Ydelse · IT-sikkerhed

Databeskyttelse og DLP

Første skridt er ikke at købe et DLP-produkt, men at svare på, hvad der egentlig skal beskyttes. Uden det svar sender ethvert DLP-værktøj en strøm af alarmer, som ingen åbner efter en måned.

Send en forespørgsel Hvad er med

Klassificering

hvad er værdifuldt

BitLocker

på alle bærbare

Deling

under kontrol

Alarmer

bliver gennemgået

Det indeholder ydelsen

Rækkefølgen er fast: find data, begræns adgangen, luk vejene ud, hold øje med brud. Springes første trin over, mister resten sin værdi.

Drøft omfanget

Klassificering

Oplysninger opdeles efter værdi, fx offentlig, intern og fortrolig. Ellers ender man med at beskytte alt lige meget, og det virker ikke.

Kryptering af enheder

BitLocker på bærbare og krypterede USB-nøgler. En tabt krypteret computer er en ærgrelse, en ukrypteret er et brud, der kan kræve anmeldelse.

Flytbare medier

Kun godkendte USB-enheder, log over tilslutninger og fuld blokering i afdelinger, der arbejder med følsomme oplysninger.

Mail og deling

Regler for vedhæftninger ud af huset, ekstern deling i OneDrive og SharePoint og automatisk kryptering af mails med CPR-numre.

DLP-regler

Følsomhedsetiketter og DLP-politikker i Microsoft Purview eller et tilsvarende værktøj, skrevet til jeres klassificering.

Hændelser

En procedure og rapportering over, hvad der blev fanget, og hvordan det blev håndteret.

Sådan forløber det

Vi begynder med regler og rettigheder og slår først de specialiserede værktøjer til bagefter.

Liste

Vi identificerer de få procent af jeres data, der virkelig er kritiske: kundelister, prisaftaler, tegninger og personaledata.

Billige tiltag

Kryptering af bærbare, USB-begrænsning i kritiske afdelinger og oprydning i delte links.

Observation

DLP-reglerne kører en måned uden blokering, så vi ser, hvordan data faktisk bevæger sig.

Håndhævelse

Blokering slås først til, når falske alarmer er bragt ned på et fornuftigt niveau.

En ukrypteret bærbar, glemt i toget, er stadig det mest almindelige datatab. Samtidig er BitLocker indbygget i Windows og kan slås til centralt via Intune uden nye indkøb, med gendannelsesnøglen gemt i Entra ID. Billigere sikkerhed findes ikke.

Spørgsmål og svar

Stil spørgsmålet omvendt: hvad ville skade jer, hvis det endte hos en konkurrent eller på nettet? Listen bliver typisk kort: kundedata, kontraktvilkår, produktudvikling og personaleoplysninger.

Ikke nødvendigvis. Har I Microsoft 365 Business Premium eller E3/E5, rummer licensen allerede en del DLP og følsomhedsetiketter. Et separat produkt giver mening, når dataenes værdi er høj, og I har brug for detaljerede beviser.

Adskil arbejde og privat. Giv kun adgang til mail og systemer fra administrerede enheder eller via app-beskyttelse i Intune, der forhindrer kopiering til private apps. Et totalforbud mod private enheder bliver sjældent overholdt.

DLP leder efter mønstre som CPR-numre og kortnumre, ikke efter indholdet af den enkeltes korrespondance. Medarbejderne skal dog orienteres om kontrollen, og det indgår i den dokumentation, vi hjælper med.

Mere inden for området

Se hele området

Ydelse GDPR og persondatasikkerhed Adgange, logning og kryptering af persondata Ydelse Sikkerhedspolitikker og dokumentation Politikker og procedurer, der kan følges i praksis Ydelse Implementering af sikkerhedsløsninger Valg, pilot og udrulning af sikkerhedsværktøjer Ydelse Beskyttelse af infrastruktur Perimeter, netsegmenter og sikker fjernadgang

Beskyt de data, der betyder noget

Fortæl os, hvilke oplysninger der er kritiske for jer. Vi foreslår tiltag fra de simple til de avancerede med et prisoverslag.

E-mail
office@apply.dk

Vi arbejder
I hele Danmark via fjernadgang

Jeg accepterer, at Apply behandler mine oplysninger efter privatlivspolitikken