Lexikon

Data Loss Prevention (DLP) bezeichnet eine Sammlung von Sicherheitsstrategien und Software-Tools, die darauf abzielen, den unbefugten Abfluss vertraulicher Informationen aus einem Unternehmensnetzwerk zu verhindern. DLP-Lösungen überwachen, identifizieren und klassifizieren sensible Daten – wie Kreditkartennummern, geistiges Eigentum oder personenbezogene Daten – sowohl im Ruhezustand (Data at Rest), in Bewegung (Data in Motion) als auch bei der Nutzung (Data in Use). Administratoren können granulare Richtlinien definieren, die beispielsweise verhindern, dass eine Datei mit dem Vermerk "Streng Vertraulich" per E-Mail an eine externe Adresse gesendet oder auf einen USB-Stick kopiert wird.

Sollte ein solcher Versuch unternommen werden, kann das System die Aktion blockieren, den Benutzer warnen oder den Vorfall still protokollieren. In modernen IT-Sicherheitsarchitekturen ist DLP oft integraler Bestandteil von Next-Generation-Firewalls, wie beispielsweise der R&S Unified Firewall, oder von Endpunktschutz-Software. Angesichts strenger Datenschutzgesetze wie der DSGVO ist der Einsatz von DLP heute für fast jedes Unternehmen essenziell, um Compliance-Vorgaben einzuhalten und sich vor Reputationsschäden durch Datenlecks zu schützen.