Prévention de la perte de données (DLP)

Définition

La prévention de la perte de données, ou DLP (Data Loss Prevention), désigne un ensemble de technologies et de politiques destinées à détecter et empêcher la fuite, intentionnelle ou accidentelle, de données sensibles hors du périmètre d'une organisation. Une solution DLP identifie les informations à protéger, telles que les données personnelles au sens du RGPD, les secrets industriels ou les données de cartes bancaires soumises à la norme PCI DSS, en s'appuyant sur des méthodes de classification comme la reconnaissance de motifs (expressions régulières), l'empreinte de documents (fingerprinting) ou l'apprentissage automatique. Le DLP surveille plusieurs canaux de sortie potentiels : la messagerie électronique, le transfert vers des périphériques amovibles, l'impression, le presse-papiers, et les téléversements vers des services cloud non autorisés, souvent en coordination avec un courtier de sécurité d'accès au cloud. Selon la politique définie, une tentative de fuite peut être bloquée, chiffrée automatiquement, mise en quarantaine ou simplement journalisée pour investigation ultérieure. Le DLP se décline en solutions réseau, endpoint ou cloud, chacune couvrant des vecteurs différents. Cette technologie contribue à la conformité réglementaire et limite les conséquences d'une exfiltration de données consécutive à une compromission ou à une menace interne malveillante ou négligente, un scénario recensé dans les statistiques d'incidents traitées par les équipes de réponse aux incidents.