Prévention de la fuite de données (DLP)

Définition

La prévention de la fuite de données, désignée par l'acronyme DLP pour data loss prevention, est un contrôle prévu par la norme ISO 27002 regroupant les mesures techniques et organisationnelles mises en œuvre par une organisation pour détecter et empêcher la divulgation, la copie ou l'exfiltration non autorisée d'informations sensibles vers des destinataires ou des supports non autorisés, que cette fuite résulte d'un acte malveillant, d'une négligence ou d'une erreur de manipulation d'un collaborateur. Les solutions techniques associées à ce contrôle reposent généralement sur l'analyse en temps réel des flux de données transitant par les canaux de communication de l'organisation, messagerie électronique, transferts sur support amovible, impression, ou téléversement vers des services cloud non autorisés, en s'appuyant sur des règles de détection fondées sur la classification préalable de l'information, la reconnaissance de motifs caractéristiques comme des numéros de carte bancaire ou des données de santé, ou l'analyse comportementale identifiant des transferts anormaux au regard des habitudes usuelles d'un utilisateur donné. La mise en œuvre efficace d'un dispositif de prévention de la fuite de données repose largement sur la qualité de la classification de l'information préalablement réalisée par l'organisation, un dispositif technique sophistiqué restant peu efficace si les données sensibles n'ont pas été correctement identifiées et étiquetées en amont pour permettre leur reconnaissance automatisée par les outils de détection déployés.