Implementace DLP (Data Loss Prevention) řešení ve firmě

Veronika Jiráčková, DiS.

Bachelor's thesis

DLP (Data Loss Prevention) implementation in the company

Abstract:

Bakalářská práce se zabývá problematikou ochrany podnikových aktiv pomocí DLP (Data Loss Prevention) systému. Hlavním cílem je zhodnocení dopadu již proběhlé implementace bezpečnostního systému DLP ve vybraném podniku a posouzení, zda systém naplňuje očekávání. Teoretická část vychází z literární rešerše aktuálně dostupných odborných zdrojů. Věnuje se základním informacím o technologii DLP systémů a doporučeným postupům při implementaci řešení. Zároveň jsou popsány i zdroje rizik v oblasti ochrany citlivých údajů, jaké mohou být následky úniku těchto dat a jak jsou DLP systémy spojené s ochranou soukromí. V hlavní části práce je představen zkoumaný podnik a následně je provedena analýza dat získaných z a) polostrukturovaných interview se zainteresovanými osobami, které se podíleli na implementaci a správě DLP systému, b) statistik záchytů DLP systémem. Otázky v interview jsou zařazeny do okruhů spojených s jednotlivými fázemi projektu. Analýzou bylo zjištěno, že z technologického hlediska systém naplňuje očekávání, ale aby mohl efektivně chránit data, je potřeba mít kvalitně postavené bezpečnostní politiky. Výsledkem práce jsou také hodnocené klíčové aspekty DLP systému vybrané na základě poznatků od respondentů.

Abstract:

The bachelor thesis deals with the issue of corporate assets protection using DLP (Data Loss Prevention) system. The main objective is to evaluate the impact of the previously implemented DLP security system in the selected company and to determine whether the system meets expectations. The theoretical part is based on literary research of currently available academic sources. It focuses on basic information about the technology of DLP systems and recommended practices for DLP solutions implementation. It also describes the sources of risks in the area of sensitive data protection, what the consequences of data leakage can be and how are DLP systems connected to privacy protection. In the main part of the thesis, the researched company is introduced followed by an analysis of data obtained from a) semi-structured interviews with people involved in the implementation and management of the DLP system, b) statistics of interceptions by the DLP system. The interview questions are placed into categories associated with the different phases of the project. Based on the analysis, it was found that from a technological point of view the system meets the company’s expectations, but in order to protect data effectively, it is necessary to have well constructed security policies. The results of the work also include the evaluated key aspects of the DLP system based on the findings from the respondents.

Keywords

ochrana dat, únik dat, data leakage, informační bezpečnost, klasifikace dat, prevence úniku dat, DLP, osobní údaje, GDPR, Data Loss Prevention

Keywords

data protection, data leakage, DLP, Data Loss Prevention, information security, data classification, data leakage prevention, personal data, GDPR

Language used: Czech

Date on which the thesis was submitted / produced: 16. 3. 2024

Thesis defence

• Supervisor: Ing. Martin Havránek, Ph.D.
• Reader: Petr Benda, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Bachelor programme:
Informatics