DLP Nedir? Veri Kaybı Önleme (Data Loss Prevention) Nasıl Çalışır?

DLP (Data Loss Prevention, Veri Kaybı Önleme), müşteri bilgileri, kimlik ve kart numaraları, finansal kayıtlar veya ticari sırlar gibi hassas verilerin yetkisiz kişilerle paylaşılmasını, kurum dışına çıkmasını ya da yanlışlıkla sızmasını tespit edip engelleyen güvenlik yaklaşımı ve yazılımların genel adıdır. Bir çalışan müşteri listesini kişisel e-postasına göndermeye veya USB belleğe kopyalamaya çalıştığında DLP bunu fark edip engelleyebilir, uyarı verebilir ya da kayda alabilir.

Not: “DLP” kısaltması projektörlerde Digital Light Processing (Texas Instruments’ın mikro ayna tabanlı görüntü teknolojisi) anlamına da gelir. Bu yazı bilgi güvenliğindeki DLP’yi anlatır; projektör farkı aşağıda ayrıca yer alıyor.

DLP Nasıl Çalışır?

1. Veriyi bulur ve sınıflandırır: Dosya sunucularında, bulut depolamada ve bilgisayarlarda hangi hassas verinin nerede durduğunu tarar; belgeleri “gizli”, “kişisel veri” gibi etiketlerle sınıflandırır.
2. İçeriği tanır: T.C. kimlik numarası, IBAN, kredi kartı numarası gibi kalıpları, anahtar kelimeleri veya önceden “parmak izi” alınmış belgeleri içerikte arar.
3. Politikayı uygular: Kurala uyan bir hareket (e-posta gönderme, buluta yükleme, USB’ye kopyalama, yazdırma) olduğunda tanımlı aksiyonu çalıştırır.
4. Raporlar: Olayları kaydeder, güvenlik ekibine bildirir ve denetim için rapor üretir.

DLP Türleri

DLP Politikalarında Kullanılan Aksiyonlar

• Engelle: İşlemi tamamen durdurur.
• Uyar / gerekçe iste: Kullanıcıya uyarı gösterir; işlem iş gereği ise gerekçe yazarak devam etmesine izin verir.
• Şifrele: Gönderimi şifreleyerek yapar.
• Karantinaya al: Dosyayı güvenli bir alana taşır.
• Yalnızca kaydet: İlk aşamada kullanıcıyı engellemeden olayları izlemek için kullanılır.

DLP Neden Önemlidir?

• Veri ihlallerini azaltır: Sızıntıların önemli bir kısmı kötü niyetten değil, yanlış kişiye gönderilen e-posta veya herkese açık bırakılan paylaşım bağlantısı gibi hatalardan kaynaklanır.
• Mevzuata uyum: Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa’da GDPR, kişisel verilerin korunması için uygun teknik ve idari tedbirlerin alınmasını ister. DLP bu tedbirlerden biridir; tek başına uyum sağlamaz.
• Görünürlük: Hassas verinin nerede durduğunu ve nasıl dolaştığını görmenizi sağlar.
• Ticari sırların korunması: Kaynak kod, teklif ve tasarım dosyalarının dışarı çıkmasını zorlaştırır.

DLP Çözümü Örnekleri

Microsoft 365 kullanan kurumlar Microsoft Purview içindeki veri kaybı önleme özelliğini, Google Workspace kullananlar yönetici konsolundaki DLP kurallarını kullanabilir. Bunların yanında uç nokta, ağ ve bulutu birlikte kapsayan ayrı kurumsal DLP ürünleri de bulunur. Ürün seçerken korunacak veri türleri, kullanılan e-posta ve bulut servisleri ve yanlış alarm oranı birlikte değerlendirilmelidir.

DLP Kurulumu İçin Adımlar

1. Korunacak verileri belirleyin (kişisel veriler, kart verileri, ticari sırlar).
2. Bu verilerin nerede durduğunu ve hangi kanallardan çıkabildiğini çıkarın.
3. Politikaları önce yalnızca izleme modunda başlatıp yanlış alarmları ayıklayın.
4. Ardından uyarı ve engelleme aksiyonlarını kademeli olarak açın; çalışanları bilgilendirin.
5. Olay raporlarını düzenli inceleyip kuralları güncelleyin.

DLP; erişim yetkilendirmesi, şifreleme ve düzenli yedekleme ile birlikte kullanıldığında anlamlıdır. Kendi verilerinizi Türkiye’deki veri merkezinde, kontrolünüzdeki bir sunucuda tutmak için VDS sunucu seçeneklerimize bakabilirsiniz.

Sık Sorulan Sorular

DLP projektör ne demek?

Projektörlerdeki DLP, Digital Light Processing demektir: Görüntü, çip üzerindeki çok sayıda mikroskobik aynanın ışığı yansıtmasıyla oluşturulur. Bu teknolojinin veri güvenliğindeki DLP ile ilgisi yoktur; projektör alırken karşılaştırılan diğer teknoloji genellikle LCD’dir.

DLP ile yedekleme aynı şey mi?

Hayır. Yedekleme, veri silindiğinde veya bozulduğunda geri getirmek içindir; DLP ise verinin yetkisiz yere gitmesini önler. “Veri kaybı” ifadesi DLP’de verinin kontrolünüzden çıkması anlamında kullanılır.