iServices - PLATFORMA SAFETICA DLP (Data Loss Prevention - DLP) POVÝŠENIE KYBERNETICKEJ BEZPEČNOSTI NA KONCOVÝCH BODOCH

Čo je ? 

Safetica DLP je pokročilý softvérový nástroj, ktorý dokáže na úrovni koncových staníc, serverov aj cloudových úložísk identifikovať, klasifikovať a chrániť citlivé dáta v momente, keď s nimi pracuje používateľ. Čím zaisťuje bezpečnosť firemných informácií a súlad s legislatívou.

V jedinom agente kombinuje DLP, device control, UEBA a forenzné logovanie, takže bezpečnostný tím vidí – a vie hneď zastaviť – kopírovanie súborov na USB, upload do SaaS, odosielanie e-mailov či vytlačenie dokumentu.

Prečo? 

Viac ako dve tretiny interných incidentov vznikne tesne „pri klávesnici“ – v momente, keď zamestnanec vedome alebo z nepozornosti vyvezie súbor mimo chráneného prostredia.
• Nariadenia GDPR, NIS2 či ISO 27001:2022 vyžadujú preukázateľnú kontrolu nad tokmi osobných a citlivých informácií, vrátane audit trailu.
• Hybridná a remote práca roztrieštila perimeter; data-centric prístup k ochrane je preto jediný spôsob, ako udržať IP a osobné údaje pod kontrolou bez ohľadu na sieť či zariadenie.
Safetica DLP rieši práve tieto body: dáta označí, pohyb monitoruje, rizikové úkony blokuje a zanechá stopu pre audit či forenznú analýzu.

Pre koho? 

je Safetica DLP (z pohľadu zákona č. 69/2018 Z. z.) určená: 

• Prevádzkovatelia kritických základných služieb (PKZS) – energetika, doprava, financie, zdravotníctvo, vodné hospodárstvo, digitálna infraštruktúra; Safetica plní bezpečnostné opatrenia § 18 (kontrola práce s údajmi, audit).
• Prevádzkovatelia základných služieb (PZS) – cloud, online trhoviská, vyhľadávače; riešenie okamžite pokrýva požiadavku na technické opatrenia na zníženie rizika úniku dát.
• Subjekty kritickej infraštruktúry a ich kľúčoví dodávatelia – priemysel, telco, chemický a potravinársky sektor; chráni know-how a produkčné dáta, ktorých strata môže ochromiť prevádzku.
• Orgány verejnej správy a prevádzkovatelia ISVS – ministerstvá, samosprávy, príspevkové organizácie; Safetica generuje predpísaný audit a incident reporty pre CSIRT (§ 20).
• CISO, osoba poverená kybernetickou bezpečnosťou, SOC/CSIRT – nástroj na centrálne nastavenie politík DLP, real-time monitoring a forenzné podklady pre hlásenie incidentov do 24 h.
• DPO a oddelenia compliance – okamžitý prehľad o toku osobných a citlivých údajov; reporty slúžia ako dôkaz splnenia GDPR a vyhlášky 362/2018.

Prínosy?

• Prevencia úniku dát tam, kde vzniká riziko

  – Agent na endpointoch v reálnom čase blokuje, šifruje alebo len loguje pokusy o kopírovanie citlivých súborov na USB, e-mail, cloud či tlač. 

  – Priamo plní požiadavku § 20 ods. 2 písm. J (správu identít a prístupov ) zo zákona 69/2018 Z. z. a zároveň minimalizuje dopad insider-threat scenárov.

• Transparentný, forenzne dôveryhodný audit pre CSIRT a audítora

  – Každý incident obsahuje „kto-čo-kedy-kam-ako“ a exportovateľný do SIEM/Log Mgt. 

  – Umožňuje bez dodatočnej manuálnej práce naplniť § 20 („vedenie evidencie incidentov“) a vyhlášku 362/2018 (logovanie bezpečnostných udalostí).

• Rýchla zhoda s GDPR, NIS2, ISO 27001:2022 a internými politikami

  – Preddefinované content šablóny (GDPR osobné údaje, finančné záznamy, zdravotné dáta) a sprievodca politikami skracujú čas k „compliance-ready“ stavu na hodiny. 

  – Jednotné mesačné reporty v PDF/CSV slúžia ako okamžité dôkazné materiály pri externom audite alebo kontrole ÚOOÚ.

• Zrozumiteľné risk-scóre a metriky pre manažérske rozhodovanie

  – UEBA engine priraďuje používateľom bodové hodnotenie rizikovosti; dashboard prehľadne ukazuje trend „High-Risk Users / High-Risk Files“. 

  – Manažér resp. zodpovedný pracovník tak kvantifikuje prínos zavedených opatrení a má podklady pre riadenie zvyškového rizika (analýza rizík).

• Konsolidácia nástrojov a zníženie TCO

  – Jeden ľahký agent zastreší DLP, Device Control, Application Control a základné UEBA → menej licenčných položiek, patchov a podpornej administratívy. 

  – Škálovanie 10 000+ endpointov na jeden server alebo plne SaaS prevádzka odbúrava náklady na infraštruktúru.

• Incident response v minútach, nie v dňoch

  – Bez opustenia konzoly možno používateľa odpojiť, odpojiť prístup a pod. či spustiť SOAR playbook. 

  – Výrazne skracuje čas na ohlásenie „disruptívneho kybernetického bezpečnostného incidentu“ do 24 h a znižuje potenciálne sankcie.

• Podpora ekosystému a budúce rozšírenia

 – API, CEF/Syslog a konektory na M365, EDR či ticketing zaisťujú, že DLP zapadne do existujúcej architektúry bez vendor-locku. 

  – Pripravenosť na budúce verzie národnej legislatívy vďaka pravidelným aktualizáciám obsahových i technických politík.