مهاجمان چند مرحله تا رسیدن به هدف فاصله دارند:
در مرحله اول تحقیقات اولیه، سپس جلب اطمینان و مرحله سوم دریافت اطلاعات و در نهایت سوء استفاده از اطلاعات که هدف بوده.

واقعا فکر می کنید اگر فردا به همین روش کسی با سازمان شما تماس بگیرد کارمندان سازمان شما چقدر در برابر دادن اطلاعات به فرد مهاجم مقاومت می کنند؟

من حاضرم این امتحان را براتون انجام بدم!😜

بله!

من چند موردش رو در ایران دیدم

یکی از کارمندان یکی از سرویس دهنده های Hosting در ایران، Email های بازرگانی و بازاریابی مشتریانش رو به رقبای مشتری می فروخت!

اما پیاده سازی DLP نیاز به بلوغ سازمانی بالایی داره. سازمان هم باید هزینه کنه و هم جورش رو بکشه

سازمانهای زیادی دیدم در ایران که چندساله صحبت از پیاده سازی DLP می زنن ولی جرات نکردن اجرا کنن

یا ناقص اجرا کردن

یا اصلا حاضر نیستن هزینه کنن

پیاده سازی DLP یعنی اراده برای هزینه کردن و اراده برای حفظ دارایی های سازمان

خیلی از سازمانها به جای حرکت به سمت DLP به سمت پیاده سازی Private Cloud رفتن. با این روش خیلی از نیازمندیها به DLP برطرف میشه. چون اطلاعات در درون Cloud هست و کنترلش هم در اختیار Admin