{"id":4757,"date":"2026-08-11T20:58:55","date_gmt":"2026-08-11T18:58:55","guid":{"rendered":"https:\/\/www.sycope.com\/?post_type=dictionary-item&#038;p=4757"},"modified":"2026-08-11T22:47:37","modified_gmt":"2026-08-11T20:47:37","slug":"data-loss-prevention-dlp","status":"publish","type":"dictionary-item","link":"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/data-loss-prevention-dlp","title":{"rendered":"Data Loss Prevention (DLP)"},"content":{"rendered":"<p><strong>Data Loss Prevention (DLP)<\/strong>, czyli zapobieganie utracie danych, to zestaw technik i narz\u0119dzi, kt\u00f3re pilnuj\u0105, by dane wra\u017cliwe nie wyciek\u0142y poza organizacj\u0119. DLP wykrywa, monitoruje i blokuje ich nieautoryzowane u\u017cycie, przesy\u0142anie i wyciek \u2014 niezale\u017cnie od tego, czy dane le\u017c\u0105 na dysku (<em>data at rest<\/em>, dane w spoczynku), s\u0105 w\u0142a\u015bnie przesy\u0142ane (<em>data in motion<\/em>, dane w ruchu), czy kto\u015b z nich korzysta (<em>data in use<\/em>, dane w u\u017cyciu). System rozpoznaje, kt\u00f3re dane s\u0105 chronione, sprawdza ich tre\u015b\u0107 i kontekst, a gdy pr\u00f3buj\u0105 opu\u015bci\u0107 wyznaczon\u0105 granic\u0119, reaguje wed\u0142ug regu\u0142: blokuje, izoluje, szyfruje albo wysy\u0142a alert.<\/p>\n<h2>Jak dzia\u0142a DLP?<\/h2>\n<p>DLP dzia\u0142a w ci\u0105g\u0142ym cyklu czterech krok\u00f3w:<\/p>\n<ol>\n<li><strong>Wykrywanie i klasyfikacja<\/strong> \u2014 system skanuje komputery, repozytoria, ruch sieciowy i us\u0142ugi chmurowe, by znale\u017a\u0107 dane wra\u017cliwe i oznaczy\u0107 ich poziom czu\u0142o\u015bci. Chodzi tu m.in. o dane osobowe (<code>PII<\/code>), dane medyczne (<code>PHI<\/code>), dane kart p\u0142atniczych (<code>PCI<\/code>) i w\u0142asno\u015b\u0107 intelektualn\u0105.<\/li>\n<li><strong>Monitorowanie i inspekcja<\/strong> \u2014 na bie\u017c\u0105co sprawdza tre\u015b\u0107 i kontekst: kto, co, dok\u0105d i jakim kana\u0142em wysy\u0142a, i por\u00f3wnuje to z regu\u0142ami.<\/li>\n<li><strong>Egzekwowanie polityk<\/strong> \u2014 robi to, co nakazuje regu\u0142a: blokuje operacj\u0119, izoluje plik, szyfruje go, maskuje dane, prosi u\u017cytkownika o uzasadnienie albo tylko zapisuje zdarzenie w trybie audytu.<\/li>\n<li><strong>Raportowanie i strojenie<\/strong> \u2014 rejestruje incydenty, dostarcza dowody na potrzeby zgodno\u015bci z przepisami i pozwala poprawia\u0107 regu\u0142y, \u017ceby by\u0142o mniej fa\u0142szywych alarm\u00f3w.<\/li>\n<\/ol>\n<h2>Jakie s\u0105 typy DLP?<\/h2>\n<p>Rozwi\u0105zania DLP dzieli si\u0119 zwykle wed\u0142ug tego, gdzie pracuj\u0105:<\/p>\n<ul>\n<li><strong>Network DLP (sieciowy)<\/strong> \u2014 sprawdza dane w ruchu na styku sieci. Analizuje kana\u0142y takie jak poczta (<code>SMTP<\/code>), ruch webowy (<code>HTTP(S)<\/code>), transfer plik\u00f3w (<code>FTP<\/code>) czy komunikatory. \u017beby zajrze\u0107 do zaszyfrowanego ruchu, musi go odszyfrowa\u0107 (przechwycenie <code>TLS<\/code>). Wychwytuje nietypowe przep\u0142ywy i pr\u00f3by wykradania danych.<\/li>\n<li><strong>Endpoint DLP (na urz\u0105dzeniu)<\/strong> \u2014 to agent zainstalowany na stacjach roboczych, serwerach i telefonach. Kontroluje operacje lokalne: zapis na pendrive (<code>USB<\/code>), drukowanie, zrzuty ekranu, schowek, kopiowanie plik\u00f3w. Dzia\u0142a te\u017c offline, gdy urz\u0105dzenie jest poza sieci\u0105 firmy.<\/li>\n<li><strong>Cloud \/ SaaS DLP (chmurowy)<\/strong> \u2014 chroni dane w aplikacjach chmurowych i repozytoriach online. Robi to przez skanowanie ich interfejs\u00f3w (<code>API<\/code>) oraz kontrole w locie, cz\u0119sto razem z brokerem dost\u0119pu do chmury (<strong>CASB<\/strong>) lub w ramach platformy <strong>SSE\/<a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/secure-access-service-edge\">SASE<\/a><\/strong>.<\/li>\n<li><strong>Email DLP (pocztowy)<\/strong> \u2014 wyspecjalizowany podtyp. Egzekwuje regu\u0142y na wiadomo\u015bciach wychodz\u0105cych i sprawdza ich temat, tre\u015b\u0107 i za\u0142\u0105czniki.<\/li>\n<\/ul>\n<h2>Czym s\u0105 dane w spoczynku, w ruchu i w u\u017cyciu?<\/h2>\n<p>DLP stosuje regu\u0142y do trzech stan\u00f3w danych, bo ka\u017cdy wymaga innego sposobu inspekcji:<\/p>\n<ul>\n<li><strong>Dane w spoczynku (data at rest)<\/strong> \u2014 dane, kt\u00f3re gdzie\u015b le\u017c\u0105: na dyskach, w bazach, archiwach, na udzia\u0142ach plikowych i w chmurze. Chroni si\u0119 je przez skanowanie repozytori\u00f3w, klasyfikacj\u0119 i kontrol\u0119 dost\u0119pu.<\/li>\n<li><strong>Dane w ruchu (data in motion)<\/strong> \u2014 dane przesy\u0142ane przez sie\u0107: poczta, transfer plik\u00f3w, ruch webowy. Chroni si\u0119 je, sprawdzaj\u0105c ruch i \u2014 gdy trzeba \u2014 odszyfrowuj\u0105c go.<\/li>\n<li><strong>Dane w u\u017cyciu (data in use)<\/strong> \u2014 dane, z kt\u00f3rych kto\u015b w\u0142a\u015bnie korzysta na urz\u0105dzeniu lub w pami\u0119ci aplikacji. Chroni si\u0119 je, kontroluj\u0105c operacje u\u017cytkownika (schowek, druk, USB, zrzuty ekranu) i jego uprawnienia.<\/li>\n<\/ul>\n<h2>Jakie techniki wykrywania i klasyfikacji stosuje DLP?<\/h2>\n<p>Skuteczno\u015b\u0107 DLP zale\u017cy od tego, jak trafnie rozpoznaje dane wra\u017cliwe. Zwykle \u0142\u0105czy si\u0119 kilka metod:<\/p>\n<ul>\n<li><strong>Wzorce i sumy kontrolne<\/strong> \u2014 dopasowanie do danych o znanej strukturze, np. 16-cyfrowy numer karty sprawdzony algorytmem Luhna albo numer PESEL z cyfr\u0105 kontroln\u0105. Cz\u0119sto wzmacnia si\u0119 je blisko\u015bci\u0105 s\u0142\u00f3w kluczowych (np. <code>CVV<\/code> obok daty wa\u017cno\u015bci), \u017ceby ograniczy\u0107 pomy\u0142ki.<\/li>\n<li><strong>Exact Data Match (EDM)<\/strong> \u2014 dopasowanie do konkretnych rekord\u00f3w z bazy (np. listy realnych klient\u00f3w), a nie tylko do og\u00f3lnego wzorca. To tzw. fingerprinting danych ustrukturyzowanych.<\/li>\n<li><strong>Indexed Document Match (IDM)<\/strong> \u2014 fingerprinting ca\u0142ych dokument\u00f3w i ich fragment\u00f3w. S\u0142u\u017cy do ochrony konkretnych plik\u00f3w: um\u00f3w, kodu, dokumentacji.<\/li>\n<li><strong>OCR (rozpoznawanie tekstu z obrazu)<\/strong> \u2014 odczytuje tekst ukryty w grafikach i zrzutach ekranu.<\/li>\n<li><strong>Klasyfikacja statystyczna i uczenie maszynowe<\/strong> \u2014 porz\u0105dkuje tre\u015b\u0107, kt\u00f3rej nie da si\u0119 opisa\u0107 sztywnym wzorcem.<\/li>\n<li><strong>Analiza kontekstu i zachowa\u0144<\/strong> \u2014 bierze pod uwag\u0119 to\u017csamo\u015b\u0107, kana\u0142, lokalizacj\u0119 i nietypowe wzorce aktywno\u015bci, np. nag\u0142y skok ilo\u015bci wysy\u0142anych danych.<\/li>\n<\/ul>\n<h2>Jakie zagro\u017cenia adresuje DLP?<\/h2>\n<p>DLP odpowiada na trzy g\u0142\u00f3wne sposoby utraty danych:<\/p>\n<ul>\n<li><strong>Wykradanie danych (atak z zewn\u0105trz)<\/strong> \u2014 celowa kradzie\u017c przez z\u0142o\u015bliwe oprogramowanie, <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/phishing\">phishing<\/a>, wstrzykni\u0119cie kodu lub przej\u0119te konta.<\/li>\n<li><strong><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/insider-threat-zagrozenie-wewnetrzne\">Zagro\u017cenie wewn\u0119trzne<\/a> (insider)<\/strong> \u2014 z\u0142o\u015bliwe lub po prostu niedba\u0142e dzia\u0142anie pracownika albo kontraktora, kt\u00f3ry ma legalny dost\u0119p.<\/li>\n<li><strong>Przypadkowe ujawnienie<\/strong> \u2014 wysy\u0142ka pod z\u0142y adres, \u017ale ustawione uprawnienia, publiczne udost\u0119pnienia, s\u0142aba higiena dost\u0119pu.<\/li>\n<\/ul>\n<h2>Dlaczego DLP jest wa\u017cne dla bezpiecze\u0144stwa i SOC?<\/h2>\n<p>Dla zespo\u0142u bezpiecze\u0144stwa DLP to nie tylko mechanizm blokuj\u0105cy \u2014 to tak\u017ce \u017ar\u00f3d\u0142o informacji o tym, jak dane przep\u0142ywaj\u0105 przez organizacj\u0119. Zdarzenia DLP, takie jak pr\u00f3ba wys\u0142ania chronionego pliku, masowe kopiowanie na pendrive czy nietypowy upload do chmury, to sygna\u0142y. Trafiaj\u0105 one do systemu zbieraj\u0105cego logi (<code>SIEM<\/code>), wzmacniaj\u0105 wykrywanie w narz\u0119dziach analizy ruchu sieciowego (<strong><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/ndr-network-detection-and-response\">NDR<\/a><\/strong>) i analiz\u0119 zachowa\u0144 u\u017cytkownik\u00f3w (<strong><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/ueba-user-and-entity-behavior-analytics\">UEBA<\/a><\/strong>). Network DLP dzia\u0142a na styku sieci, wi\u0119c widzi kana\u0142y wykradania danych, kt\u00f3re sam monitoring urz\u0105dze\u0144 pomija \u2014 na przyk\u0142ad dane przemycane przez protoko\u0142y aplikacyjne. Dla zespo\u0142u reaguj\u0105cego na incydenty (<code>SOC<\/code>) najcenniejszy jest kontekst: powi\u0105zanie zdarzenia z konkretn\u0105 osob\u0105, komputerem i sesj\u0105 sieciow\u0105 skraca czas wykrycia i oceny incydentu.<\/p>\n<p>Typowym problemem s\u0105 <strong>fa\u0142szywe alarmy<\/strong>. Zbyt ostre regu\u0142y blokuj\u0105 legaln\u0105 prac\u0119, a zbyt lu\u017ane przepuszczaj\u0105 wycieki. Dlatego wdro\u017cenie cz\u0119sto zaczyna si\u0119 w trybie monitorowania (audyt bez blokowania), a regu\u0142y stroi si\u0119 stopniowo. DLP nie zobaczy te\u017c tre\u015bci, kt\u00f3rej nie potrafi odszyfrowa\u0107 ani rozpozna\u0107 \u2014 ruch szyfrowany od ko\u0144ca do ko\u0144ca bez przechwycenia <code>TLS<\/code> oraz dane w nietypowych formatach pozostaj\u0105 poza jego zasi\u0119giem.<\/p>\n<h2>Czym DLP r\u00f3\u017cni si\u0119 od CASB i DSPM?<\/h2>\n<p>Te trzy klasy narz\u0119dzi cz\u0119sto wsp\u00f3\u0142pracuj\u0105, ale rozwi\u0105zuj\u0105 r\u00f3\u017cne problemy:<\/p>\n<ul>\n<li><strong>DLP a CASB<\/strong> \u2014 <strong>CASB<\/strong> (<a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/cloud-access-security-broker-casb\">Cloud Access Security Broker<\/a>, broker bezpiecze\u0144stwa dost\u0119pu do chmury) to punkt kontroli mi\u0119dzy u\u017cytkownikami a us\u0142ugami chmurowymi. Odpowiada za widoczno\u015b\u0107, zarz\u0105dzanie dost\u0119pem i egzekwowanie regu\u0142 w aplikacjach chmurowych. CASB cz\u0119sto ma w sobie funkcje DLP, by sprawdza\u0107 dane p\u0142yn\u0105ce do i z chmury: DLP dostarcza wtedy logik\u0119 klasyfikacji i regu\u0142y, a CASB jest miejscem, w kt\u00f3rym te regu\u0142y s\u0105 egzekwowane.<\/li>\n<li><strong>DLP a DSPM<\/strong> \u2014 <strong>DSPM<\/strong> (Data Security Posture Management, zarz\u0105dzanie stanem bezpiecze\u0144stwa danych) skupia si\u0119 na <em>odnajdywaniu<\/em> danych wra\u017cliwych w infrastrukturze (zw\u0142aszcza w chmurze) oraz ocenie, czy s\u0105 dobrze zabezpieczone i kto ma do nich dost\u0119p. Odpowiada na pytanie \u201egdzie s\u0105 nasze dane i czy s\u0105 w\u0142a\u015bciwie chronione\u201d. DLP natomiast pilnuje, co wolno z tymi danymi <em>zrobi\u0107<\/em> w chwili ich u\u017cycia lub przes\u0142ania. DSPM mapuje ryzyko statycznie, DLP wymusza polityk\u0119 w ruchu.<\/li>\n<\/ul>\n<h2>Z jakimi normami i regulacjami wi\u0105\u017ce si\u0119 DLP?<\/h2>\n<p>DLP jest cz\u0119sto technicznym sposobem na spe\u0142nienie wymaga\u0144 prawnych i normatywnych dotycz\u0105cych ochrony danych:<\/p>\n<ul>\n<li><strong><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/rodo-gdpr\">RODO<\/a>\/GDPR<\/strong> \u2014 art. 32 (bezpiecze\u0144stwo przetwarzania) i og\u00f3lny obowi\u0105zek ochrony danych osobowych.<\/li>\n<li><strong>HIPAA<\/strong> \u2014 ochrona danych medycznych (PHI).<\/li>\n<li><strong>PCI DSS<\/strong> \u2014 ochrona danych kart p\u0142atniczych (wymagania dot. przechowywania i przesy\u0142ania danych posiadaczy kart).<\/li>\n<li><strong>ISO\/IEC 27001<\/strong> i <strong>ISO\/IEC 27040<\/strong> \u2014 systemy zarz\u0105dzania bezpiecze\u0144stwem informacji oraz bezpiecze\u0144stwo pami\u0119ci masowej.<\/li>\n<li><strong>NIST SP 800-53<\/strong> (m.in. kontrole <code>AC-4<\/code> \u2014 kontrola przep\u0142ywu informacji, <code>SC-7<\/code> \u2014 ochrona granicy) oraz <strong>NIST CSF<\/strong>.<\/li>\n<li><strong>CCPA<\/strong> \u2014 ochrona danych konsument\u00f3w w Kalifornii.<\/li>\n<\/ul>\n<h2>Dowiedz si\u0119 wi\u0119cej<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/apt-advanced-persistent-threat\">APT (Advanced Persistent Threat)<\/a> \u2014 DLP pomaga wykrywa\u0107 i ogranicza\u0107 wyciek danych przy d\u0142ugotrwa\u0142ych atakach APT.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/data-exfiltration-wyciek-danych\">Data Exfiltration (Wyciek danych)<\/a> \u2014 DLP s\u0142u\u017cy do identyfikacji, blokowania i raportowania pr\u00f3b wycieku danych.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/shadow-it\">Shadow IT<\/a> \u2014 Shadow IT zwi\u0119ksza ryzyko obej\u015bcia polityk DLP przez nieautoryzowane narz\u0119dzia.<\/li>\n<\/ul>\n","protected":false},"featured_media":0,"template":"","class_list":["post-4757","dictionary-item","type-dictionary-item","status-publish","hentry"],"acf":{"tytul":"Data Loss Prevention (DLP)","ikona":"","krotki_opis":"Zestaw technik, kt\u00f3re wykrywaj\u0105 i blokuj\u0105 nieautoryzowany wyciek danych wra\u017cliwych w spoczynku, ruchu i u\u017cyciu \u2014 przez klasyfikacj\u0119, sprawdzanie tre\u015bci i egzekwowanie regu\u0142."},"_links":{"self":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/dictionary-item\/4757","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/dictionary-item"}],"about":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/types\/dictionary-item"}],"wp:attachment":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media?parent=4757"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}