// Glossario IT
DLP (Data Loss Prevention)
Strumenti e policy che rilevano e bloccano il trasferimento non autorizzato di dati sensibili fuori dal perimetro aziendale.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un sistema di DLP (Data Loss Prevention) monitora e controlla il movimento di dati sensibili all'interno e all'esterno dell'organizzazione, riconoscendo pattern che indicano informazioni riservate (numeri di carte di credito, dati sanitari, documenti contrassegnati come confidenziali) e bloccando o segnalando i tentativi di inviarli verso destinazioni non autorizzate, tramite email, upload cloud o dispositivi USB.
Perché conta
Riduce sia il rischio di esfiltrazione intenzionale da parte di un insider malevolo sia, più comunemente nella pratica quotidiana, gli errori accidentali come l'invio di un file con dati personali al destinatario sbagliato. La sua efficacia dipende molto dalla qualità delle regole configurate: un DLP troppo permissivo lascia passare ciò che dovrebbe bloccare, uno troppo aggressivo genera falsi positivi che intralciano il lavoro legittimo.