Αποτροπή διαρροής δεδομένων

Abstract

Η διαρροή ή απώλεια δεδομένων (data leak/loss prevention - DLP) αποτελεί σήμερα ένα σημαντικό πρόβλημα για την ασφάλεια των πληροφοριακών συστημάτων (ΠΣ) των οργανισμών / επιχειρήσεων, αλλά ακόμα και σε ατομικό επίπεδο. Η αποθήκευση τεράστιων όγκων δεδομένων σε διακομιστές (servers) και σε προσωπικούς υπολογιστές ανά τον κόσμο, παρέχει στους διαχειριστές ΠΣ, σημαντικές δυνατότητες για την προστασία της εμπιστευτικότητας όλων των ειδών των δεδομένων είτε είναι προσωπικά, οικονομικά, πολιτικά κ.ά., καθώς πέρα από τις άμεσες επιπτώσεις, μπορούν να προκαλέσουν οικονομικές απώλειες και νομικές κυρώσεις. Ανάλογα με την πληροφορία που υπάρχει μέσα σε αυτά. Για αυτό θεωρείται αναγκαίος ο καθορισμός των βασικών αρχών σχεδίασης και υλοποίησης ΠΣ για την ανίχνευση και την αποτροπή διαρροής ή απώλειας δεδομένων, καθώς επίσης και η αξιοποίηση κατάλληλων τύπων λύσεων DLP. Στο πλαίσιο αυτής της διπλωματικής εργασίας, θα μελετηθούν με βάση τη διεθνή βιβλιογραφία τα ζητήματα και οι προκλήσεις που σχετίζονται με τη διαρροή / απώλεια δεδομένων, θα εντοπιστούν και θα αξιολογηθούν οι διάφορες τεχνικές και τα εργαλεία ανίχνευσης και αποτροπής διαρροών δεδομένων, στο πλαίσιο διαφορετικών τύπων λύσεων (π.χ. ολοκληρωμένες λύσεις DLP, λύσεις DLP συγκεκριμένων χαρακτηριστικών, λύσεις DLP βάσει καναλιών επικοινωνίας κ.ά.). Ως αποτέλεσμα της αξιολόγησης, θα καταγραφούν τα μειονεκτήματα και τα πλεονεκτήματα που παρουσιάζει κάθε τεχνική κι εργαλείο, με σκοπό την κατάδειξη των χαρακτηριστικών που είναι κρίσιμα για την κατάλληλη λύση ανάλογα με την περίπτωση. Επιπλέον, στο πλαίσιο μιας συγκεκριμένης μελέτης περίπτωσης θα πραγματοποιηθεί η εφαρμογή τεχνικών και εργαλείων, όπως τα OpenDLP και το myDLP, για την προστασίας κειμένων που παράγονται από περιβάλλοντα όπως το LibreOffice.