Proofpoint, Inc. kündigt die allgemeine Verfügbarkeit von Data Loss Prevention (DLP) Transform an, einschließlich GenAI-Anwendungsfällen. Unternehmen kämpfen mit den Einschränkungen älterer DLP-Lösungen, die über verschiedene Kanäle hinweg fragmentiert sind und nicht für die problematischsten Anwendungsfälle wie Insider-Risiken, den Schutz von Cloud-Daten und die Kontrolle der akzeptablen Nutzung von GenAI-Tools, einschließlich Copiloten und Chatbots, ausgelegt sind. In einer kürzlich durchgeführten Studie von Proofpoint gaben 70 % der Sicherheitsexperten an, dass die Sichtbarkeit von sensiblen Daten, Benutzerverhalten und externen Bedrohungen die wichtigste Fähigkeit für ihr DLP-Programm ist.

Im Gegensatz zu älteren Lösungen, die sich auf die Klassifizierung von Daten oder auf einen bestimmten Kanal beschränken, arbeitet Proofpoint Information Protection über alle wichtigen Kanäle hinweg: E-Mail, Cloud, Endpunkt und Web. Die Lösung nutzt alle drei wichtigen Analysefunktionen, einschließlich Benutzerverhalten, KI-gestützte Datenklassifizierung und Bedrohungskontext. Dies hat es mehr als 6.000 Unternehmen, darunter mehr als die Hälfte der Fortune-100-Unternehmen, ermöglicht, alle drei Hauptrisiken für Datenverluste einzudämmen: fahrlässige Benutzerfehler, Exfiltration durch Bedrohungsakteure und Diebstahl durch böswillige Insider.

DLP Transform vereint in einem einzigen, wirtschaftlich attraktiven Paket eine Cloud-native Architektur, die das Benutzerverhalten und das Verständnis von Inhalten analysiert, um Datenrisiken schnell und kanalübergreifend zu bewerten und zu schützen. Dies ermöglicht es Unternehmen, ihre DLP-Punktlösungen, ihre Tools für Insider-Risiken und ihre Cloud-DLP oder CASB in einer einzigen Architektur, einem einzigen Agenten und einer einzigen Schnittstelle zu konsolidieren und die Funktionen und die Kanalabdeckung zu erweitern, wenn ihre Programme für Datenverluste und Insider-Risiken reifen. Die Unsicherheit, die mit der Explosion der GenAI-Tools einhergeht, hat der Konsolidierung von DLP-Tools eine neue Dringlichkeit verliehen.

Der Verlust von Daten an eine einzelne Partei ist schon schlimm genug, aber angesichts der Neigung von GenAI-Tools, ihre Modelle anhand von Benutzerdaten zu trainieren, und ihrer Tendenz, sensible Informationen durch Prompt-Engineering offenzulegen, kann ein Leck bei sensiblen Daten für ein GenAI-Tool gleichbedeutend damit sein, sie öffentlich zu machen. Viele Unternehmen haben Richtlinien für die akzeptable Nutzung von GenAI entwickelt, um Verletzungen der Privatsphäre und des Unternehmens zu verhindern und sicherzustellen, dass vertrauliche Daten und Kundendaten nicht in GenAI-Tools und Chatbots hochgeladen werden. Solche Richtlinien sind jedoch ohne ein Verständnis der Inhalte und des Verhaltens der Mitarbeiter kaum umsetzbar.

Mit Proofpoint DLP Transform können Unternehmen diese Richtlinien über alle Kanäle hinweg durchsetzen, indem sie Interaktionen mit GenAI-Tools auf der Grundlage von Benutzerverhalten, Inhalt und Datenherkunft zulassen oder verbieten. Im Gegensatz zu stumpfen Tools wie älteren DLP-Lösungen oder Webfiltern, die die Nutzung von GenAI-Anwendungen vollständig blockieren, kann Proofpoint Interaktionen auf der Grundlage des Mitarbeiterverhaltens und der eingegebenen Inhalte gezielt zulassen und verbieten. Vorfälle wie das Hochladen von Quellcodedateien oder das Einfügen von geistigem Eigentum des Unternehmens können erkannt, blockiert und mit einem Alarm versehen werden.

Darüber hinaus können Endbenutzer an die Unternehmensrichtlinien zur akzeptablen Nutzung erinnert werden, um das Bewusstsein für diese Richtlinien zu schärfen und ihre Einhaltung zu gewährleisten. Proofpoint wird DLP Transform mit einer browserbasierten Erweiterung für Inhalte ergänzen, die in generative KI-Tools wie OpenAI ChatGPT und Google Gemini eingegeben werden. Diese wird voraussichtlich Ende des zweiten Quartals 2024 verfügbar sein.