威胁情报
云安全联盟调查：数据防泄漏工具往往只能在数据丢失发生后才察觉
据 Dark Reading 报道，云安全联盟的一项调查显示，在经历过数据丢失事件的受访者中，仅 16% 表示其数据防泄漏（DLP）工具在最重大事件发生前成功阻止了数据外流。这一结果表明，DLP 在实际中更多扮演事后检测的角色，而非事前预防手段。
据 Dark Reading 报道，云安全联盟（Cloud Security Alliance）的一项新调查显示，数据防泄漏（DLP）工具往往无法阻止数据流出组织，而只能在数据丢失发生之后才发出警报。
调查结果显示，在组织曾遭遇数据丢失事件的受访者中，仅有 16% 表示其 DLP 控制在最重大的事件发生前成功阻止了数据离开组织。这一发现表明，对绝大多数受影响的组织而言，DLP 实际上发挥的是检测作用，而非预防性屏障。
DLP 产品旨在监控使用中、传输中和静态存储的数据，并执行相应策略，防止敏感信息——例如个人数据、知识产权或受监管记录——在未经授权的情况下被复制、传输或窃取。这类产品是企业安全体系中的常见组成部分，也常被用于满足合规要求。
此次调查结果引出了一个值得思考的问题：组织对 DLP 的防护能力究竟能抱有多大期待？当一项技术在实践中更多充当告警工具时，是否还被当作预防性控制手段来依赖？对安全团队而言，这一区别至关重要：事后检测固然有助于事件响应和取证，但无法阻止数据暴露本身，也无法避免随之而来的监管、法律和声誉影响。
该调查的具体细节以 Dark Reading 对云安全联盟这项研究的报道为准。正在审视自身数据保护策略的组织，不妨评估其 DLP 控制是否真正针对“预防”进行了配置和测试，并考虑结合加密、访问控制和数据分级等补充措施。
