Hassas veri e-posta, USB ve bulut yüklemeleriyle her gün kurum dışına taşınıyor. DLP’nin ne olduğunu, hangi kanalları denetlediğini, DSPM’den farkını ve ilk politikanızı beş adımda nasıl devreye alacağınızı açıklıyoruz.
Önemli Çıkarım (Key Takeaways)
DLP (Data Loss Prevention), hassas verinin e-posta, USB, bulut yükleme ve yazdırma gibi kanallar üzerinden yetkisiz şekilde kurum dışına çıkmasını gerçek zamanlı denetleyen ve engelleyen teknolojidir. Etkin bir DLP programı içerik tanıma, bağlamsal politika ve kanal kontrolünü birlikte gerektirir; yalnızca dosya uzantısı engellemek yeterli değildir.
Ayrılan bir çalışan müşteri listesini kişisel e-postasına gönderir. Bir stajyer hasta kayıtlarını USB belleğe kopyalar. Bir muhasebeci maaş tablosunu yanlışlıkla herkese açık bir bulut klasörüne yükler. DLP (Data Loss Prevention, veri sızıntısı önleme) bu senaryoları daha gerçekleşmeden durdurur.
1. DLP (Data Loss Prevention) Nedir?
DLP; hassas veriyi içeriğiyle tanıyan (kimlik numarası, kart verisi, sözleşme, kaynak kod), hareket hâlindeyken izleyen ve politikaya aykırı aktarımı gerçek zamanlı engelleyen veya kayıt altına alan bir denetim katmanıdır. Amaç basittir: verinin kurum sınırını yetkisiz geçişini durdurmak ve geçiş denemelerini kanıtlanabilir şekilde belgelemek.
DLP’nin diğer güvenlik katmanlarından farkı, verinin içeriğine bakmasıdır. Güvenlik duvarı pakete, antivirüs zararlıya bakar; DLP ise dosyanın içinde ne olduğuna, kimin gönderdiğine ve nereye gittiğine bakar.
2. DLP Hangi Kanalları Denetler?
- E-posta: Gövde metni ve eklerdeki hassas içerik; kişisel e-posta adreslerine giden ekler.
- USB ve taşınabilir medya: Dosya kopyalama denemeleri, kopyalanan veri hacmi ve içerik tipi.
- Bulut ve tarayıcı yüklemeleri: Drive, Dropbox, WeTransfer gibi servislere yapılan yüklemeler.
- Yazdırma ve ekran görüntüsü: Hassas belgelerin fiziksel çıktısı ve pano kopyalama davranışları.
- Ağ paylaşımı ve uygulama kanalları: IM araçları, FTP ve üçüncü parti dosya aktarım uygulamaları.
3. DLP ile DSPM Arasındaki Fark Nedir?
İkisi birbirini tamamlar. DSPM veriyi bulunduğu yerde keşfeder, sınıflandırır ve envanterini çıkarır. DLP ise veriyi hareket hâlindeyken kanalda denetler ve engeller. Basit benzetmeyle: DSPM değerli eşyaların envanterini ve kapı-pencere durumunu çıkarır, DLP çıkış kapısındaki güvenlik görevlisidir.
En güçlü senaryo ikisinin birlikte çalışmasıdır: DSPM’nin sınıflandırma etiketleri DLP politikalarını besler, böylece “hassas” işaretli her dosya ayrıca kural yazmadan korunur. Yanlış pozitif oranı belirgin şekilde düşer.
4. Yanlış Pozitif Sorunu Nasıl Çözülür?
DLP projelerinin en sık başarısızlık nedeni yanlış pozitiflerdir: her e-postayı durduran bir sistemi kullanıcılar iki hafta içinde bypass eder. Çözüm, kademeli devreye alma ve bağlamsal politikalardır.
- Önce izleme modunda başlayın: 2-4 hafta yalnızca kayıt tutun, gerçek sızıntı örüntülerini görün.
- İçerik + bağlam birlikte değerlendirin: TCKN içeren dosya finans departmanında normaldir, pazarlama stajyerinde değil.
- Departman bazlı eşikler tanımlayın: toplu kopyalama (50+ dosya) tek seferlik aktarımdan daha anlamlı sinyaldir.
- Kullanıcıya açıklama gösterin: engellenen işlem neden engellendi bilinirse itiraz ve bypass azalır.
5. İlk DLP Politikanızı 5 Adımda Devreye Alın
| Adım | Eylem | Başarı Ölçütü |
|---|---|---|
| 1. Kapsam | Hangi veri korunacak? KVKK kişisel verisi, kart verisi, ticari sır | Veri kategorileri ve sahipleri net |
| 2. Keşif | Hassas veri nerede duruyor? (DSPM taraması) | Dosya/klasör bazlı envanter çıktı |
| 3. İzleme | Kanallarda yalnızca kayıt modunda çalışma | 2-4 hafta gerçek örüntü verisi |
| 4. Engelleme | Önce en net ihlaller: kişisel e-postaya toplu ek, USB’ye hassas klasör | Yanlış pozitif <%5 |
| 5. Kanıt | Denetim raporları ve olay kayıtlarının otomatik üretimi | KVKK/ISO 27001 denetiminde hazır kanıt |
6. Sonuç
Veri sızıntısının arkasında çoğu zaman kötü niyetli bir saldırgan yoktur. Ya dikkatsiz bir çalışan vardır ya da ayrılırken “kendi dosyalarını” götüren biri. DLP bu riski görünür ve engellenebilir hâle getirir. Moftgate’te DLP, endpoint yönetimi ve DSPM ile aynı ajan omurgasında çalışır; ilk yıl 200 endpoint’te endpoint yönetimi ücretsizdir.
Moftgate DLP, cihaz yönetimi ve veri güvenliği modüllerini geliştiren ve kurum kurulumlarını yöneten ürün mimarları ve saha mühendisleri.
Uygulayıcılar İçin Uzman Yanıtları
DLP ile yedekleme (backup) aynı şey mi?
Hayır. Yedekleme veri kaybını telafi eder; DLP verinin yetkisiz dışarı çıkmasını engeller. Biri kayıp sonrasını, diğeri sızıntı anını yönetir. Kurumlar ikisine de ihtiyaç duyar.
KOBİ ölçeğinde DLP gerekli mi, yoksa kurumsal ürün mü?
KVKK kapsamındaki her ölçek kişisel veriyi korumakla yükümlüdür; ceza ölçeğe göre değişmez. Asıl belirleyici olan ajan ağırlığı ve yönetim yüküdür. Hafif, modüler DLP’ler KOBİ’lerde de rahatça uygulanır.
DLP çalışan verimliliğini düşürür mü?
Doğru kurulumda hayır. İzleme moduyla başlayan, bağlamsal politikalar kullanan ve yalnızca net ihlalleri engelleyen bir DLP kullanıcıların günlük işini kesmez. Yanlış pozitif oranı %5’in altında tutulmalıdır.
DLP tek başına KVKK uyumu sağlar mı?
DLP, KVKK’nın teknik tedbir yükümlülüğünün önemli bir parçasıdır ancak tek başına yeterli değildir. Veri envanteri (DSPM), erişim kontrolü ve olay müdahale planıyla birlikte uyum çerçevesi tamamlanır.
Resmi Standartlar ve Kaynakça
- •IBM Cost of a Data Breach Report 2025 ↗(Veri sızıntısı maliyetleri ve içeriden kaynaklanan ihlallerin payı.)
- •KVKK Veri Güvenliği Rehberi ve Teknik Tedbirler ↗(Kişisel veri işleyen kurumların almakla yükümlü olduğu teknik tedbirler çerçevesi.)
- •ISO/IEC 27001:2022 Information Security Controls (Annex A) ↗(A.8.12 Veri sızıntısı önleme kontrolü ve ilgili uygulama kılavuzu.)
- •Verizon 2025 Data Breach Investigations Report (DBIR) ↗(İhlal vektörlerinde insan faktörü ve yetkisiz veri aktarımı oranları.)