De fleste datalækager i virksomheder skyldes ansatte, der har adgang til data på virksomhedens netværk, og som enten tilfældigt eller med vilje sender fortrolig information ud af huset. Dermed kan virksomheds største aktiv - de ansatte - også nemt blive virksomhedens største sikkerhedstrussel. Men der er hjælp på vej. Tre af de største leverandører af sikkerheds-software - Symantec, McAfee og Trend Micro - har inden for en måneds tid brugt store millionbeløb på at opkøbe mindre udviklere af data leak prevention-systemer (forkortet DLP).
Symantec har således betalt 350 millioner dollar for DLP-leverandøren Vontu, mens McAfee har overtaget Safeboot og Trend Micro har købt Provilla. De tre firmaer sælger programmer, som overvåger medarbejderne og griber ind, hvis den ansatte er ved at afsløre fortrolige oplysninger over nettet.
Trend Micro har netop lanceret en ny version af Provillas software, LeakProof 3.0, der blandt andet giver administratoren mulighed for at kræve, at de ansatte krypterer data, før de kan tage dem med uden for virsomhedens netværk, eller at bede de ansatte om at forklare, hvad de skal bruge dataene til, før de får adgang til dem. Desuden kan Print-Screen (PrtSc) blokeres, så det ikke er muligt at lave screendumps af følsomme diagrammer og oplysninger
»Virksomhederne er nødt til at have en offensiv strategi, når det drejer sig om at stoppe sikkerhedstrusler og forhindre datalækage. Sikkerhedsprodukter er effektive, men virksomhederne er også nødt til at gøre deres medarbejdere til en del af sikkerhedsprocesserne i det daglige. De ansatte er nødt til at have at vide, at de kan bringe virksomhedens data i fare ved fx at lægge filer på et USB-drev og tage det med uden for kontoret,« siger Kim Lindberg fra Trend Micro Danmark.
