Контроль за информацией, или Три веселые буквы – DLP

Data Leak Prevention

Symantec, почему-то, расшифровывает DLP как Data Loss Prevention.

В современных условиях DLP расшифровывается по-разному: Data Loss Prevention, Data Leak Prevention, Data Leakage Protection и т. п.
Кому как удобней, кто как привык.)

Очень весело было, когда в тестовой инсталляции в одной из организаций DLP система за месяц накопала резюме одного из директоров, отправленное конкурентам, а также утекающие данные георазведки — тоже не в нужную сторону.

Интересно, в чём смысл запрета печати?.. Запретить печать невозможно, всегда можно распечатать тот же скриншот.

Информацию сливает инсайдер, у которого и так есть права на документы. Как минимум на открытие (иначе зачем подкупать такого инсайдера?) Поэтому по всем 3-м пунктам работают скриншоты (можно бороться), фотографирование.

Я так понимаю, что немногие в курсе, что системы DLP предназначены защитить от непреднамеренных утечек. Именно они и преобладают сегодня (пользователи по халатности столько разбазаривают — мама не горюй). От промышленного шпионажа нельзя защититься, накакая DPL тут не спасет. Можно лишь попытаться сделать работу шпиона труднее и дороже, но не более.
А вот свести к минимуму «халатные» утечки — да, для этого и разработаны подобные системы.

А почему запоминание и фотографирование экрана указаны в минусах только граничной DLP? Остальные же тоже не предполагают защиты от таких вариантов.