Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Ankieta CSA: DLP zatrzymało najpoważniejszy wyciek danych tylko w 16% przypadków

Według Cloud Security Alliance 73% organizacji miało w ciągu 24 miesięcy potwierdzony wyciek danych, a narzędzia DLP częściej wykrywają go po fakcie, niż mu zapobiegają.

Karta wpisu: Ankieta CSA: DLP zatrzymało najpoważniejszy wyciek danych tylko w 16% przypadków

Według ankiety Cloud Security Alliance 73% organizacji potwierdziło co najmniej jeden wyciek danych w ciągu ostatnich 24 miesięcy. Tylko 16% badanych, u których doszło do wycieku, wskazało, że narzędzie DLP zatrzymało najpoważniejszy incydent, zanim dane opuściły firmę. Raport „DLP in the AI Era” powstał we współpracy z firmą Jazz.

Autorzy piszą, że systemy DLP częściej działają jak narzędzia do analizy po fakcie niż jak kontrola zapobiegawcza. 48% zespołów bezpieczeństwa uznało generatywną AI za największe ryzyko wycieku, ale tylko 29% potrafi przygotować rutynowy raport z 30 dni o danych wrażliwych wysyłanych do narzędzi GenAI. Ryzyka oceniane najwyżej są przy tym egzekwowane najsłabiej.

Kogo dotyczy

Organizacje korzystające z narzędzi DLP, zwłaszcza tam, gdzie pracownicy i aplikacje przesyłają dane do usług generatywnej AI. Hillary Baron z CSA wskazuje na łagodzenie reguł egzekwowania, analityków zajętych szumem alarmów i nowe kanały wycieku danych przez GenAI.

TAB. 2

Źródła

1
Dark Reading — Cloud Security Alliance Survey Finds Data Loss Prevention Often Detects Data Loss Only After It Happensdarkreading.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com