DLP sistemi: Kurumsal verilerin korunması üzerine sade bir dil

Kerem Aydın·8 Temmuz 2026·⏱6 dk

DLP sistemi (Veri Kaybı Önleme), kurumsal ağın dışına yetkisiz gizli bilgi aktarımını engelleyen yazılım ve donanım tabanlı bir çözümdür. Gerçek zamanlı çalışarak trafiği, çalışanların iş istasyonlarındaki eylemlerini ve sunuculardaki verileri analiz eder; böylece sızıntıları engeller veya güvenlik ekibini uyarır.

Dış tehditlerle mücadele eden antivirüslerin aksine, DLP iç risklere odaklanır: Personelin ihmalli davranışları, içeriden gelen saldırılar ve erişim ayarlarında yapılan hatalar.

Temel fark: Antivirüs dışarıdan yapılan saldırılara karşı çevreyi korurken, DLP verileri kim çıkarmaya çalışırsa çalışsın — ister kötü niyetli bir saldırgan ister dikkatsiz bir çalışan — içeriden kaçmasına karşı korur.

DLP nasıl çalışır: Mimari ve kontrol mekanizmaları

DLP sisteminin etkinliği, veri iletimi için olası tüm kanalları kapsayan üç kontrol düzeyine dayanır.

1. Ağ kontrolü (Network DLP)

Sistem, şirketin tüm gelen ve giden trafiğini izler. Şunları analiz eder:

E-postalar (ekler ve e-posta metinleri).
Web trafiği (dosya indirmeleri, web sitelerindeki form gönderimleri).
Anlık mesajlaşma uygulamaları ve sosyal medya (anahtarlar olmadan şifresi çözülemeyen uçtan uca şifreleme kullanmıyorlarsa).
FTP ve bulut depolama alanları.

Bir çalışan "Ticari sır" etiketli bir dosyayı kişisel e-postasına göndermeye kalkışırsa, ağ modülü e-postayı yakalar ve gönderimini engeller.

2. Uç nokta kontrolü (Endpoint DLP)

Aracı doğrudan çalışanların bilgisayarlarına ve dizüstü bilgisayarlarına yüklenir. Bu sayede ağ trafiğinde görünmeyen eylemler kontrol edilebilir:

Dosyaların USB belleklere kopyalanması.
Belgelerin yazıcıda yazdırılması.
Ekran görüntüsü alınması.
CD/DVD disklerine kayıt yapılması.
Dosya aktarımı için Bluetooth kullanılması.

Yapılandırma ipucu: Endpoint aracıları için esnek politikalar yapılandırmak önemlidir. Tüm USB cihazlarının tamamen engellenmesi bazı departmanların işlerini felç edebilir. Bunun yerine "salt okunur" modunu kullanmak veya veri kaydetmek için yönetici onayı istemek daha iyidir.

3. Depolama kontrolü (Storage/Content Discovery)

Bu modül, şirketin dosya sunucularını, veritabanlarını ve bulut klasörlerini gizli bilgi açısından tarar. Şu soruları yanıtlamaya yardımcı olur:

Müşteri pasaportları nerede saklanıyor?
Maaş veritabanları herkese açık klasörlerde mi duruyor?
Geliştirici erişim anahtarlarını genel bir depoya mı kaydetti?

Bu tür dosyaları tespit eden sistem, yöneticiyi bilgilendirir; yönetici de dosyaları güvenli bir depolama alanına taşır veya erişim haklarını kısıtlar.

Veri analiz yöntemleri: Sistem bilginin gizli olduğunu nasıl anlar?

DLP sadece trafiği kopyalamaz, aynı zamanda içeriği anlamalıdır. Bunun için üç temel veri tanımlama yöntemi kullanılır.

Yöntem	Nasıl çalışır?	Avantajlar	Dezavantajlar
Bağlamsal analiz	Dosyaları isimlerine, uzantılarına veya klasör konumlarına göre arar.	Sisteme düşük yük bindirir, hızlıdır.	Yanlış alarm riski yüksektir. `otchet.docx` dosyası boş veya genel olabilir.
İstatistiksel (anahtar kelimeler)	Belirtilen kelimeleri veya ifadeleri ("gizli", "pasaport", kredi kartı numaraları) arar.	Yapılandırması basittir, kurallar anlaşılırdır.	Tek bir kelime değiştirilerek veya eş anlamlı kullanılarak kolayca atlatılabilir. Belgenin özünü görmez.
Dijital parmak izleri (Fingerprinting)	Önemli belgeler (müşteri veritabanları, teknik çizimler) için benzersiz bir hash kodu oluşturur. Sistem tam eşleşmeleri veya kısmi parçaları arar.	Son derece yüksek doğruluk, belirli önemli dosyaların korunması.	Parmak izi oluşturmak için kaynak gerektirir. Daha önce bilinmeyen yeni verilerin korunması için uygun değildir.
Makine öğrenimi (AI/ML)	Kullanıcı davranışını ve metnin semantiğini analiz eder. Anomalileri tespit eder (örneğin, gece saatlerinde toplu dosya indirme).	Gizli tehditleri ve yeni sızıntı türlerini ortaya çıkarır.	Karmaşık yapılandırma gerektirir, modelin geçmiş verilerle eğitilmesi gerekir.

Modern DLP sistemleri, yanlış alarmları en aza indirmek için bu yöntemleri birleştiren hibrit bir yaklaşım kullanır.

Sızıntılara karşı temel koruma senaryoları

DLP sistemi üç ana tehdit vektörünü kapatır:

1. İçeriden gelen tehditlerin önlenmesi

En tehlikeli sızıntı türü, çalışanların kasıtlı eylemleridir. DLP şüpheli davranışları tespit etmeye yardımcı olur:

Satış departmanındaki bir çalışan, işten ayrılmadan önce müşteri veritabanını toplu olarak USB belleğe kopyalamaya başlar.
Muhasebeci, şirketin tüm çalışanlarının maaş bordrosunu kişisel e-postasına gönderir.
Geliştirici, projenin kaynak kodunu açık bir foruma yükler.

Sistem ya eylemi anında engeller ya da güvenlik görevlisinin kontrolü için "karantina" moduna alır.

2. İhmal ve insan faktörüyle mücadele

Çoğu zaman sızıntılar kötü niyetle değil, hata sonucu gerçekleşir:

E-postanın yanlış alıcıya gönderilmesi (Outlook'ta adres otomatik tamamlama).
Kişisel veriler içeren bir belgenin şirket içi portal yerine şirket web sitesinde yayınlanması.
Şifrelenmemiş veriler içeren dizüstü bilgisayarın kaybolması.

Bu gibi durumlarda DLP bir emniyet ağı gibi davranarak kullanıcıyı açılır bir pencereyle uyarır: "Kişisel veriler içeren bir dosya gönderiyorsunuz. Emin misiniz?"

3. Düzenleyici gerekliliklere uyum

Birçok şirket için DLP uygulaması sadece bir istek değil, yasalara uyum zorunluluğudur (örneğin Rusya'da 152-FZ, Avrupa'da GDPR, ödeme sistemleri için PCI DSS). Sistem, raporlamayı otomatikleştirmeye ve şirketin verileri korumak için tüm teknik önlemleri aldığını düzenleyicilere kanıtlamaya yardımcı olur.

Önemli: DLP, disk şifrelemenin yerini almaz. Bir dizüstü bilgisayar fiziksel olarak çalınırsa ve disk şifrelenmemişse (örneğin BitLocker veya VeraCrypt aracılığıyla), DLP verilere erişimi engelleyemez. DLP'yi diğer güvenlik araçlarıyla birlikte kullanın.

DLP uygulamasında sık yapılan hatalar

Veri koruma sistemi uygulamak karmaşık bir süreçtir. Kaçınılması gereken tuzaklar şunlardır:

Kurulumdan hemen sonra "Her şeyi engelle" moduna geçmek. İlk gün katı kuralları etkinleştirirseniz, iş süreçlerini felç edersiniz. Çalışanlar fatura gönderemez, iş ortaklarıyla çalışamaz ve alışkın oldukları araçları kullanamaz.
- Çözüm: İlk 1–3 ay izleme modunda (Audit Mode) çalışın. İstatistik toplayın, istisnaları yapılandırın ve ancak bundan sonra engellemeyi etkinleştirin.
İş bağlamının göz ardı edilmesi. Bankalar için yazılan kurallar bir IT startup'ı veya fabrika için uygun olmayacaktır.
- Çözüm: Politikaları gerçek iş süreçlerine göre uyarlayın. Tasarımcılar sürekli büyük dosyalar gönderiyorsa, onlar için özel kurallara sahip ayrı bir kanal oluşturun.
Olay yönetiminin yapılmaması. Yazılım yüklemek güvenlik sağlamak demek değildir. Alarmlara kimse tepki vermiyorsa veya tepki bir hafta sonra geliyorsa, sistem işe yaramaz.
- Çözüm: Olayları iş günü içinde inceleyecek sorumlu güvenlik görevlileri atayın.
Çalışanların gizliliğinin ihlal edilmesi. Aşırı kontrol (şirket politikası izin veriyorsa bile kişisel mesajlaşmaların okunması) çalışan motivasyonunu düşürür.
- Çözüm: İş sözleşmelerinde ve yerel düzenlemelerde hangi verilerin ne amaçla izlendiğini açıkça belirtin. Sadece iş araçlarını ve çalışma saatlerini izleyin.

SSS: DLP hakkında sık sorulan sorular

DLP aracısı bilgisayarın performansını etkiler mi? Modern hafif aracılar minimum kaynak tüketir (genellikle yoğun anlarda CPU'nun %3-5'inden az). Ancak büyük dosyaların ağır içerik analizi işlemi yavaşlatabilir. Sistem süreçleri ve güvenilir uygulamalar için istisnaları doğru şekilde yapılandırmak önemlidir.

DLP, Telegram veya WhatsApp'taki verileri yakalayabilir mi? Uçtan uca şifreleme (E2EE) kullanan resmi web sürümleri ve uygulamalarla klasik DLP çözümleri iyi çalışmaz. Uygulamanın başlatıldığını ve aktarılan trafik miktarını görebilirler, ancak mesajların içeriğini göremezler. Bu tür kanalları kontrol etmek için genellikle dolaylı analiz yöntemleri (davranışsal anomaliler) kullanılır veya DLP ile entegre kurumsal mesajlaşma uygulamalarının kullanılması talep edilir.

DLP uygulamasının maliyeti nedir? Maliyet, korunacak iş istasyonu sayısına ve seçilen satıcıya bağlıdır. Lisanslara ek olarak, sunucu donanımı, politika yapılandırması (genellikle entegratör hizmetleri gerekir) ve sistemi işleten bilgi güvenliği uzmanlarının maaşları için bütçe ayırmak gerekir.

DLP antivirüsün yerini alır mı? Hayır. Bunlar farklı çözüm sınıflarıdır. Antivirüs kötü amaçlı kodları ararken, DLP gizli verileri arar. Tam koruma için birlikte çalışmalı ve tehdit bilgilerini birbirleriyle paylaşmalıdır.