لا يمكنكم حماية ما لم تحدّدوا موقعه

معظم حالات تسرّب البيانات ليست دراماتيكية. إنها قائمة عملاء تُرفق ببريد شخصي قبل استقالة أحدهم، أو جدول رواتب يُرفع إلى حساب سحابي شخصي، أو عقد مورّد يُحوَّل إلى المستلم الخطأ. لا شيء من ذلك يُفعّل جدار الحماية، لأن لا شيء منه يبدو كهجوم.

ومنع تسرّب البيانات يبدأ بسؤال لا تستطيع معظم المؤسسات الإجابة عنه: أين توجد البيانات الحساسة، ومن يستطيع الوصول إليها؟ نبدأ بالاكتشاف والتصنيف، ثم نطبّق ضوابط تتناسب مع ما نجده — لأن السياسات المكتوبة دون معرفة أين تعيش البيانات فعلًا تولّد إنذارات كاذبة حتى يعطّلها أحدهم.