DLP Nedir? Veri Kaybı Önleme Yazılımı Açıklaması

Bilgisayar başında oturan bir muhasebeci. 5.000 müşterinin TC kimlik numarası içeren bir Excel dosyası. Tek tıkla USB belleğe kopyalama — veya yanlış kişiye e-posta. KVKK Madde 12’ye göre bu veri sorumlusunun sorumluluğunda bir ihlal. Cezası 1 milyon TL’ye varabilir.

Veri Kaybı Önleme (DLP) yazılımı, tam olarak bu senaryoyu engellemek için yapılır.

DLP kelimesi nereden geliyor?

DLP = Data Loss Prevention.

Türkçe karşılığı: Veri Kaybı Önleme veya Veri Sızıntısı Önleme.

Yazılım kategorisi olarak şu üç soruyu sürekli yanıtlar:

1. Ne tür veri var? TC kimlik, IBAN, kredi kartı, müşteri listesi, ticari sır, sağlık bilgisi…
2. Nereye gidiyor? USB belleğe mi, e-posta eki olarak mı, buluta mı, yazıcıya mı?
3. Kim taşıyor? Hangi çalışan, hangi PC’den, hangi zamanda?

Cevap “şüpheli” gelirse DLP üç şey yapar:

• Engeller (block): kopyalama yapılmaz, e-posta gitmez
• Uyarır (warn): kullanıcıya “emin misin?” sorar
• Loglar (monitor): sessizce kayıt tutar, yöneticiye bildirir

Hangi şirketin DLP’ye ihtiyacı var?

Çok özetle: KVKK kapsamına giren her şirket. Yani:

• Müşteri TC kimlik / IBAN / kredi kartı tutan herkes
• Personel maaş, sağlık raporu işleyen herkes
• E-ticaret + abonelik tabanlı tüm işletmeler
• Sağlık, finans, hukuk gibi düzenli sektörler

Pratikte 10 PC’li bir muhasebe ofisinden 5.000 PC’li bir banka holding’e kadar geniş yelpaze.

DLP olmazsa ne olur?

Üç tipik senaryo:

1. Yanlışlık ile sızıntı

Sales temsilcisi tüm müşteri listesini “patron sundu” diye dışarıdaki bir e-posta adresine attı. Liste 5.000 TC kimlik içeriyor. KVKK ihlali, müşterilere bildirim zorunlu, ceza prosedürü başlar.

2. Kasıtlı sızıntı

Çalışan istifa edecek, müşteri portföyünü USB’ye kopyalıyor, yeni iş yerine götürüyor. Hem KVKK ihlali hem haksız rekabet.

3. Cihaz kaybı

Laptop unutuldu/çalındı, içinde şifresiz Excel’ler. Disk LUKS şifreli değilse — KVKK ihlali bildirimi gerek.

Üçü için de DLP koruma katmanı sağlar.

DLP yazılımı ne yapmaz?

Yanlış anlaşılma riski var, netleştirelim:

• DLP virüs taramaz — antivirüs ayrı kategori
• DLP firewall değildir — ağ trafiği port kontrolü ayrı iş
• DLP yedekleme yapmaz — backup ayrı çözüm
• DLP çalışanı casusluk yapmaz — sadece veri sızıntısı şüphesinde kayıt tutar; her klavye darbesi loglamaz

DLP en iyi sonucu antivirüs + firewall + yedekleme + DLP kombinasyonu ile verir. Her biri farklı bir sorunu çözer.

Bulut DLP vs On-Premise DLP

İki ana mimari var:

On-Premise DLP: şirket içi sunucuya kurulur. Yönetim sizin, kurulum 3-6 ay, yıllık lisans + ekip + altyapı maliyeti yüksek (~100k+ TL/yıl).

Bulut DLP (SaaS): yazılım üreticisinin bulutunda çalışır. Sadece agent (küçük yazılım) kullanıcı PC’sine kurulur. Kurulum 1 gün, aylık abonelik. KOBİ için ideal.

VeritaDLP bulut SaaS modelidir — verileriniz Almanya’da (EU), KVKK uyumlu konumda tutulur.

Yerli DLP avantajı

Türk pazarına ait üç pratik avantaj:

1. Türkçe PII tespiti — TC kimlik, VKN, Türkiye IBAN format’ı, Türkçe ad/soyad/adres yapısı yabancı DLP’lerin atladığı detaylar
2. KVKK metinleri — aydınlatma, DPA, açık rıza şablonları Türk mevzuatına uygun
3. Türkçe destek — mesai saatlerinde 4 saat içinde yanıt, yabancı firma destekleri genelde “Tier 1” İngilizce

DLP yatırımı kim için kârlı?

Hızlı bir hesap: 50 PC’lik bir KOBİ aylık ~$250 öder (PC başına $5). Yıllık ~$3.000. Tek bir KVKK ihlali cezası 100k-1M TL arası. Yani DLP bir tek ihlali önlerse 30-300 yıllık maliyetini çıkarır.

Reel hayatta yıl başına 1-2 yakın atlatma olur — DLP “kapı paspas” sağlar, görünmeyen koruma sağlar.

Sonuç

DLP, KVKK uyumunun teknik temeli. Yabancı çözümler pahalı ve KOBİ için ağır, yerli çözümler son 1 yılda olgunlaştı.

VeritaDLP 15 gün ücretsiz denenebilir, 5 dakikada kurulur, kredi kartı ile başlama zorunluluğu yoktur. Kendi şirketinizde bir test PC’sinde denemeniz öneririz.