Ковидный 2020 год отметился 30-процентным ростом утечек данных

Ковидный 2020 год отметился 30-процентным ростом утечек данных

Ковидный 2020 год отметился 30-процентным ростом утечек данных

Исследователи компании DeviceLock пришли к выводу, что в 2020 году на фоне пандемии коронавирусной инфекции COVID-19 число утечек данных увеличилось на 30% в сравнении с 2019 годом. Сказалась ситуация, в которой компаниям нужно было срочно переводить сотрудников на удалённую работу.

Само собой, бизнес допустил много ошибок, поскольку в максимально сжатые сроки нужно было создать новые ИТ-инфраструктуры для дистанционного доступа и взаимодействия в режиме онлайн.

Генеральный директор DeviceLock Олеся Ярмоленко отметила, что в 2021 году темпы роста утечек данных могут удвоиться из-за третьей волны коронавируса, там не менее ожидать 100-процентного роста не стоит.

Как объяснили аналитики, 58% специалистов-респондентов отметили, что DLP-системы их организаций в 2020 году лишь фиксировали утечки, но при этом никак не могли остановить этот процесс. В DeviceLock считают, что виной всему неумение большинства решений, представленных на российском рынке, автоматически блокировать кражу важной информации. Дополнительным негативным фактором является нежелание безопасников предотвращать ущерб — они предпочитают собирать данные для последующего усиления защиты.

Как отметили «Известия», в отчёте Zecurion Analytics рост числа утечек за 2020 год ещё больше: до двух-трёх раз в сравнении с 2019 годом.

Эксперт GIS, заместитель генерального директора — технический директор компании «Газинформсервис» Николай Нашивочников рассказал, как избежать утечек информации:

«Проблема в том, что порядка 80% компаний используют DLP-системы, которые просто фиксируют утечки данных, но не блокируют атаку. Если случится новая удалёнка, то количество информационных утечек, безусловно, увеличится. 

Современная DLP-система может перехватывать передачу трафика практически по всем каналам трансляции информации, вплоть до сменных носителей или облачных хранилищ, проблема только в том, чтобы грамотно всё настроить и не нарушить существующие бизнес-процессы. Также важно помнить, что более половины утечек данных происходят не по злому умыслу, а просто из-за халатности персонала. Поэтому на первое место выходит задача обучения сотрудников компании».

PT Data Security ускорила классификацию данных и анализ рисков

Positive Technologies выпустила обновление своей единой платформы защиты данных PT Data Security. В версии 1.0 разработчики сосредоточились на производительности и удобстве работы: ускорили классификацию данных, добавили наглядную статистику по категориям информации и переработали управление задачами. Продукт включён в реестр российского ПО.

Одно из ключевых изменений — заметное ускорение классификации данных. Этого удалось добиться за счёт оптимизации работы модели машинного обучения и пересмотра логики обработки.

В результате система быстрее проводит первичную инвентаризацию и оперативнее обновляет результаты, что особенно важно для крупных инфраструктур с большим количеством хранилищ.

В PT Data Security 1.0 появилась статистика по категориям данных. Теперь пользователи могут в реальном времени видеть:

  • общее количество объектов в инфраструктуре;
  • распределение данных по хранилищам;
  • связанные инциденты и риски.

Это упрощает оценку уровня защищённости конкретных типов информации и помогает быстрее выделять наиболее уязвимые зоны.

Ещё одно нововведение — отдельная страница в веб-интерфейсе для управления всеми задачами платформы. В одном месте можно отслеживать инвентаризацию хранилищ, классификацию данных и анализ рисков, видеть прогресс выполнения, просматривать детали, останавливать задачи вручную и проводить диагностику возможных проблем.

По словам Виктора Рыжкова, руководителя развития бизнеса по защите данных в Positive Technologies, обновление стало результатом работы с первыми заказчиками и пилотными проектами:

«Мы оптимизировали ряд архитектурных механизмов, улучшили производительность ключевых процессов и обновили интерфейс. Мы продолжим делать продукт максимально полезным и удобным для ежедневной работы».

Коммерческая версия PT Data Security была запущена в октябре. Это первое и пока единственное российское решение класса data security platform, которое автоматизирует инвентаризацию и классификацию важных данных в корпоративной инфраструктуре — вне зависимости от того, в каком виде они хранятся: структурированном, полуструктурированном или неструктурированном.

Новая функциональность станет доступна пользователям после обновления платформы до последней версии.

RSS: Новости на портале Anti-Malware.ru