Любая информационная база сегодня является потенциальным объектом для взлома мошенниками. Алексей Викторович Кузовкин, генеральный директор компании «Инфософт», экс-председатель совета директоров группы компаний «Армада», считает, что DCAP-системы смогут обеспечить бизнесу надежную защиту данных.
Эксперт рассказал, что в России пока об этом инструменте мало кто слышал – его применяют только около 15% пользователей Рунета, хотя за рубежом понятие DCAP (Data-Centric Audit and Protection) возникло уже более 10 лет назад. Специалисты называют этим словом класс информационных продуктов, предназначенных для защиты данных компании от посягательств посторонних.
В настоящее время используемые предпринимателями современные средства защиты имеют простые методы работы, которые не справляются с поставленными задачами. Например, известное решение для предотвращения утечки данных DLP контролирует только один заданный параметр системы, а что происходит вне его, не замечает совсем. Имеют недостатки и инструменты в области безопасности типа SIEM. Бизнесу становится необходимой комплексная защита.
DCAP отличается универсальностью и гибкостью настройки, благодаря чему можно создать массу фильтров, на которые будут распространяться правила конфиденциальности. Система позволяет проверить разные события, если есть подозрение на несанкционированный доступ. Например, выявлены попытки войти в сервис компании через VPN, вывести информацию с помощью DNS; помеченная в качестве конфиденциальной информация появилась в открытых источниках; со стороны пользователей обнаружены нетипичные действия, в определенную ранее группу администраторов добавлены новые пользователи. Грамотно настроив рассматриваемую систему защиты данных, все это можно контролировать.
Алексей Кузовкин считает, что безопасность одинаково важна для всех, поэтому масштаб бизнеса, которому необходимо использовать DCAP, не имеет значения. DCAP-систему рекомендуется установить всем компаниям, работающим с большим объемом данных: это не только банковская или медицинская информация, но личная информация клиентов (номера телефонов, почтовые адреса и т.п.).
Эксперт обратил внимание на достоинства DCAP. Это автоматизация процесса доступа к огромным базам данных без опасности лишиться конфиденциальной информации. Следует только гибко настроить систему администрирования, и исключит потерю хранимых файлов или проникновение хакеров. Общий уровень защиты данных даже при нестандартных попытках воровства или взлома повышает гибкая настройка системы. Очень важно, что передовое решение новое, поэтому предприниматель, внедривший его одним из первых, получает колоссальные преимущества перед конкурентами.
Если сегодня специалисты целого ряда компаний используют множество сервисов и вручную создают защиту информации, то DCAP открывает возможности, например, для автоматизированного учета всех данных, их передвижения, системы доступа к ним, поиска данных по содержимому файла.