Новость
Компания «СерчИнформ» изучила, как российские организации выстраивают защиту файловой инфраструктуры, опросив в 2026 году сотню специалистов и руководителей ИБ-служб из коммерческих и государственных структур. В выборку вошли как небольшие компании (39% респондентов), так и средний и крупный бизнес (61%).
Согласно результатам опроса, чаще всего данные в организациях хранятся на файловых серверах (87% компаний), рабочих станциях сотрудников (80%) и в базах данных (68%).
Главным драйвером внедрения защитных мер оказались требования регулятора к обработке персональных данных — на них ориентируются 87% опрошенных. Заметно реже, но тоже часто компании называли нормативные требования к защите государственных информационных систем (63%) и собственные внутренние регламенты (54%). На фоне роста штрафов за нарушения в сфере ИБ и постоянного ужесточения требований к безопасности госсистем и объектов критической инфраструктуры (КИИ) выстраивание защиты файлов постепенно превращается в обязательный элемент работы бизнеса, а не опцию.
Почти половина участников опроса (46%) указали, что внедряют меры защиты именно в рамках требований к объектам КИИ. Еще у 28% организаций защитные меры продиктованы внутренними прикладными задачами бизнеса, а у 24% — необходимостью сохранить коммерческую тайну.
Среди основных трудностей, с которыми сталкиваются компании при защите данных, респонденты выделили контроль операций с файлами (44%), рассинхронизацию настроек между разными ИТ- и ИБ-системами (42%) и сложности с классификацией содержимого документов (38%).
«Обработка и передача информации, в том числе конфиденциальной, – это основа критических бизнес-процессов в любой организации. Поэтому важно контролировать работу сотрудников с такой информацией, а также минимизировать риски утечек, порчи, уничтожения конфиденциальных данных. Однако большинству опрошенных компаний сложно найти баланс между обеспечением защиты и сохранением оперативности работы с данными. Первый шаг к решению этой задачи – классификация всех файлов по содержанию, чтобы определить, какие из них требуют особого контроля и защиты», – отметил заместитель генерального директора по инновационной деятельности «СерчИнформ» Алексей Парфентьев.
Что касается конкретных инструментов защиты, подавляющее большинство компаний (89%) полагается на встроенные механизмы операционных систем и баз данных, а не на специализированные решения. Криптографию применяют 68% организаций, прикладной софт, изначально не предназначенный для защиты информации, — 56%. А вот системы аудита и защиты файловых хранилищ (DCAP), созданные именно для этой цели, задействует лишь каждая одиннадцатая компания — 9%.
«Большинство компаний защищают данные сразу несколькими способами. Но чаще всего для этого используют встроенные функции информационных систем и прикладного ПО, а не специализированные средства. Такой формат защиты не позволяет организациям в полной мере реализовать задачи защиты конфиденциальных данных, более того – размывает политики безопасности до индивидуальных настроек в разных системах, не синхронизированных в единую логику. Защита при таком сценарии становится точечной, а момент передачи из системы в систему вовсе выпадает из-под контроля», – подчеркнул Алексей Парфентьев.
Отдельный блок исследования был посвящен маркировке документов — инструменту, который эксперты называют важным шагом на пути к зрелой системе информационной безопасности. Здесь картина оказалась особенно тревожной: 78% компаний вообще не проставляют грифы конфиденциальности («Коммерческая тайна», «Для служебного пользования») на защищаемых электронных документах.
«Текущий уровень автоматизированной маркировки защищаемых электронных документов в организациях остается крайне низким – всего 4% компаний используют технические средства, такие как системы аудита и защиты файловых хранилищ (DCAP), для автоматической маркировки конфиденциальной информации. Большинство (78%) и вовсе не проводят такую работу. Из-за этого бизнесу будет проблематично применить меры дисциплинарной и материальной ответственности за разглашение коммерческой тайны в «цифре», а у организаций госсектора возникает риск нарушения требований властей, в частности, постановления Правительства РФ № 1233 от 13.11.1994», – предупредил специалист по связям с государственными органами «СерчИнформ» Дмитрий Вощуков.
Недостаток функциональности используемых средств защиты отметили 43% опрошенных — и именно это, по мнению аналитиков, напрямую сказывается на низкой способности компаний выявлять инциденты, связанные с несанкционированным доступом внутренних нарушителей к защищаемой информации.
«Штатные ИТ-средства не умеют классифицировать файлы по содержимому. Кроме того, нарушитель может обойти встроенные ограничения: достаточно переместить файл или изменить его разрешения. Поэтому для защиты данных нужны специализированные средства – криптографические и некриптографические. Например, системы аудита и защиты файлов (DCAP). Они автоматически находят и классифицируют конфиденциальные документы, применяют меры защиты только к чувствительным данным и позволяют контролировать их на всех этапах жизненного цикла», – пояснил Алексей Парфентьев.
Ценность DCAP-систем подтверждают и сами респонденты: наиболее важными их функциями компании называют защиту от утечек и неправомерного доступа (86%), аудит обработки конфиденциальных данных (71%), а также инвентаризацию информационных активов и контроль прав доступа пользователей — по 57% каждая.
При этом подобные системы редко работают в изоляции: 86% компаний интегрируют DCAP-решения со средствами предотвращения утечек данных (DLP), по 14% встраивают их в инфраструктуру центров мониторинга ИБ (SOC) или объединяют с инструментами защищенного обмена данными (VDR).
Главными барьерами на пути внедрения DCAP-систем респонденты назвали слабую осведомленность о самом классе таких решений (49%), высокую стоимость внедрения (43%) и нехватку специалистов, способных работать с подобными инструментами (39%).
«Системы аудита и защиты файлов (DCAP) – все еще новое для большинства заказчиков решение. Хотя первые системы этого класса появились в конце 2010 года, рынок все еще формируется. Вопрос цены при внедрении системы аудита и защиты файлов (DCAP) возникает при выборе между их применением и использованием штатных средств ОС или прикладного ПО. При этом функций неспециализированных систем в большинстве случаев недостаточно для защиты данных. Среди специализированных средств защиты информации, решения этого класса – одни из наиболее простых в использовании и нетребовательных к аппаратным мощностям. Использование системы аудита и защиты файлов (DCAP) снижает нагрузку на ИБ-службы и позволяет высвободить время ИБ-специалистов, поскольку автоматизирует рутинные процессы аудита и разграничения доступа к файлам», – заключил Алексей Парфентьев.