Потенциальным объектом для взлома мошенниками сегодня выступает любая информационная база. DCAP-системы смогут обеспечить бизнесу надежную защиту данных, считает генеральный директор компании «Инфософт», экс-председатель совета директоров группы компаний «Армада» Алексей Викторович Кузовкин.
По словам эксперта, за рубежом понятие DCAP (Data-Centric Audit and Protection) возникло уже более 10 лет назад, а в России еще мало кто слышал об этом инструменте – его применяют только около 15% пользователей Рунета. DCAP, по определению специалистов, означает класс информационных продуктов, задача которых – защита данных компании от посягательств посторонних.
Современные средства защиты, используемые сейчас предпринимателями, имеют простые методы работы, которые далеко не всегда справляются с возникающими сложностями. Например, только один заданный параметр системы контролирует известное решение для предотвращения утечки данных DLP, не замечая ничего, что происходит за его пределами. Дорогие инструменты в области безопасности типа SIEM также не лишены минусов. Поэтому вопрос комплексной защиты становится все актуальнее.
Универсальность системы и ее гибкая настройка, позволяющая создать много фильтров, на которые будут распространяться правила конфиденциальности, – основные преимущества DCAP. Если есть подозрение на несанкционированный доступ, система позволяет проверить разные события. Например, со стороны пользователей обнаружены нетипичные действия; в определенную ранее группу администраторов добавлены новые пользователи; выявлены попытки войти в сервис компании через VPN, вывести сведения с помощью DNS; информация, помеченная в качестве конфиденциальной, появилась в открытых источниках. Все это можно взять под контроль, грамотно настроив рассматриваемую систему защиты данных.
Безопасность одинаково важна для всех, поэтому масштаб бизнеса, которому следует применять DCAP, не имеет значения, считает Алексей Кузовкин. DCAP-систему эксперт советует установить всем работающим с большим объемом данных компаниям – не только медицинской или банковской информацией, но также личной информацией клиентов (номера телефонов, почтовые адреса и т.п.).
Эксперт назвал основные достоинства DCAP. Это новизна передового решения – предприниматель, внедривший его в числе первых, получает перед конкурентами немалые преимущества; автоматизация процесса доступа к огромным базам данных без опасности лишиться конфиденциальной информации (если гибко настроить систему администрирования, защита воспрепятствует проникновению хакеров или потере хранимых файлов); гибкая настройка системы, которая повышает общий уровень защиты данных даже при нестандартных попытках воровства или взлома.
Если сегодня специалистам многих компаний требуется помощь различных сервисов для создания защиты информации вручную, то DCAP открывает возможности, например, для поиска данных по содержимому файла, автоматизированного учета всех данных, их передвижения, системы доступа к ним.