1/10

«СёрчИнформ» опубликовала результаты опроса о технической реализации средств защиты файловой инфраструктуры в российских компаниях. В нем приняли участие 100 специалистов и руководителей служб информационной безопасности коммерческих и государственных организаций.

В работе изучается, какие средства используются для хранения и защиты данных, а также с какими проблемами сталкиваются ИБ-специалисты.

Ключевые выводы:

• для хранения данных большинство опрошенных используют файловые серверы (87%), автоматизированные рабочие места сотрудников (80%), базы данных (68%) и съемные носители (62%). На облачные ресурсы приходится 19% ответов;
• главной причиной применения средств защиты данных 87% организаций назвали требования по защите персональных сведений. На втором месте — нормативные требования к защите информации в государственных информационных системах с 63% ответов, на третьем — собственные локальные акты с 54%;
• респонденты чаще всего указывают на такие проблемы при защите данных, как контроль операций (44%), согласование настроек для различных систем (42%), классификация контента (38%) и разграничение прав доступа (35%);
• самым распространенным средством защиты данных стали штатные инструменты системного ПО и баз данных — ими пользуются 89% участников опроса. Криптографические средства применяют 68%, прикладное ПО, не относящееся к средствам защиты, — 56%. Только 9% задействовали системы аудита и защиты файловых хранилищ (DCAP), 1% — средства защиты баз данных (DBM и DBF);
• только 4% компаний внедрили автоматизированные решения по маркировке электронных документов, содержащих конфиденциальную информацию. У 22% работа ведется вручную, у 78% она не реализована;
• 43% организаций отмечают недостаток функциональности имеющихся средств защиты данных. Как считают авторы, это приводит к невысокому показателю обнаружения инцидентов с несанкционированным доступом внутренних нарушителей к защищаемой информации. Только 18% фиксировали случаи неправомерного доступа к конфиденциальным данным со стороны сотрудников;
• 49% не осведомлены о системах аудита и защиты файловых хранилищ. Среди других препятствий для внедрения DCAP называются высокая цена (43%), нехватка персонала (39%), недостаток аппаратных мощностей (29%) и избыточный функционал (17%).

Расскажите знакомым: