Также следует обратить внимание на систему отчетности и наборы преднастроенных политик безопасности, представляемых DLP-решением, так как это поможет избежать некоторых проблем и сложностей при внедрении. При этом если пользователь изменит расширение файла, то система все равно должна опознать тип файла и предпринять необходимые действия. Сложно назвать современной систему, если она не имеет возможностей анализа данных, характерных для BI-систем, а также инструментов предиктивной аналитики.

Обзор «Российский рынок DLP-систем 2024. Проблемы и решения». Часть 1. Особенности современного рынка DLP-систем

Статистический агрегатор Statista оценивает глобальный рынок DLP-систем в 700,64 млрд и прогнозирует его рост к 2024 году до 3000,28 млрд.

ФГ «ФИНАМ», анализируя данные различных источников, оценивает российский рынок DLP-систем в широком диапазоне от 2,5 до 8,0 млрд руб. Темпы прироста лучше согласуются между собой и составляют 17-18% в год.

Виталий Орлов , руководитель Комитета по информационной безопасности АРПП «Отечественный софт»

Юрий Брюквин , генеральный директор ИАА «Рустелеком»

Юрий Брюквин , генеральный директор ИАА «Рустелеком»:

Виталий Орлов , руководитель Комитета по информационной безопасности АРПП «Отечественный софт» :

По оценке представителей системных интеграторов, DLP стала ключевым элементом в организации комплексной защиты конфиденциальной информации. Эффективность работы удаленных сотрудников и защита домашних сетей выходят для организаций на первый план наряду с классической функцией предотвращения утечек. Внимание уделяется также защите облачных сред и контролю трафика.

Виолетта Красова , ведущий специалист направления защиты от утечек информации департамента информационной безопасности Softline :

Мария Чередниченко , руководитель направления защиты от утечек данных центра информационной безопасности компании «Инфосистемы Джет»

Мария Чередниченко , руководитель направления защиты от утечек данных центра информационной безопасности компании «Инфосистемы Джет»

Большаков Максим , начальник отдела информационной безопасности КОМПЛИТ

Большаков Максим , начальник отдела информационной безопасности КОМПЛИТ:

Для управления киберрисками лучше сочетать технические средства контроля и анализ поведения пользователей. А это как раз основа DLP-систем.

Дмитрий Дудко , руководитель отдела проектирования и внедрения департамента информационной безопасности ЛАНИТ

Дмитрий Дудко , руководитель отдела проектирования и внедрения департамента информационной безопасности ЛАНИТ:

С начала пандемии и с развитием удаленного режима работы вся классическая архитектура информационной безопасности подверглась серьезным испытаниям на прочность. DLP-решения не стали исключением. Поскольку основной схемой работы DLP является связка агента и серверной части, предназначенной для перехвата трафика и его обработки, то основной вызов к DLP пришелся на агентов.

И, разумеется, необходимо решить проблему ошибок первого и второго рода, ведь удаленная машина может быть личной, что породит большое количество нерабочего трафика, к которому будут применены все политики по защите информации. Все это требует корректировки правил корреляции и реагирования.

Владимир Ченцов , специалист по информационной безопасности ТАЛМЕР

Мнение эксперта

Чоповец Владимир Петрович, специалист по ремонту ноутбуков

Если у вас не получается разобраться самостоятельно, пишите мне, я помогу!

Задать вопрос эксперту

Из новых разработок можно выделить функционал UBA и разработки в области инструментов расследования, модернизированную систему аналитической составляющей. Если самостоятельно разобраться в нюансах не получается, пишите мне!

DLP – СИСТЕМЫ: ФУНКЦИОНИРОВАНИЕ И 1. Принципы функционирования. | ИТ безопасность

Аудит ИБ позволяет получить наиболее полную и объективную оценку защищенности ИС, локализовать имеющиеся проблемы и разработать эффективную программу построения системы обеспечения ИБ организации. теневое копирование документов на любые внешние носители, печати документов на локальные и сетевые принтеры, передачу информации по Wi Fi. DMZ область в сети, системы в которой отделены от основной сети; смысл создания такого сегмента заключается в том, чтобы отделить системы, к которым осуществляют доступ пользователи интернета, от систем, с которыми работают только сотрудники организации.

Технологии DLP: комплексная защита от утечек данных

Оптимальный функциональный состав системы DLP

Согласно наблюдениям Кирилла Керценбаума, контентный анализ присутствует во всех DLP-продуктах, а технологии анализа слепков и меток взаимозаменяемы, т. е. практически нет DLP-продуктов, которые включали бы в себя одновременно анализ меток и слепков.

Защита от утечек без DLP-системы

Окончательный ответ на вопрос о возможности защиты без полнофункционального промышленного DLP-решения, как полагают наши эксперты, все же зависит от характера и зрелости бизнеса предприятия.

Специфика проектов внедрения DLP-решений

Что же касается того, кто становится заказчиком DLP-проектов внутри компании, то, как отмечает Андрей Никифоров, “в отличие от заказчиков систем безопасности — департамента или службы безопасности организации — DLP-решениями в первую очередь интересуется топ-менеджмент и руководители бизнес-подразделений компании”.

В компании Gartner считают, что DLP-система не должна быть “прозрачной” для конечных пользователей, а наоборот, она преднамеренно должна работать так, чтобы заставлять персонал соблюдать установленные правила обращения с данными. В этом состоит принципиальное отличие DLP от других ИБ-средств. Это одновременно порождает особенности внедрения DLP-решений.

Учитывая “непрозрачность” решения DLP, важно не превратить его в орудие преступления против частных прав сотрудников. На это обращает внимание Александр Токаренко, чьё мнение разделяют и другие эксперты.

По мнению Максима Крючкова, процесс развертывания DLP-решения к настоящему времени хорошо структурирован и включает следующие мероприятия:

• аудит заказчика и его инфраструктуры;
• разработку регламентов по управлению информацией в компании;
• инструктирование сотрудников заказчика;
• разработку регламентов ответственности за утерю информации;
• непосредственно внедрение DLP-системы.

DLP и регулятивные требования

Состояние рынка средств DLP

Аналитики из Gartner полагают, что примерно 70% предприятий к настоящему времени созрели для внедрения полнофункциональных DLP-систем. Они им нужны для того, чтобы выполнять требования регуляторов к защите определенного вида информации, для защиты таких каналов, как электронная почта, портативные вычислительные и коммуникационные устройства, сменные носители информации.

Как отмечает Gartner, рынок DLP-продуктов стабильно растет, и экономический кризис его затронул минимально. В следующем году его объем достигнет 400 млн. долл.

Согласно данным опроса, проведенного еженедельником PC Week/RE, среди работающих в России компаний более 44% не используют в настоящее время и вообще не планируют внедрять DLP-системы. В то же время 32% собираются развернуть у себя DLP, однако исключительно российского производства; причём 23% опрошенных компаний собираются сделать это в ближайшие два года.

Мнение эксперта

Чоповец Владимир Петрович, специалист по ремонту ноутбуков

Если у вас не получается разобраться самостоятельно, пишите мне, я помогу!

Задать вопрос эксперту

База данных необходима для хранения информации, начиная от правил контроля и подробной информации об инцидентах и заканчивая всеми документами, попавшими в поле зрения системы за определённый период. Если самостоятельно разобраться в нюансах не получается, пишите мне!

1С-Битрикс — Как выбрать DLP-систему