Спецпроекты

Безопасность Стратегия безопасности

Рынок средств борьбы с утечками данных: что принес 2009 год

Главным результатом 2009 года для рынка систем борьбы с утечками данных (DLP) стало сохранение спроса среди заказчиков на решения этого класса. В целом, можно утверждать, что хотя финансовые показатели большинства игроков не достигли запланированных значений, рынок DLP-решений в России состоялся: на нем появилась нормальная конкуренция нескольких решений, продолжился запуск реальных проектов.

Александр Васюнин: DLP - это удел крупных компаний

На вопросы CNews ответил Александр Васюнин, специалист департамента маркетинга компании "Информзащита".

CNews: Какого рода данные "склонны к побегу" в первую очередь? Что чаще всего утекает?

Александр Васюнин: Ни для кого не является секретом, что в связи с массовыми увольнениями и снижением зарплат и бонусов лояльность персонала резко снижается. А желание у недовольных сотрудников как-то компенсировать свои потери увеличивается, повышается соблазн заполучить лакомые сведения о конкурентах. Тут в первую очередь стоит перечислить сведения о системах начисления заработной платы, клиентские базы и секреты производства или "ноу-хау". Именно эти данные представляют наибольший интерес для конкурирующих компаний. Например, с помощью сведений о системе начисления заработной платы можно переманить ценного сотрудника, предложив ему более привлекательный вариант.

CNews: Какие технические решения будут наиболее востребованными?

Александр Васюнин: Одним из самых востребованных функционалов DLP систем является защита от случайных утечек информации. Нередки ситуации, когда кто-нибудь из сотрудников ошибочно вводит в поле адресата не тот e-mail адрес, что грозит серьезными последствиями в случае наличия в письме секретной информации. Ну а потеря сменных носителей информации или ноутбуков является вообще обычным делом. Реагируя на эту угрозу, многие производители систем корпоративного уровня включили функции по принудительному шифрованию в свои продукты, и в дальнейшем этот функционал будет развиваться.

CNews: Как, на ваш взгляд, повлияло на рынок DLP-систем вступление в силу закона о защите персональных данных?

Александр Васюнин: Что касается популярной нынче темы защиты персональных данных, то с системами защиты от утечек она пересекается слабо. Все дело в исключительной формальности выполнения требований по защите персональных данных. Несмотря на закрепление в соответствующем законе понятия конфиденциальности персональных данных как обязательного для соблюдения оператором или иным получившим доступ к персональным данным лицом требования не допускать их распространения без согласия субъекта персональных данных, в документах ФСТЭК средства защиты от утечек никоим образом не упомянуты. А именно методическими документами ФСТЭК руководствуются операторы при выборе технических средств защиты персональных данных.

CNews: Для каких компаний больше всего актуальны DLP-системы?

Александр Васюнин: В последнее время некоторые производители ПО стали активно говорить о тенденции развития систем от утечек для малых предприятий. Надо отметить, что за этим стоит существенное урезание функционала, и уже нельзя точно сказать, является ли эта система DLP в устоявшемся понимании этого термина. Исходя из опыта выполненных проектов компанией "Информзащита", мы считаем, что все-таки DLP - это удел крупных компаний, четко осознающих свои потребности и готовых потратить достаточное количество времени на тонкую настройку системы, подгонку ее под свои нужды.

Короткая ссылка