Спецпроекты

Обзор скоро выйдет
Онлайн-офис с защитой: почему стоит перейти на VDR-решения

Когда сотрудники редактируют и хранят важные документы в общедоступных облачных хранилищах, чувствительная информация может стать доступной даже тем, кому она не предназначена. Ведь практика использования облачных сервисов часто предполагает, что к файлам может получить доступ любой, у кого есть соответствующая ссылка. Это открывает двери не только для случайных утечек, но и для целенаправленных атак злоумышленников.

Тенденции рынка

Защищенной альтернативой общедоступным решениям до сих пор оставались Office 365 и OneDrive, но теперь такого варианта не предусмотрено. В начале сентября облачный сервис Microsoft 365 объявил, что покидает российский корпоративный рынок. Однако отчаиваться не стоит. Специализированные VDR-системы предлагают эффективное решение, как вопросов информационной безопасности так и импортозамещения. Виртуальные комнаты данных предоставляют собой аналоги традиционных файлообменников, но отличаются значительными улучшениями в области защиты данных и управления доступом. Такие системы могут быть развернуты в корпоративной сети предприятия и снабжены проработанным инструментарием защиты информации.

Леонид Бондаренко, генеральный директор компании Secret Technologies

«В последние годы мы наблюдаем значительный рост интереса к VDR, и этот тренд, по всей видимости, будет только набирать обороты, — комментирует генеральный директор компании Secret Technologies Леонид Бондаренко. — Во-первых, цифровая трансформация бизнеса ускоряется, и компании все чаще нуждаются в безопасных платформах для обмена конфиденциальной информацией и совместной работы, т.к. число кибератак на бизнес постоянно растет. Во-вторых, пандемия COVID-19 ускорила переход на удалённый формат работы, что сделало виртуальные комнаты данных ещё более актуальными. Компании теперь могут безопасно обмениваться данными с партнёрами и клиентами по всему миру без необходимости физического присутствия. Самые активные области, в которых VDR становятся всё более востребованы, включают финансовый сектор, правовую сферу, здравоохранение, биотехнологии и государственные учреждения. В этих сферах крайне важно обеспечить сохранность конфиденциальной информации в условиях высокой конкуренции и строгих нормативных требований».

О какой бы сфере ни шла речь, ключевой запрос рынка остается неизменным — качественная реализация бизнес-процессов. VDR-решения здесь — идеальный вариант. Обеспечивая сохранность данных, они усложняют утечки любой природы и позволяют точно выявить источник, а также ускоряют работу персонала благодаря удобному интерфейсу.

Под надежной защитой

Одно из отечественных VDR-решений — Secret Cloud Enterprise (SCE). Оно разработано российской компанией Secret Technologies, специализирующейся на услугах и решениях в области ИТ и информационной безопасности, включая решения собственной разработки. SCE представляет собой полнофункциональный аналог облачных офисов и хранилищ, но с продуманной защитой от посторонних глаз и посягательств. Передача файлов в корпоративных и ведомственных сетях с таким решением полностью защищена.

Защита системы покоится на трех китах. Во-первых, мандатное управление доступом. При помощи меток безопасности группам пользователей назначаются категории обрабатываемой информации и устанавливаются правила проверок при передаче и внесения изменений в файлы. Такие же метки присваиваются файлам для категорирования их по уровням секретности. Во-вторых, VDR-решение от Secret Technologies позволяет организовать двухконтурную систему обмена файлами. Речь идет о внутреннем и внешнем контуре. Первый доступен только внутри корпоративной сети, второй — за её пределами. Причем Secret Cloud Enterprise позволяет однозначно определить, кому и из какого контура можно передавать файлы, а также назначить политики контроля передаваемых данных. Например, может быть организована проверка в DLP-системе перед отправкой файла в другой контур на предмет наличия конфиденциальной информации. И, в-третьих, со стороны ИТ- и ИБ-отделов обеспечивается полный контроль данных: кто использует и редактирует файлы, куда отправляет и где хранит. В совокупности эти принципы создают более совершенный инструментарий защиты данных.

Наряду с контролем доступа и безопасностью передачи система гарантирует соблюдение всех требований отраслевого законодательства, а значит, исключает получение штрафов. Так, Secret Cloud Enterprise включена в Единый реестр российского ПО и сертифицирована ФСТЭК России по четвертому уровню доверия. А такое доверие надзорным органом оказывается, в частности, в случаях значимых объектов критической информационной инфраструктуры 1 категории и ГИС 1 класса защищенности.

Нейтрализация риска, плюс к эффективности

От внедрения Secret Cloud Enterprise выигрывают все — от отдельного сотрудника компании до бизнеса в целом. Так, персонал получает в распоряжение привычный инструмент с удобным интерфейсом. Ведь совместно работать в онлайн-редакторе куда удобнее и быстрее, чем пересылать документы по электронной почте. Причем никакого обучения VDR-решение не потребует — разве что минимальное время на освоение. И, разумеется, находясь в дороге или работая удаленно, сотрудник всегда сможет получить доступ к необходимым файлам — благодаря мобильным версиям системы на IOS и Android.

Удобным Secret Cloud Enterprise станет и в технической эксплуатации. Во-первых, систему отличает простота внедрения и обслуживания. Во-вторых, интерфейс не только интуитивно понятен, но и предусматривает кастомизацию. И, в-третьих, Secret Cloud Enterprise совместим как с российскими операционными системами, так и с Windows для которых реализована интеграция со службами каталогов и сквозная аутентификация.

С внедрением Secret Cloud Enterprise надежный инструмент контроля получит и отдел информационной безопасности. Передача данных в зашифрованном виде и двухфакторная аутентификация обеспечивает    конфиденциальность файлового обмена, а мандатный доступ и детальная отчетность — корректную обработку файлов. А выстроить экосистему информационной безопасности позволит легкая интеграция с другими СЗИ.

В конечном счете с внедрением VDR-решения компания получает сокращение затрат и повышение эффективности. Потери снижаются как от предотвращения утечек конфиденциальной информации, так и от прочих ИБ-инцидентов, а работа как с контрагентами, так и внутри компании ускоряется.

«Спрос на виртуальные комнаты данных продолжит расти благодаря увеличению объема цифровых данных, ужесточению требований к информационной безопасности и необходимости в эффективных инструментах для удаленного сотрудничества, — подчеркивает генеральный директор Secret Technologies Леонид Бондаренко. — Мы в Secret Technologies готовы предложить передовые решения, отвечающие этим растущим потребностям рынка».

Узнать подробности о решении Secret Cloud Enterprise и заказать демонстрацию продукта можно на сайте.

erid:LjN8Kc2zcРекламодатель: Общество с ограниченной ответственностью "Сикрет Технолоджис"ИНН/ОГРН: 7719463723/5167746470140Сайт: https://secretgroup.ru/

Антон Соловьев