10.2кАлексей Кузовкин советует компаниям, работающим с большими данными, использовать DCAP
Краткое содержание:
Алексей Кузовкин - генеральный директор компании "Инфософт" и бывший председатель совета директоров группы компаний "Армада". Алексей обладает огромным опытом в управлении инновационными и ИТ-проектами.
Сегодня, когда общество становится все более продвинутым в использовании цифровых технологий, а экономика активно перемещается в интернет, особенно важно защитить свои данные в сети. На Западе концепция DCAP, или "аудита и защиты, ориентированных на данные", появилась более 10 лет назад. Буквально это означает "аудит и защита, ориентированные на данные". Точного перевода на русский язык нет, но DCAP относится к классу информационных продуктов, общая цель которых - защита данных компании от внешнего вторжения.
Защита данных сегодня важна как никогда, поскольку почти все сферы человеческой жизни переходят в онлайн. Интернет хранит данные о нашем здоровье, посещении различных учреждений, покупках, онлайн-заказах, посещенных веб-сайтах и информационных порталах. Имея данные о человеке, можно полностью понять, как он "дышит". То же самое касается и бизнеса, который сегодня почти всегда представлен в Интернете веб-сайтами и базами данных клиентов. Все они должны быть тщательно защищены от мошенников, попыток несанкционированного доступа и использования посторонними лицами, ведь на карту поставлено очень многое.
Зачем нужно использовать DCAP
Врак:
Большинство современных мер защиты имеют довольно простые методы работы, поэтому по мере роста важности данных, хранящихся в сети, они становятся неадекватными. Например, популярная система предотвращения утечки данных DLP контролирует только заданный системный параметр, и многие вещи могут происходить за его пределами незаметно. Дорогостоящие решения безопасности, такие как SIEM, также имеют свои недостатки, поэтому вопрос комплексной защиты стал актуальным.
Настоятельно рекомендуется, чтобы DCAP начали использовать компании, работающие с данными: личной информацией клиентов, медицинской информацией, банковской информацией, большими объемами пользовательских данных (номера телефонов, почтовые адреса и т.д.). Размер бизнеса не имеет значения - безопасность одинаково важна для всех.
Эта система защиты является универсальной и гибкой, позволяя устанавливать различные фильтры в качестве основы для правил конфиденциальности. Вот несколько примеров событий, при которых DCAP может проверить попытку несанкционированного доступа
- Внешний вид информации, помеченной как конфиденциальная, находится где-то в общественном достоянии.
- Добавление нового пользователя в ранее определенную группу администраторов.
- Необычное поведение пользователей, нетипичное поведение.
- Попытка войти в службу компании через VPN, использование DNS для экспорта информации и многие другие виды поведения.
Теперь все это можно контролировать, грамотно настроив рассматриваемую систему защиты данных.
Преимущества DCAP-систем
Любое хранилище информации является потенциальной целью для взлома мошенниками, которые сейчас активно охотятся за пользовательскими данными. Зачем красть данные? Причин много, например, продажа взломанных аккаунтов в развлекательных сервисах, доступ к конфиденциальной информации о конкурентах и т.д. DCAP пока не получила широкого распространения в нашей стране, но если ваша компания активно работает в Интернете и хочет защитить конфиденциальные данные, вам стоит обратить пристальное внимание на эту систему. У него много преимуществ.
- Обеспечивает гибкую конфигурацию, невозможную другими способами, повышая общий уровень защиты данных даже в случае нестандартной кражи или взлома.
- Автоматизируйте процесс доступа к огромным базам данных без риска потери конфиденциальной информации. Достаточно гибко настроить систему управления, и защита не позволит никому получить доступ к хранящимся файлам или потерять их.
- Передовое решение. Мало кто слышал о DCAP, поэтому, внедряя его в первой партии, компании получают преимущество перед конкурентами.
- Источник https://ftimes.ru/503672-aleksej-kuzovkin-sovetuet-kompaniyam-rabotayushhim-s-bolshimi-dannymi-ispolzovat-dcap.html
Использование современных систем DCAP выводит аудит и защиту данных на совершенно новый уровень. Работа, которую специалистам по защите данных все еще приходится выполнять практически вручную, используя множество служб, может быть автоматизирована с помощью DCAP. Учет всех данных, перемещение данных, системы доступа к данным, поиск данных на основе содержимого файлов - вот лишь некоторые из возможностей, предлагаемых такими решениями.
Если вы рассматриваете возможность дополнительной защиты базы данных своей компании, DCAP заслуживает пристального внимания. Сейчас их используют только около 15% пользователей Рунета, поэтому ваш бизнес, скорее всего, станет пионером в этой области.
