текст: Игорь Голованов фото: INNOV.RU
Чтобы эффективно защитить бизнес от попыток несанкционированного доступа, проникновения мошенников и использования баз данных посторонними людьми, эксперт советует использовать DCAP.
Аббревиатурой DCAP российские специалисты называют класс информационных продуктов, которые защищают данные компании от посягательств хакеров. По мнению Алексея Кузовкина, у современных средств защиты, использующих простые методы работы, есть свои недостатки. Так, лишь один заданный параметр системы контролирует популярный инструмент предотвращения утечки данных DLP – многое остается незамеченным. Минусы есть и у дорогих решений в сфере безопасности типа SIEM.
Эксперт советует использовать DCAP компаниям, работающим с большими объемами данных – банковской, медицинской информацией, личной информацией клиентов (номера телефонов, почтовые адреса и т.п.). Масштаб бизнеса в данном случае значения не имеет, так как безопасность важна для всех одинаково. Главные преимущества этой системы защиты – универсальность и гибкая настройка, позволяющая выставить серию фильтров, на которых будут действовать правила конфиденциальности.
DCAP позволит увидеть в открытых источниках появление помеченной в качестве конфиденциальной информации, добавление новых пользователей в определенную ранее группу администраторов, нетипичные или нестандартные действия со стороны пользователей, попытку проникнуть в сервис компании через VPN, вывод информации через DNS. Это лишь несколько примеров событий, которые могут контролироваться с помощью DCAP, если грамотно настроить систему защиты данных.
Потенциальный объект для взлома мошенниками – любая информационная база. К достоинствам DCAP-систем, которые повысят уровень защиты, помимо возможности гибкой настройки, Алексей Кузовкин отнес автоматизацию процесса доступа к огромным базам данных без опасности потерять конфиденциальную информацию и новизну решения, внедряя которое одним из первых, бизнес получает перед конкурентами существенные преимущества.
Использование современной DCAP-системы даст возможность вывести на абсолютно иной уровень аудит информации и ее защиту. Сегодня специалисты по защите данных многое делают вручную с помощью целого ряда сервисов, хотя весь процесс можно автоматизировать, применив DCAP. В числе возможностей, которые открывает подобная система – учет всех данных, система доступа к ним, их передвижение, поиск данных по содержимому файла.
Алексей Кузовкин уверен: DCAP необходимо уделить самое пристальное внимание, если стоит задача обеспечить дополнительную безопасность для БД своей компании. В настоящее время системы используют лишь порядка 15% пользователей Рунета, поэтому бизнесмены, воспользовавшиеся DCAP, окажутся в пионерах данного направления.