Бизнес активно стремится минимизировать риски утечек данных, особенно на фоне усиления контроля со стороны регуляторов, показал опрос, проведенный группой компаний «Гарда». Однако 59% участников отметили, что пока не внедряли методы обезличивания, несмотря на их эффективность*.
Маскирование обеспечивает безопасность данных, снижает затраты на обслуживание и ускоряет бизнес-процессы, связанные с передачей данных. Чаще всего обезличивание требуется компаниям для безопасной передачи различных сведений подрядчикам или партнерам – это отметили 42% опрошенных, а еще 32% сказали, что технология необходима им для соответствия требованиям регуляторов.
С какой целью применяется обезличивание данных?
При этом 42% опрошенных отметили, что пока еще не применяют системы маскирования. Среди тех, кто пользуется такими инструментами, 21% полагаются на ПО собственной разработки, 17% маскируют информацию с помощью специализированных решений, а 12% обезличивают данные встроенными средствами СУБД.
Специализированные системы – оптимальный подход к обезличиванию данных, потому что они работают быстрее и качественнее, чем маскирование с помощью скриптов, и не замедляют работу баз данных, как в случае использования встроенных средств. Так, комплекс «Гарда Маскирование» обеспечивает надежную защиту персональных данных, минимизирует риски утечек и помогает компаниям соответствовать требованиям законодательства. Продукт сертифицирован ФСТЭК и соответствует 4 уровню доверия – половина опрошенных отметили наличие сертификата ключевым фактором при выборе решения по обезличиванию данных.
«Обезличивание данных ‒ процесс на стыке зоны ответственности трех подразделений: ИБ, разработка и ИТ. При развитии комплекса “Гарда Маскирование” мы учитываем интересы всех трех сторон, ‒ комментирует Артемий Новожилов, архитектор систем информационной безопасности группы компаний «Гарда». ‒ Информационная безопасность получает гарантированное маскирование без возможности восстановления исходных данных, разработка выигрывает за счет высокой скорости и качества получаемых синтетических данных, а ИТ-отделы ценят простоту внедрения и поддержки решения и отсутствие влияния на работоспособность СУБД».
*В опросе участвовали более 100 человек.
ГКГ_Результаты опроса_Обезличивание данных
