Бизнес активно стремится минимизировать риски утечек данных, особенно на фоне усиления контроля со стороны регуляторов, показал опрос, проведенный группой компаний «Гарда». Однако 59% участников отметили, что пока не внедряли методы обезличивания, несмотря на их эффективность.

Маскирование обеспечивает безопасность данных, снижает затраты на обслуживание и ускоряет бизнес-процессы, связанные с передачей данных. Чаще всего обезличивание требуется компаниям для безопасной передачи различных сведений подрядчикам или партнерам — это отметили 42% опрошенных, а еще 32% сказали, что технология необходима им для соответствия требованиям регуляторов.

При этом 42% опрошенных отметили, что пока еще не применяют системы маскирования. Среди тех, кто пользуется такими инструментами, 21% полагаются на ПО собственной разработки, 17% маскируют информацию с помощью специализированных решений, а 12% обезличивают данные встроенными средствами СУБД.

Специализированные системы — оптимальный подход к обезличиванию данных, потому что они работают быстрее и качественнее, чем маскирование с помощью скриптов, и не замедляют работу баз данных, как в случае использования встроенных средств. Так, комплекс «Гарда Маскирование» обеспечивает надежную защиту персональных данных, минимизирует риски утечек и помогает компаниям соответствовать требованиям законодательства. Продукт сертифицирован ФСТЭК и соответствует 4 уровню доверия — половина опрошенных отметили наличие сертификата ключевым фактором при выборе решения по обезличиванию данных.

«Обезличивание данных ‒ процесс на стыке зоны ответственности трех подразделений: ИБ, разработка и ИТ. При развитии комплекса „Гарда Маскирование“ мы учитываем интересы всех трех сторон, — прокомментировал Артемий Новожилов, архитектор систем информационной безопасности группы компаний „Гарда“. ‒ Информационная безопасность получает гарантированное маскирование без возможности восстановления исходных данных, разработка выигрывает за счет высокой скорости и качества получаемых синтетических данных, а ИТ-отделы ценят простоту внедрения и поддержки решения и отсутствие влияния на работоспособность СУБД».