Контакты
Подписка 2025
ITSEC 2025
Защищенный удаленный доступ: технологии безопасной дистанционной работы
Материалы конференции Форума ITSEC 2025 →

Большие данные — большие риски: как бизнесу справляться с утечками

01/10/24

Гарда-Oct-01-2024-01-35-50-6638-PM

По прогнозу экспертов Ассоциации больших данных (АБД), с 2021 по 2024 год объем рынка big data в России вырастет на 90% — со 170 до 319 млрд рублей. При этом общий эффект от внедрения технологий больших данных за 2023-2024 годы составит порядка 1,6 трлн рублей операционной прибыли компаний.

При таких темпах роста вопрос безопасности данных сегодня стоит особенно остро из-за возрастающих рисков, связанных с утечками персональной информации. Так, согласно сведениям Роскомнадзора, с начала 2024 года в открытый доступ попали более 510 миллионов записей с персональными данными российских пользователей, при этом было зафиксировано 334 крупных утечки.


Ирина Левова, директор по стратегическим проектам Ассоциации больших данных (АБД), рассказала, что для защиты от внешних угроз и инсайдерских рисков важно обратить внимание на внутренние процессы компании. АБД разработала отраслевой стандарт защиты данных, который включает оценку зрелости процессов защиты персональных данных (ПДн), что может существенно снизить риски утечек. В апреле 2024 года четыре крупных ИТ-компании первыми подписали этот стандарт, обязавшись ежегодно проводить независимый аудит своих систем защиты.


При этом Ирина подчеркивает, что защита ПДн — это совместная ответственность государства, бизнеса и граждан. Граждане должны быть осторожны и не предоставлять избыточную информацию о себе, государство — стимулировать инвестиции в информационную безопасность, а бизнес — минимизировать сбор персональных данных и предпринимать дополнительные меры для их защиты. Эффективная коллаборация между государством, производителями систем информационной защиты и бизнесом должна строиться на стимулирующем регулировании, которое должно поощрять совместные проекты в области защиты данных.


Эти инициативы станут предметом обсуждения на предстоящей конференции группы компаний «Гарда» «Сохранить все: безопасность информации» 24 октября 2024 года в конгресс-центре Soluxe.

Темы:РоскомнадзорПресс-релизОтрасльутечки информацииГарда
КИИ
Высоконагруженные ИБ-решения для больших инфраструктур
Материалы конференции Форума ITSEC 2025 →
Статьи по темеСтатьи по теме

  • NDR + NAC: практическая стратегия сетевого реагирования
    Станислав Грибанов, руководитель продукта “Гарда NDR”, группа компаний “Гарда”
    Скорость развития современных сетевых атак такова, что системы защиты не успевают адекватно реагировать. При этом им не только важно быстрее “стрелять”, но и точнее ”прицеливаться”, иначе можно парализовать работу всей инфраструктуры. Как совместить скорость и точность, чтобы защитить инфраструктуру, а не навредить ей? Все больше специалистов находят ответ в тандеме NDR и NAC, и давайте разберемся, почему.
  • Геометрия DLP требует пересмотра
    Арен Торосян, руководитель продукта “Гарда DLP”
    Если ваш ландшафт СЗИ вообще, а DLP в частности, похож на лоскутное одеяло – вы не одиноки. Во многих крупных компаниях безопасность развивается не по плану, а по обстоятельствам: одно подразделение внедрило решение “для галочки”, другое – под влиянием подрядчика, третье унаследовало систему вместе с купленной дочкой. Так появляется распределенная сеть из разрозненных инсталляций, каждая из которых требует внимания, ресурсов и отдельной стратегии. В какой-то момент вся эта конструкция перестает поддаваться управлению – и становится риском сама по себе.
  • Защита API – это не просто WAF и блокировки
    Лука Сафонов, руководитель продукта “Гарда WAF”, группа компаний “Гарда”
    Еще в 2021 г. аналитики Gartner предсказывали, что атаки на API станут самым частым вектором взлома веб-приложений. Этот прогноз сбылся – за последние годы произошел ряд резонансных утечек данных через уязвимости API. По исследованиям, практически 99% организаций столкнулись с проблемами безопасности API за последние 12 месяцев.
  • В ложном слое не может быть легальных пользователей
    Екатерина Харитонова, руководитель продукта “Гарда Deception”, группа компаний “Гарда”
    Deception нередко называют последней линией обороны, однако есть и другое мнение, что это первый шаг активной защиты, отправная точка для проактивных действий в кибербезопасности. На самом деле Deception стоит рассматривать как наступательную стратегию.
  • Makves делает ставку на сервис высокого уровня
    Дмитрий Петушков, директор по развитию Makves
    Дмитрий Петушков, директор по развитию Makves (входит в группу компаний “Гарда”) рассказал о том, как выбрать эффективное ИБ-решение в условиях технологического паритета и на что стоит обратить внимание при выборе системы класса DCAP.
  • WAAP для защиты веб-приложений и API
    Лука Сафонов, руководитель продукта “Гарда WAF”, группа компаний “Гарда”
    Cовременные системы все чаще используют API для интеграции со сторонними сервисами, мобильными приложениями и другими платформами. Традиционные средства защиты, как правило, не уделяли должного внимания безопасности API, не учитывали этот важный вектор атак и не предлагали эффективных механизмов противодействия.

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Доверенные решения для защиты российских ОС
Материалы конференции →

Еще темы...

More...