Компания «Гарда», являющаяся частью ИКС Холдинг, которая специализируется на разработке решений в области информационной безопасности, представила результаты исследования, посвященного рискам, связанным с хранением и обработкой неструктурированных данных в российских организациях к концу 2025 года. Основой отчета послужили аудиты более 100 компаний, охватившие свыше 157 ТБ информации и более 511 тыс. корпоративных учетных записей. Выяснилось, что примерно 35% файлов в корпоративных хранилищах не открывались более пяти лет, а более трети учетных записей используют крайне слабые пароли или не обновляют их регулярно. Эксперты рынка поделились с IT Speaker мнением о причинах накопления такого объема «мусорных» данных и способах борьбы с этой проблемой.
Значительная часть корпоративного пространства занята личными файлами – фотографиями, видео и архивами, доля которых, в зависимости от сектора, может достигать 35% от общего объема данных. Еще до 35% составляют дублирующиеся файлы. Это не только увеличивает расходы на инфраструктуру хранения и резервное копирование, но и усложняет контроль за конфиденциальностью: копии чувствительных документов «размываются» по различным папкам и ресурсам, что снижает прозрачность их обработки.
«Основными причинами накопления такого объема данных являются отсутствие политик жизненного цикла данных. Во многих организациях нет автоматизированных регламентов, предписывающих архивировать или окончательно удалять файлы после истечения срока их актуальности. Также имеет значение низкая цифровая гигиена и менталитет “может пригодится”, а также техническое дублирование», – пояснил генеральный директор компании «РуБэкап» Андрей Кузнецов.
Директор департамента управления данными БФТ-Холдинга Максим Зацепин добавил, что значительные объемы дублирующихся файлов являются следствием многолетнего накопления.
«Сотрудники сохраняют локальные копии документов, пересылают их между подразделениями, размещают в общих папках, а информационные системы при обмене данными могут физически создавать дополнительные экземпляры одного и того же файла. В то же время четкие правила жизненного цикла информации (что нужно хранить, сколько времени и когда можно удалить) существуют далеко не всегда. Возникает заблуждение, что хранить все подряд дешевле, чем разбираться в накопленных данных», – отметил он.
Директор центра проектирования Angara Security Иван Микрюков добавил, что информация накапливается годами, и ничего не удаляется из-за страха потерять нужное, что делает такие хранилища легкой добычей для злоумышленников.
«Такой объем личных, неиспользуемых и дублирующихся файлов – это следствие отсутствия владельцев данных и процесса управления ими. Файлы создаются в проектах, остаются “на всякий случай”, и версии файла от v1 до v13_финал_точно_финал накапливаются в большом количестве. Информация накапливается годами, и ничего не удаляется, потому что “вдруг пригодится”. С точки зрения рисков безопасности для нарушителя – это кладезь информации, где можно найти все: от платежных ведомостей до сканов документов и персональных данных», – предостерег он.
Аудиты также выявили проблемы с управлением доступом: большое количество неактивных учетных записей – сотрудников, подрядчиков и временных специалистов – не использовались более 90 дней. Кроме того, были выявлены прямые права доступа, назначенные в обход групповых политик безопасности, особенно в крупных компаниях. В папках с широким доступом часто находились персональные данные и конфиденциальные сведения – сканы паспортов, выгрузки из баз данных и клиентские реестры. Такие нарушения увеличивают поверхность атак и создают регуляторные и репутационные угрозы для бизнеса.
Андрей Кузнецов подчеркнул, что наибольшая угроза возникает при сочетании трех факторов: неактивные учетные записи, слабые пароли и избыточные прямые права доступа, когда злоумышленник может воспользоваться старым сервисным аккаунтом с паролем по умолчанию для доступа к базам персональных данных, причем компания может не узнать об утечке в течение нескольких месяцев. Иван Микрюков отметил, что администраторы часто хорошо настраивают Active Directory, но не всегда учитывают безопасность, что приводит к образованию групп с избыточными правами и учетных записей с ненадежными паролями. Максим Зацепин пояснил, что чувствительные данные оказываются в открытых папках не из-за одного грубого нарушения, а вследствие постепенной утраты контроля, когда временное решение становится постоянным, а права доступа никто не пересматривает.
Бизнес-партнер по защите данных компании «Гарда» и владелец продукта «Гарда DCAP» Роман Подкопаев отметил, что по мере увеличения объемов неструктурированной информации ручной аудит и стандартные средства ОС уже не обеспечивают необходимого уровня контроля. Для снижения рисков, по его словам, требуется внедрение регулярной инвентаризации и классификации данных, централизованное управление правами доступа и автоматизированные политики жизненного цикла информации – от хранения до анонимизации и удаления.
Андрей Кузнецов добавил, что технологии не работают изолированно, и для наведения порядка компаниям необходима экосистема Data Governance, где инструменты обнаружения, классификации, защиты и резервного копирования интегрированы в единые бизнес-процессы. Максим Зацепин подчеркнул, что навести порядок в корпоративных данных с помощью одного инструмента невозможно – сначала организация должна понять, какие данные у нее имеются, где они находятся, кто за них отвечает и кто имеет право ими пользоваться, иначе автоматизация просто перенесет хаос на новый технологический уровень. Иван Микрюков выделил три класса решений: DCAP для поиска файлов с избыточным доступом и классификации содержимого, PAM для контроля сессий администраторов и DLP для предотвращения утечек за пределы контура.
Ранее «Гарда» провела исследование, чтобы выяснить, какие российские компании применяют практики защиты тестовых сред. Редакция IT Speaker ознакомилась с результатами. Опрос показал, что специализированные средства маскирования данных используют лишь 3,1% респондентов.
Виджет на iOS: почему чужой успех – плохой ориентир для продукта
