«Основной тренд DLP – это развитие средств аналитической обработки данных для анализа инцидентов»

21 мая, 2021

«Основной тренд DLP – это развитие средств аналитической обработки данных для анализа инцидентов»

Основной тренд DLP — это развитие средств аналитической обработки данных для анализа инцидентов. Так считает технический директор «Гарда Технологии» Денис Сухов.

«Традиционная DLP-система способна генерировать тысячи ложноположительных срабатываний. Анализ таких событий зачастую требует колоссального объёма человеко-часов. Интеграция DLP со средствами аналитической обработки позволяет существенно повысить эффективность применения системы», — отметил он.

Также среди трендов спикер назвал UEBA – построение «нормальной» картины поведения пользователя и фиксирование отклонений. По его словам, тот, кто сделает это на действительно качественном уровне, принесёт настоящую ценность от использования DLP.

«Ну и, конечно, востребовано общее упрощение обслуживания системы, удешевление цикла использования. Увеличение арсенала коробочных функций, снижение необходимого объёма работ по донастройке и прочее», — сказал Денис Сухов.

Все эти тренды вызваны тем, что контроль информационных потоков внутри компании, выявление противоправной активности в информационном поле организации всегда будут актуальной темой для бизнеса. Пока в организации есть сотрудники и чувствительная информация, всегда остаются риски непредумышленной или нацеленной утечки этой информации. 

Поэтому, по словам Дениса Сухова, DLP-система — важнейший инструмент информационной безопасности компании. «Наработанная практика, уже подтверждённые кейсы предотвращения финансовых и репутационных потерь надёжно закрепили DLP в составе защитного контура компаний», — добавил он.

Сыграла свою роль в развитии DLP-систем и пандемия, так как за последний год резко выросло количество сотрудников, работающих из дома. Во многих компаниях серьёзно изменились бизнес-процессы. Где-то стали использоваться новые каналы доступа к сетям предприятий. Кто-то стал активно использовать удалённых контрагентов, хотя ранее этого не делал. Все эти изменения должны отрабатываться с точки зрения инструментов ИБ, считает спикер.

«Возможно главные вызовы безопасности организации — в большом разнообразии каналов передачи и средств обмена информацией, резком росте информационных потоков. Зачастую используемые средства ИБ не в состоянии обработать весь объём информации в надлежащем качестве. А оперативное реагирование на инциденты всё сложнее и сложнее без применения средств аналитической обработки, без интеграции решений и объединения в единую экосистему средств ИБ», — рассказал Денис Сухов.

И на этом фоне, по словам спикера, мы видим резкий рост востребованности DLP-решений.

Если вы хотите больше узнать о внутренних угрозах, как именно на них повлияла пандемия, какие инструменты для борьбы сейчас предлагает рынок, присоединяйтесь к самому масштабному мероприятию в России по внутренним угрозам корпоративной безопасности — Форуму DLP+, который состоится 26 мая в Цифровом деловом пространстве (Москва, ул. Покровка, 47).

Мероприятие охватит не абстрактные тренды, а практические способы решения наболевших проблем служб информационной, экономической и собственной безопасности. В фокусе внимания Форума DLP+ находится комплексный подход к управлению и конструктивное взаимодействие между офицерами безопасности, HR-специалистами, руководителями и рядовыми сотрудниками.

За один день посетители познакомятся как с актуальными технологиями, так и с практическими методами защиты компании от внутренних угроз и научатся с их помощью решать потребности бизнеса.

«Всегда важно выглядывать из своей «песочницы», видеть свежие вещи и идеи. Подобные форумы — это площадка, где можно делиться наработками, наращивать собственную экспертизу. Итогом должно быть повышение эффективности работы службы ИБ», — считает Денис Сухов.

Стать автором BIS Journal

Смотрите также

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

29.03.2024
Евросоюз обозначил ИБ-угрозы на ближайшие шесть лет
28.03.2024
Аитов: Ограничения Samsung Pay на использование карт «Мир» можно обойти
28.03.2024
Киберпреступления — 35% всех преступлений в России
28.03.2024
Почему путешествовать «налегке» не всегда хорошо
28.03.2024
«Тинькофф»: Несколько платёжных систем лучше, чем одна
28.03.2024
В РФ готовят базу для «усиленной блокировки» незаконного контента
28.03.2024
Термин «риск ИБ» некорректен по своей сути
27.03.2024
Samsung Pay перестанет дружить с «мировыми» картами
27.03.2024
Канадский университет восстанавливает работу после ИБ-инцидента
27.03.2024
Crypto Summit 2024. Трейдинг, майнинг и перспективы развития рынка ЦФА

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных