Согласно исследованию группы компаний «Гарда», лишь 35% российских организаций применяют специализированные решения для защиты данных. Основная часть бизнеса ограничивается базовыми инструментами (DLP и DAG/DCAP), формально соблюдая требования регуляторов, но игнорируя более эффективные узкоспециализированные технологии. Эксперты видят причины в разрыве между руководством и ИБ-командами, нехватке ресурсов и знаний.
Ключевые выводы статьи:
Проблема: Бизнес недооценивает решения класса DBF (Data Base Firewall), DAM (Database Activity Monitoring), DCAP (Data-Centric Audit and Protection), токенизацию, шифрование и DSPM (Data Security Posture Management), что создает «дыры» в защите.
Причины:
- Слабая синхронизация между руководством и ИБ-отделами.
- Фокус только на «видимых» рисках (утечки, вирусы, атаки извне).
- Отсутствие единой стратегии безопасности и KPI.
- Нехватка кадров, компетенций и бюджета.
Критичные отрасли для спецрешений: ТЭК (41% атак в 2025), финансы, e-commerce, телеком, здравоохранение, транспорт – где цена ошибки высока, есть отраслевая специфика и жесткая регуляторика.
Позиция DataSpace: Алексей Макаркин, директор по продуктам DataSpace Cloud, подчеркивает важность разделения ответственности при использовании облаков:
Даже с надежным провайдером клиент обязан: обеспечить микросегментирование, соблюдать принцип минимальных привилегий на всех уровнях, настроить непрерывный мониторинг и провести инвентаризацию IT-активов. "Никакая монолитность... облачного провайдера не поможет" без этих мер.
Экспертный прогноз: Интерес к спецрешениям растет (особенно в финансовом секторе), но необходим сдвиг в мышлении – безопасность не должна приноситься в жертву скорости цифровизации.
Читать полную статью с анализом проблемы и рекомендациями