Гарда
Почти половина российских компаний переносит данные в тестовые среды без маскирования ⚡️
Недавно мы исследовали практики использования и защиты тестовых сред в российских организациях, чтобы оценить, насколько безопасно компании обращаются с данными при разработке и тестировании.
Делимся основными заключениями и выводами:
🟣 46,9% организаций регулярно переносят в тестовые среды копии продуктивных баз без изменений;
🟣 3,1% опрошенных компаний применяют только специализированные средства маскирования;
🟣 18,8% размещают тестовые базы в том же кластере или на том же сервере, что и продуктивные системы;
🟣 21,9% компаний знают о наличии персональных данных в тестовых базах, но не располагают их точным и актуальным перечнем;
🟣 более 81% опрошенных полностью или частично считают, что требования приказа ФСТЭК России № 117 не применяются к обезличенным данным.
«Тестовые среды остаются недооцененным источником риска для бизнеса. Компании регулярно переносят в них копии реальных баз, но не всегда задумываются о том, какие именно данные там хранятся и кто имеет к ним доступ. При этом технология маскирования применяется редко, а обезличивание часто воспринимается как основание для снижения требований к защите. В результате тестовый контур оказывается защищен слабее продуктивного, хотя может содержать персональные или конфиденциальные сведения. Это повышает потребность в автоматическом поиске чувствительных данных, их маскировании до передачи разработчикам и постоянном контроле тестовых копий. Такой подход позволяет снизить риск утечек, сохранить пригодность данных для работы и обеспечить единый уровень защиты на всем их жизненном цикле», — рассказал Дмитрий Ларин, руководитель направления по защите баз данных компании «Гарда», владелец продукта Гарда Data Masking.
➡️Полные результаты исследования Если у вас установлено приложение,
вы можете сразу перейти в канал