🤝 Virtual Data Rooms: как безопасно делиться чувствительными данными

Наказание за утечки ПД все строже: по новым поправкам к КоАП РФ, оператор должен заплатить штраф от 3 до 15 млн ₽.

Как VDR-решения помогут справиться с проблемой, рассказывает Маргарита Иванова, региональный менеджер по продукту в MONT.

Что умеют

«Виртуальные комнаты данных» — системы хранения и обмена в единой безопасной среде. Их можно размещать в облаке или на локальном сервере, чтобы с данными работали контрагенты, сотрудники, руководители или внешние аудиторы.

Шифруют информацию и идентифицируют пользователей
Открывают гибкий доступ в зависимости от настроек и ролей
Логируют каждое действие с файлами
Совместимы с системами Data Loss Prevention
Защищают документы водяными знаками
Маркируют файлы по степени значимости

В VDR можно ограничивать скачивание, пересылку и печать, отзывать доступ и менять его параметры, делиться чувствительными данными, не опасаясь утечек.

Чем отличаются

VDR — не единственный способ делиться данными, но другие технологии не предложат должной защиты и удобств.

Электронная почта ограничивает объём файлов, несет риски фишинга и утечек.
Протоколы FTP и сети P2P открыты, а значит не гарантируют защиту.
Онлайн-сервисы дают лишь первичную безопасность, а доступ по ссылке никак не влияет на то, в чьих руках она окажется.

VDR же обеспечивает многоуровневую защиту и контроль больших и чувствительных файлов. Его функции полезны для работы с чертежами, коммерческой и гостайной, персональными данными, корпоративными контрактами, а также в рамках большой сети филиалов.

Какие примеры решений есть на рынке?

Можем отметить Secret Cloud Enterprise от наших партнеров из Secret Technologies:

Сводит к минимуму риски утечек: мандатное управление доступом, водяные знаки, автоматическая классификация чувствительных документов, контейнеризация файлов и уникализация копий документов.
Соответствует требованиям регуляторов по ФЗ-152, ФЗ-187 через сертификат ФСТЭК 4 уровня доверия.
Ведет детальный аудит и журнал действий.
Интегрируется с SIEM, DLP, PAM в единый контур безопасности.
Помогает расследовать инциденты и находит источники утечки с помощью технологии Trace Doc.

#продукты #ИБ