Например, когда просят добавить сервер из-за того что он тормозит, часто оказывается, что дело не в ресурсах, а в архитектуре, которую давно не пересматривали.

Или когда хотят усилить ИБ ещё одним средством, но при этом годами не пересматривались права доступа. Формально задача решена, по сути — нет.

День защиты персональных данных отмечается ежегодно 28 января. Этот праздник появился задолго до эпохи облачных технологий, искусственного интеллекта и больших данных. Его инициаторами стали юристы и регуляторы, а не специалисты в области информационных технологий. Впервые идея возникла в 1981 году, когда основным способом хранения информации были бумажные архивы и картотеки.

Тогда уже было ясно, что главная проблема заключается не столько в самих технологиях, сколько в том, насколько легко личные данные могут начать использоваться не по назначению. Часто это происходило не из-за злых намерений, а просто потому, что кому-то было удобно воспользоваться информацией временно или "для работы".

С тех пор многое изменилось — технологии продвинулись далеко вперед, однако суть проблемы осталась прежней.

Сегодня наши персональные данные хранятся в многочисленных базах данных, журналах событий, резервных копиях, у сторонних поставщиков услуг и в системах интеграции. Чаще всего утечки происходят не из-за целенаправленных атак хакеров, а из-за отсутствия должного контроля и понимания возможных рисков.

Поэтому День защиты персональных данных — это не просто повод поговорить о новых антивирусных программах и файерволах. Это день, посвященный процессам управления доступом, ответственности и пониманию границ использования данных.

Мы часто забываем, что защита информации начинается не с установки программного обеспечения, а с осознания важности правильного обращения с персональными данными. Важно понимать, что эти данные принадлежат нам, и их использование должно контролироваться людьми, а не зависеть от случайных обстоятельств.

Технологии действительно помогают защитить информацию, но ответственность за её правильное использование лежит на людях.

Газинформсервис — один из ведущих российских разработчиков средств защиты информации и поставщиков комплексных решений по информационной безопасности. С 2004 года компания создаёт сертифицированные продукты и системы, которые используются в критически важных отраслях: энергетике, промышленности, государственном секторе и телекоме.

Ключевые решения в портфеле компании:

🤩DLP-системы — контроль утечек конфиденциальной информации и действий пользователей

🤩UEBA / поведенческая аналитика — выявление аномалий и потенциальных инцидентов на ранней стадии

🤩Контроль привилегированных пользователей (PAM) — управление доступами и снижение рисков злоупотреблений

🤩Комплексный мониторинг ИБ-событий — единая картина происходящего в инфраструктуре

🤩Инструменты расследования инцидентов — быстро, точно и с доказательной базой