«Гарда»: почти половина российских компаний переносит данные в тестовые среды без маскирования
Компания «Гарда» (входит в «ИКС Холдинг»), разработчик решений в области информационной безопасности, представила результаты исследования практик использования и защиты тестовых сред в российских организациях. Опрос показал, что специализированные средства маскирования данных применяют лишь 3,1% респондентов. При этом почти половина организаций регулярно переносит в тестовые среды копии продуктивных баз без изменений. Об этом CNews сообщил представитель «Гарды».
Большинство респондентов – 59,4% – используют для тестовых сред выделенный изолированный контур. В то же время почти каждая четвертая организация (18,8%) размещает тестовые базы в том же кластере или на том же сервере, что и продуктивная среда. Еще 15,6% используют облачные решения. В общей сложности, примерно треть опрошенных имеет тестовые базы данных на той же инфраструктуре, что и основные системы компании, и не полностью изолированы от них. Это создает высокий риск утечек, поскольку при такой архитектуре границы между средами размыты, и получение злоумышленником доступа к тестовым данным открывает путь к реальным конфиденциальным сведениям.
Половина компаний (46,9%) регулярно переносит копии продакшен-данных в тестовые среды без каких-либо изменений. Это расширяет круг пользователей и систем, которые обладают доступом к конфиденциальной информации, повышает риск ее неконтролируемого распространения и в конечном итоге…
