Тестовые среды российских компаний остаются уязвимыми к утечкам данных
3 мин
8
Изолированный контур для защиты тестовых сред используют 59,4% российских компаний. Ещё 18,8% размещают их в отдельном кластере общей инфраструктуры или не знают об их устройстве. Облачную среду выбирают 15,6% компаний. Таковы результаты исследования, проведённого компанией «Гарда». В нём участвовали 80 организаций, включая коммерческие компании и госучреждения.
Тестовые среды работают на одном сервере или кластере с отдельными экземплярами баз у 12,5% респондентов. Ещё 3,1% размещают копию базы на продуктивном сервере, а на рабочих станциях разработчиков тестовые базы не создают.
Копии продуктивных баз используют для тестирования 46,9% респондентов, для аналитики — 34,4% компаний, для разработки — 25%. Ещё 18,8% применяют их в пилотных проектах с подрядчиками, 15,6% — в интеграционных проектах, 12,5% — для обучения моделей машинного обучения, а 9,4% — при переходе на другие продукты. Четверть респондентов сообщили, что используют копии, но не смогли ответить, где именно.
Не вносят каких-либо изменений при переносе продуктивных баз в тестовую среду 46,9% компаний. Ещё 18,8% переносят базы раз в один-три месяца, в основном для проверки критичных обновлений. Неизменённые копии крайне редко используют 6,3% компаний. В 3,1% организаций это запрещено внутренними правилами. Четверть респондентов не знают частоту переноса баз в тестовую среду.
56,3% участников регулярно проводят инвентаризацию тестовых баз. Ещё 21,9% знают, что в них есть персональные данные, но не имеют их полного и актуального перечня. В 15,6% компаний считают, что в тестовых базах хранятся только синтетические или незначимые данные. Ещё 6,3% не проверяли среду год или дольше.
Половина респондентов защищает тестовые базы так же, как продуктивные. Это маскирование, шифрование и контроль доступа. Ещё 28,1% ограничиваются базовым контролем доступа и сетевой изоляцией. Тестовые базы не защищают 12,5% компаний, так как считают тестовую среду доверенным контуром. Формальное обезличивание используют 6,3% организаций. Например, фамилии заменяют на «User1», но номера телефонов оставляют настоящими. Специальные средства маскирования и обезличивания применяют только 3,1% респондентов. Почти 97% компаний не используют отдельные инструменты для замены конфиденциальных данных.
81,2% опрошенных полностью или частично согласны: после обезличивания требования приказа ФСТЭК России №117 не действуют. Скорее не согласны с этим утверждением 12,5% респондентов, а категорически не согласны — 6,3%.
