Закупать дорогие серверные дисковые массивы под ежегодный рост объема файлов на 30–50% финансово невыгодно. Тратить бюджет на быстрые накопители, серверные лицензии и трехкратный запас места под резервные копии ради обычных офисных документов, презентаций, видеозаписей и тяжелых сканов не имеет экономического смысла.

Чтобы сократить расходы на оборудование и разгрузить локальные системы хранения (СХД), ИТ-руководители распределяют файлы по разным площадкам под задачи бизнеса. Быстрые внутренние серверы оставляют для систем, чувствительных к задержкам: выгрузок из 1С и ERP, тяжелых инженерных программ или производственных контуров. Для разработчиков и внутренней совместной работы разворачивают хранилища на базе NextCloud. Для защищенного обмена тяжелыми файлами с внешними подрядчиками и разгрузки почтовых серверов внедряют специализированные корпоративные платформы вроде MFlash. А удаленные команды, маркетинг и мобильных сотрудников переводят во внешние облака — Яндекс Диск и VK WorkDisk, куда также нередко переносят старые архивы с выводимых из эксплуатации файловых серверов. Это позволяет работать с документами из любой точки и обмениваться файлами с контрагентами без настройки корпоративного VPN для сторонних лиц.

Выход документов за пределы одного физического сервера ломает привычную схему защиты периметра и ставит перед службой ИБ три основные проблемы:

• Разрозненное управление правами. Доступы к папкам на локальном сервере, в NextCloud, Яндекс Диске, VK WorkDisk и MFlash настраиваются в разных панелях управления по разным правилам, из-за чего у офицеров ИБ пропадает единое окно обзора.
• Бесконтрольное копирование файлов между площадками. Документы постоянно перемещаются: аналитик выгружает таблицу с персональными данными (152-ФЗ) на внутренний сервер, копирует ее на Яндекс Диск для работы из дома, а оттуда пересылает через NextCloud или гостевую папку MFlash внешнему аудитору. В итоге по компании оседают десятки неучтенных копий с разными настройками приватности.
• Размытие границ сети и перенос старых ошибок. Доступ к документам открывается через браузеры и мобильные приложения. А при автоматическом переносе старых архивов «как есть» в новые хранилища переезжают накопившиеся ошибки: папки с доступом для группы «Все сотрудники» и забытые архивы уволенных коллег.

Когда файлы распределены между внутренними серверами, системами файлового обмена и облаками, сетевые экраны не спасают от утечек -контролировать необходимо сами данные и права доступа с помощью систем класса DCAP/DAG.

>>>ЧИТАТЬ МАТЕРИАЛ<<<<