Данные – важнейший бизнес-ресурс в информационном обществе. Именно потому вопросы защиты информации выходят на первый план при построении системы экономической безопасности компании. Особенно остро это касается управленческих и бухгалтерских данных, которые могут быть утрачены как в результате хакерских атак, так и вследствие физической порчи серверов.
Потеря информационной базы, в которой отражена вся коммерческая и производственная деятельность компании, способна парализовать любой бизнес. Поскольку подавляющее большинство российских компаний использует продукты системного интегратора 1С, особенно актуальными являются вопросы защиты информации, хранящейся в базах данных 1С.
Чем грозит компании потеря базы данных 1С?
Потеря информационной базы бухгалтерии – это:
- утрата работоспособности всей системы управления бизнес-процессами, построенной на базе 1С;
- затраты, сопряженные с нарушением бизнес-процессов;
- риск претензий и штрафных санкций со стороны налоговых органов (если отчеты будут сданы не вовремя или с ошибками);
- дополнительная нагрузка на бухгалтерский персонал и IT-сектор;
- дополнительные затраты, связанные с восстановлением баз данных и возвращением функциональности интегрированной управленческой и бухгалтерской системы;
- утечка конфиденциальной информации: персональные данные клиентов, предмет коммерческой тайны и др.
Как случайная, так и преднамеренная потеря данных (Data Loss) – чрезвычайно неприятное событие для компании, которое проще предотвратить, чем устранить его последствия. К счастью, существуют современные решения, позволяющие минимизировать риск потери базы данных 1С.
Основные причины потери баз 1С
Даже самые лучшие программно-аппаратные решения – не совершенны. Потеря баз данных может быть обусловлена человеческим фактором (некомпетентность или злой умысел), проблемами с «железом», сбоями со стороны программного обеспечения и даже форс-мажорами стихийного характера. Если разделить все факторы, способные отрицательно сказаться на функционировании 1С, на объективные (не зависящие от руководства компании и разработчиков используемого софта) и субъективные (те, на которые можно повлиять напрямую), а затем систематизировать последние, можно получить следующую картину.
Субъективные факторы, повышающие риск потери баз данных:
- слабые места базы 1С в формате файла;
- слабые места работы в 1С с базами формата СУБД;
- опасности утечки конфиденциальной информации;
- отсутствие управления доступом к серверному оборудованию;
- обмен потоками данных с внешними объектами;
- безопасность корпоративной сети.
Рассмотрим их более детально.
Слабые места базы 1С в формате файла
Файловые базы 1С практически не защищены ни от преднамеренного копирования и последующего «слива» данных, ни от случайного уничтожения или порчи файлов. Фактически каждое лицо, получившее доступ, может внести изменения в базу данных, а также передать их сторонним лицам. Каждый пользователь операционной системы имеет доступ к файлам и их конфигурациям, это обусловлено самой архитектурой дата-баз данного типа.
Решить проблему отчасти можно установкой высокосложных паролей на рабочих станциях сотрудников бухгалтерии, использованием съемных носителей, запираемых после работы в сейф, повышением контроля за доступом сотрудников. Но все эти мероприятия обеспечивают лишь частичную защиту от человеческого фактора. Кроме того, от кражи и изъятия оборудования они не защитят, как и от его порчи при чрезвычайных ситуациях.
Еще один момент – случайное повреждение или уничтожение базы данных: на предприятии может быть полностью утрачен доступ к базе, сотрудник отдела IT может неудачно переустановить Windows, неопытный работник бухгалтерии может внести изменения не в те поля, оборудование может выйти из строя в силу физического износа. В каждом из этих случаев актуальной будет возможность восстановления базы из резервной копии (бэкапа), желательно, максимально свежей.
Слабые места работы в 1С с базами формата СУБД
Использование системы управления базами данных может показаться хорошим решением для работы с 1С. В этом случае информация из системы 1С хранится на специально выделенном сервере, который выступает физическим хранилищем. Такая схема более надежна, чем рассмотренная ранее, но и она – далеко не совершенна. Безусловно, доступ в серверную случайным лицам получить намного сложнее, но и этот риск – не исключен. Сервера могут изъять сотрудники правоохранительных органов, украсть грабители, они могут быть повреждены в случае пожара. При этом данные будут утеряны вместе с физическим сервером.
Несанкционированно работать с данными могут и люди, получившие постоянный или временный доступ к базе для проведения тех или иных работ. Человеческий фактор может привести к утечке данных.
Опасности утечки конфиденциальной информации
Утечка коммерческой информации и личных данных – это угроза, которая ничуть не уступает по своим возможным негативным последствиям риску порчи или уничтожения информационной базы. Данные – это важный компонент конкурентоспособности компании. Слив клиентской базы потенциальным конкурентам приведет к потере части постоянных заказчиков (покупателей). Утечка информации о новом продукте или о технологическом усовершенствовании старого приведет к тому, что кто-то выйдет на рынок с этим товаром раньше вас. Даже простое копирование продукта может привести к значительным потерям в финансовом плане. Поэтому все ключевые для бизнеса данные должны быть надежно защищены от несанкционированного доступа.
Как показывает практика, от утечек не застрахованы даже компании, имеющие собственную службу безопасности и строгий регламент доступа к данным.
Отсутствие управления доступом к серверному оборудованию
Если база данных хранится на рабочей станции – она, фактически, не имеет защиты. Если она хранится на специально выделенном сервере – ситуация немного улучшается, но говорить об информационной безопасности в данном случае еще рано. Это может уберечь только от случайного доступа к данным, когда идея скачать базу приходит спонтанно. Тот, кто планирует кражу информации, всегда может найти доступ к серверным мощностям, особенно, если доступ к корпусу или консоли сервера 1С ничем не ограничен.
Поэтому регламент доступа в разные помещения компании должен быть достаточно строгим, что влечет за собой необходимость содержания службы охраны, установку системы видеонаблюдения, доступ в серверную по биометрике и т.д. Есть и более простой путь – виртуализация: хранение базы данных на облачных серверах 1С.
Обмен потоками данных с внешними объектами
Информационный обмен – процесс, в котором для баз данных кроется множество рисков и опасностей. Например, повредить файлы, закрыв к ним доступ, может вирус-шифровальщик. Программа-шпион приведет в утечке данных из корпоративной системы, а вредоносное ПО может безвозвратно повредить файлы. При этом в условиях все большей цифровизации экономики прекратить информационный обмен с внешними объектами просто невозможно. Подача налоговой отчетности, взаимодействие с банками, партнерами, контрагентами, покупателями – все это происходит через Интернет. А постоянно растущее число угроз, приходящих из глобальной сети, приводит к тому, что эффективность даже самых лучших брандмауэров и антивирусов не является достаточной. ПО в сфере информационной безопасности так или иначе отстает от вредоносного софта, поскольку все обновления и усовершенствования – это лишь ответ на новые угрозы, а не превентивные меры.
Одним из решений может быть повышение культуры использования глобальной сети сотрудниками: например, каждый должен знать об опасности перехода по ссылкам, которые могут быть в электронной почте от непроверенных отправителей.
Безопасность корпоративной сети
Вопросы сетевой безопасности – одна из актуальнейших проблем защиты корпоративной информации. Нередки случаи, когда корпоративная сеть проектируется и строится с нарушениями, некоторые компании в целях экономии отказываются от полноценной IT-поддержки, используют нелицензионные антивирусные программы и т.д. Во всех этих случаях корпоративная сеть становится уязвимой для проникновений со стороны, для утечек данных и их умышленной порчи.
Сетевая безопасность – это не та система, которой можно пренебречь. Если содержание собственного отдела информационной безопасности – слишком дорого для компании, следует задуматься о передачи данного спектра задач на аутсорс, одной из форм которого может рассматриваться облачная база данных 1С.
1С в облаке: минимизируем риск потери базы данных
Лучшее решение для сведения к нулю опасности потери информационной базы 1С, существующее на данное время – это использование клауд-технологии. Виртуализация баз данных – надежная защита от любых опасностей, которые могут грозить информации в оффлайн-пространстве: выход из строя (вплоть до физического уничтожения) серверного оборудования, ошибки в работе персонала, хакерские атаки и др.
Облачная 1С – это хранение данных на защищенных удаленных серверах, регулярные автоматические бэкапы, позволяющие при необходимости восстановить систему без лишних усилий, а также возможность работать с данными из любой точки земного шара (для пользователей, имеющих доступ).
Преимущества облачной 1С:
- база данных 1С – это динамичная информационная система, поэтому функция автоматических бэкапов, реализуемая в облаке, чрезвычайно актуальна;
- облачная 1С – надежная система, безопасность которой обеспечивают профессионалы;
- подключаясь к 1С в облаке, вы, по сути, передаете весь спектр задач по защите данных на аутсорс;
- что бы ни случилось с вашей техникой (порча, изъятие, кража, уничтожение в результате стихийного бедствия), база данных 1С будет в полной безопасности;
- облачная 1С доступна через Интернет из любой локации, где есть доступ к глобальной сети, и в любое время;
- функционал облачной 1С максимально удобен для пользователя;
- в облаке можно сохранить электронную подпись, что упростит сдачу отчетности.
Помимо удобства и безопасности следует отметить еще одно преимущество: аренда облачной 1С дешевле, чем покупка лицензионной версии программы. Поэтому использование 1С в облаке – это не только высокоэффективная защита данных, но и рациональное решение с экономической точки зрения.
Тестовый период
Для удобства перехода в облачный сервис мы предлагаем бесплатный тестовый период для того, чтобы вы могли поработать в облаке 1С и решить подходит ли вам такой способ работы. Заявку на подключение можно оставить на сайте, наш специалист свяжется с вами, определит ваши требования и подключит вас.
