Сегодня данные — не просто поток информации, а стратегический актив, сопоставимый по ценности с природными ресурсами. От того, насколько грамотно компании умеют с ними работать, зависит их конкурентоспособность, устойчивость отраслей и в ряде случаев национальная безопасность. Но вместе с ценностью данных растет и масштаб угроз: от кибератак до регуляторных рисков. Для России этот вызов усиливают геополитическая напряженность и необходимость технологического суверенитета.

В 2024–2025 годах мы наблюдали переломный момент. Объем данных в мире начал удваиваться каждые два года, а число кибератак на российские компании в 2024 году выросло на 35% по сравнению с предыдущим годом. Данные стали опорой принятия решений и драйвером инноваций, но одновременно с этим и мишенью для злоумышленников.

Причин несколько. Геополитическая ситуация и санкции вынуждают Россию развивать собственные ИТ-решения и формировать суверенную экосистему управления данными. На фоне международной напряженности кибератаки становятся инструментом давления, что повышает риски для критически важных отраслей. Вторая причина — сложность ИТ-инфраструктур. Гибридные среды, где локальные серверы соседствуют с облаками и партнерскими системами, требуют единого инструмента контроля.

Дополнительная проблема — фрагментированность: данные распределены между CRM, ERP, облаками и файловыми хранилищами, поэтому компаниям все труднее видеть полную картину. Третий фактор — регуляторное давление. Ужесточение требований к защите данных, включая 152-ФЗ и отраслевые стандарты, подталкивает компании к модернизации систем безопасности. Наконец, развитие ИИ: для обучения моделей нужны структурированные и качественные данные, а значит, растет спрос на инструменты управления ими.

В финансовом секторе такие платформы помогают контролировать доступ к клиентским данным, выявлять избыточные права сотрудников и соответствовать требованиям PCI DSS и ЦБ РФ. В промышленности — защищать конструкторскую документацию и ноу-хау от инсайдеров, в том числе отслеживать массовое копирование критичных файлов.

В ритейле — соблюдать 152-ФЗ при работе с персональными данными клиентов, маркировать данные о покупках и выстраивать персонализированные предложения. В медицине — разграничивать доступ к электронным медицинским картам по 323-ФЗ и снижать риск утечек. В госсекторе — выполнять требования по локализации данных и аудиту прав доступа к госреестрам.

Ландшафт угроз при этом постоянно меняется. Злоумышленники все чаще используют ИИ для генерации фишинговых писем, подделки биометрии и имитации голоса руководителей. Развитие квантовых вычислений ставит под угрозу традиционные алгоритмы шифрования. Кроме того, растут риски атак на цепочки поставок, утечек через облачные сервисы и атак на модели ИИ через вредоносные обучающие данные.

Соответственно, стратегии защиты тоже должны эволюционировать. Среди ключевых направлений выделю проактивный мониторинг с использованием ИИ для выявления аномалий в поведении пользователей и систем. Важной мерой остается MFA для критически важных систем. Необходимо шифрование данных в покое и при передаче, а также подготовка к квантово-устойчивым алгоритмам.

Для российских компаний технологический суверенитет в управлении данными становится не просто целью, а необходимостью. Уже сейчас идет активное импортозамещение: крупные банки и другие организации переходят на отечественные DGP и облачные платформы. Государственные программы, такие как «Цифровая экономика», стимулируют разработку национальных решений и стандартов. Суверенные стандарты особенно важны для госсектора и критически важных отраслей: они позволяют защищать данные в российской юрисдикции.

Однако вызовы остаются. Среди них — нехватка квалифицированных кадров, необходимость интеграции новых технологий в устаревшие ИТ-инфраструктуры и поиск баланса между регуляторными требованиями и бизнес-потребностями. Поэтому вопрос уже не только в выборе инструмента, но и в способности компании выстроить вокруг данных понятные процессы.

В России развитие облачных решений идет по нескольким направлениям: локализация данных по требованиям 152-ФЗ, гибридные модели с локальными серверами и облачными сервисами, а также федеративные облака для крупных распределенных компаний. В последнем случае данные могут храниться в нескольких облаках, но управляться через единый контур контроля. В ближайшие годы ожидается рост спроса на защищенные облачные DGP, особенно среди среднего бизнеса.

Руководителям и техническим специалистам надо заранее подготовиться к этим изменениям. Первый шаг — аудит текущих процессов: инвентаризация данных, понимание, где они хранятся, кто имеет к ним доступ и какие политики действуют. Второй — внедрение DGP, начиная с пилотных проектов в критически важных отделах и выбора решений с поддержкой ИИ. Третий — обучение персонала и разработка программ кибербезопасности.

Также компаниям важно планировать переход на отечественные облачные решения, соответствующие требованиям 152-ФЗ. Если используются зарубежные облачные сервисы, миграцию лучше продумывать заранее. Еще одно направление — подготовка к квантовым угрозам: тестирование постквантовых алгоритмов шифрования для наиболее важных систем.

Важно рассмотреть и интеграцию с ИИ-инструментами для мониторинга угроз и оптимизации политик безопасности. А участие в отраслевых инициативах, включая индустриальные центры компетенций, позволит влиять на формирование стандартов и получать доступ к передовым разработкам.