Обзор рынка систем защиты баз данных (Database Security)

Базы данных — ценный актив любой компании, и именно они чаще всего становятся целью злоумышленников. Утечки данных из СУБД несут финансовые и репутационные потери, а регуляторы ужесточают требования к их защите. Анализируем рынок систем защиты баз данных и актуальные решения российских вендоров.

Введение

Базы данных — структурированные хранилища информации, которые лежат в основе большинства корпоративных ИТ-систем: интернет-магазинов, банковских транзакционных платформ, CRM, госуслуг, медицинских и логистических систем. В СУБД накапливаются клиентские базы, платёжные данные, интеллектуальная собственность, персональные сведения сотрудников — информация, составляющая коммерческую ценность и подлежащая правовой охране.

В 2025 году объём утёкших данных из российских сервисов достиг 767 млн строк — в 1,5 раза больше, чем годом ранее. При этом количество утечек сократилось почти вдвое. Злоумышленники стали действовать более целенаправленно и наносят больший ущерб за один инцидент. Мировая статистика показывает, что средняя стоимость утечки данных составляет 4,44 млн долларов; в здравоохранении этот показатель ещё выше.

Угрозы для баз данных могут исходить как изнутри, так и извне. Внешние угрозы — это в основном хакерские атаки. К ним относятся использование уязвимостей баз данных и системы, SQL-инъекции, подбор учётных данных, атаки на API. Внутренние угрозы — это непреднамеренная утечка данных, ошибки администраторов, чрезмерные привилегии, несанкционированные выгрузки, действия инсайдеров.

Противодействовать этим угрозам помогают системы защиты баз данных. Одни отслеживают и анализируют активность, другие блокируют подозрительные запросы, третьи контролируют доступ к данным или шифруют их. В настоящем обзоре рассмотрим, какие системы защиты баз данных представлены на отечественном рынке.

"Крипто БД"

"Крипто БД" — решение компании "Аладдин Р.Д." для криптографической защиты данных и предотвращения утечек на уровне СУБД. Система выполняет выборочное шифрование таблиц и отдельных полей по ГОСТ 28147-89 и ГОСТ Р 34.12-2015, маскирует данные для неавторизованных пользователей и контролирует целостность информации.

Ключи шифрования хранятся отдельно, поэтому даже администраторы СУБД не имеют к ним доступа — данные остаются защищёнными от доступа любых привилегированных пользователей базы данных и ОС сервера.

Система поддерживает усиленную аутентификацию через USB-токены и смарт-карты JaCarta, ведёт журнал доступа обращений к зашифрованным данным и обеспечивает централизованное управление ключами шифрования. Шифрование выполняется селективно, что снижает нагрузку на инфраструктуру по сравнению с полным шифрованием файлов базы данных. В системе предусмотрено необратимое удаление данных: при удалении ключей информация становится недоступной. Первичное шифрование и перешифрование могут выполняться в фоновом режиме, без остановки информационной системы.

"Крипто БД" совместима с Oracle, MS SQL, PostgreSQL, Postgres Pro и Jatoba, что позволяет использовать её в смешанных и импортонезависимых инфраструктурах.

Система сертифицирована ФСБ России как средство криптографической защиты классов КС1 и КС2 (сертификат № СФ/124 4638) и включена в Единый реестр отечественного ПО (№ 509, № 518, № 4292, № 4293).

Подробнее читайте на Anti-Malware.