Ochrona danych
Wrażliwe dane żyją dziś w bazach, plikach, chmurze i narzędziach AI – często w kopiach, o których nikt już nie pamięta. Pomagamy je odnaleźć i sklasyfikować, zaszyfrować tam, gdzie leżą, trzymać klucze pod kontrolą i wiedzieć, kto po nie sięga. Na technologiach Thales i Imperva, z Proofpoint dla danych wysyłanych pocztą.
47%
wrażliwych danych w chmurze pozostaje niezaszyfrowanych – wynika z Thales Data Threat Report 2026, badania S&P Global wśród 3120 specjalistów IT i bezpieczeństwa.1
Wniosek: nie da się chronić danych, których nie widać. Dlatego zaczynamy od odkrycia i klasyfikacji, a szyfrowanie, kontrola dostępu i DLP idą za danymi – tam, gdzie faktycznie leżą.
Scenariusze z badań Thales i Proofpoint. Większość wycieków nie wymaga wyrafinowanego ataku – wystarczy kopia danych w złym miejscu, pomyłka albo przejęte konto. Przy każdym: co w tym miejscu robi nasza technologia.
Kopie baz w środowiskach testowych, eksporty do arkuszy, stare udziały plików. Nie da się ich chronić, skoro nie ma ich w żadnym spisie. Tylko 39% organizacji potrafi w pełni sklasyfikować swoje dane.1
Thales CipherTrust: odnajduje i klasyfikuje dane wrażliwe w repozytoriach lokalnych i chmurowych oraz pokazuje, gdzie ryzyko jest największe.4
Prawie połowa wrażliwych danych w chmurze nie jest zaszyfrowana.1 Wystarczy błędna konfiguracja zasobu albo przejęte konto administratora chmury, żeby trafiły w niepowołane ręce.
Thales CipherTrust: szyfruje pliki, katalogi i wolumeny bez zmian w aplikacjach, a klucze do danych szyfrowanych u wielu dostawców chmury pozostają pod Twoją kontrolą.4
Administrator – prawdziwy albo ktoś, kto przejął jego konto – ma zwykle wgląd w całą zawartość serwerów. W badaniu Proofpoint 42% organizacji wskazuje przejęte konta, a 32% nielojalnych pracowników jako przyczynę największej utraty danych.3
Thales CipherTrust: kontrola dostępu według zasady najmniejszych uprawnień decyduje, które konta i procesy widzą dane w postaci jawnej.4
Wyciek rzadko wygląda jak atak. To zwykłe zapytania do bazy – tylko w nietypowej skali, o nietypowej porze albo z konta, które dotąd tych danych nie potrzebowało.
Imperva Data Security Fabric: rejestruje dostęp do danych wrażliwych, także kont uprzywilejowanych i aplikacyjnych, uczy się normalnego ruchu i alarmuje o odstępstwach.5
Autouzupełniony adres, zły załącznik, plik wysłany na prywatną skrzynkę. 58% organizacji przypisuje największe incydenty utraty danych nieostrożnym pracownikom.3
Proofpoint Adaptive Email DLP: uczy się nawyków nadawcy na podstawie ponad 12 miesięcy korespondencji i ostrzega lub blokuje wiadomość do nietypowego odbiorcy, z niewłaściwym załącznikiem albo na konto prywatne.6
Fragment umowy, kod źródłowy, lista klientów w okienku czatu. 44% organizacji przyznaje, że nie ma wystarczającej widoczności i kontroli nad narzędziami GenAI.3 Według Thales 61% organizacji uznaje AI za największe ryzyko dla bezpieczeństwa danych.1
Proofpoint: polityki DLP obejmują pocztę, chmurę, stacje robocze i web – mogą dopuścić, zablokować lub zgłosić przesłanie danych firmowych do ChatGPT czy copilotów.7
Szyfrowanie dysków i kopii zapasowych to dziś standard. Kłopot zaczyna się tam, gdzie dane są używane, kopiowane i wysyłane.
Szyfrowanie dysku chroni przed kradzieżą sprzętu, ale nie przed kimś, kto zaloguje się do działającego systemu.
Thales
Platforma Thales CipherTrust łączy odkrywanie i klasyfikację danych, szyfrowanie, tokenizację i zarządzanie kluczami. Dane zostają tam, gdzie są – w bazach, plikach i chmurze – a Ty decydujesz, kto widzi je w postaci jawnej.4
Pełny obraz danych wrażliwych: gdzie leżą, czego dotyczą i gdzie ryzyko jest największe.
CipherTrust Transparent Encryption szyfruje pliki, katalogi i wolumeny i łączy to z kontrolą dostępu według zasady najmniejszych uprawnień.
Tokenizacja i dynamiczne maskowanie danych w istniejących aplikacjach – pełne dane widzi tylko ten, kto ich potrzebuje.
CipherTrust Application Data Protection udostępnia funkcje kryptograficzne przez API, gdy dane trzeba chronić już w kodzie.
CipherTrust Manager centralnie zarządza kluczami szyfrowania w całej organizacji.
CipherTrust Cloud Key Manager daje kontrolę nad kluczami i politykami dla danych szyfrowanych u wielu dostawców chmury.
CipherTrust i Luna HSM to rozwiązania Thales; Imperva również należy do grupy Thales.
Imperva
Thales Luna HSM
Poczta to wciąż główny kanał wymiany dokumentów – i najczęstsza droga ataku. Dlatego ochronę poczty i ludzi, którzy z niej korzystają, opisujemy w osobnym obszarze: phishing i podszywanie się, przejęte konta, wiadomości wychodzące i szkolenia według ryzyka.
Art. 21 ust. 2 dyrektywy wymienia wśród obowiązkowych środków politykę stosowania kryptografii i – w stosownych przypadkach – szyfrowania (lit. h) oraz kontrolę dostępu i zarządzanie aktywami (lit. i).9 W Polsce wdraża ją znowelizowana ustawa o KSC, obowiązująca od 3 kwietnia 2026 r.10
Art. 32 wskazuje pseudonimizację i szyfrowanie danych osobowych jako przykładowe środki zapewnienia bezpieczeństwa przetwarzania.11
Art. 9 wymaga, by narzędzia ICT podmiotów finansowych utrzymywały wysoki poziom dostępności, autentyczności, integralności i poufności danych – w spoczynku, w użyciu i w transmisji.12
Przepisy nie wskazują produktów. Pomagamy przełożyć te wymogi na konkretne środki: wiesz, gdzie są dane, kto ma do nich dostęp i czym są chronione – i potrafisz to pokazać audytorowi.
SafeWave działa od 1998 r. jako integrator niezależny od producentów. Wdrożenie prowadzimy etapami, tak żeby ochrona nie zatrzymała pracy firmy.
Ustalamy, gdzie leżą dane wrażliwe – w bazach, udziałach plików, chmurze i poczcie – i jak są dziś chronione. Wynik: mapa danych i lista miejsc o najwyższym ryzyku.
Dobieramy środek do danych: szyfrowanie, tokenizację lub maskowanie, monitoring dostępu, DLP. Ustalamy, gdzie będą klucze – w CipherTrust Manager, w HSM czy w chmurze.
Zaczynamy od najbardziej wrażliwych zbiorów i od trybu obserwacji, żeby nie zatrzymać aplikacji. Potem monitoring baz z Imperva i polityki poczty Proofpoint.
Strojenie polityk, przeglądy dostępów, raporty dla audytu i wsparcie po polsku.
Zacznijmy od przeglądu: gdzie leżą dane wrażliwe, kto ma do nich dostęp i co jest zaszyfrowane. Na tej podstawie zaproponujemy kolejność działań.