Ещё несколько лет назад системы предотвращения утечек данных (DLP) были в России прерогативой крупных финансовых организаций. Но в 2025 году ситуация изменилась: в ноябре 2024 года Госдума приняла закон, ужесточающий ответственность за утечку персональных данных и вводящий оборотные штрафы до 3% годового оборота компании. Это решение спровоцировало настоящий бум: спрос на DLP‑системы в стране вырос на 35–40%, а общий рынок средств для защиты данных достиг 21 млрд рублей — около 10% от всей индустрии кибербезопасности. По прогнозам экспертов, к 2027 году доля сегмента может увеличиться до 17%.
Законодательный стимул совпал с ростом реальных угроз: число киберинцидентов в российском бизнесе в 2025 году выросло на 42% и составило 22 тысячи. Финансовые организации зафиксировали рост утечек в полтора раза, а доля внутренних нарушителей достигла 16%, что почти в четыре раза выше среднемирового уровня. Одновременно только 10% российских компаний имели базовый уровень защиты на момент принятия закона. В таких условиях DLP‑системы перестали быть опцией и стали обязательной частью стратегии информационной безопасности.
Что делает DLP
Data Loss Prevention — это не один продукт, а целое семейство технологий, которые помогают:
- Обнаруживать чувствительные данные. DLP‑системы классифицируют информацию с помощью шаблонов, регулярных выражений и машинного обучения. Они распознают паспортные и финансовые реквизиты, коммерческие тайны, исходные коды и другие критичные данные.
- Отслеживать, где и как эти данные используются. Контроль распространяется на три состояния информации: при использовании (копирование, печать, выгрузка на USB), в движении (почта, мессенджеры, облачные сервисы) и в покое (хранение на серверах и рабочих станциях).
- Блокировать утечки. При попытке несанкционированной передачи данных система может предупредить, зашифровать или полностью заблокировать действие. Современные продукты снабжают пользователя подсказками, объясняя, почему его действие запрещено.
- Анализировать поведение. Модуль UBA помогает выявлять нетипичную активность: скачивание больших массивов данных в нерабочее время, доступ к незнакомым системам и т. д. Современные решения интегрируют DLP с UEBA, DCAP и IDM для полноценного анализа поведения пользователей.
Где DLP особенно нужны
Финансы и банки
На долю финансового сектора приходится значительная часть утечек, причём 16% из них вызваны инсайдерами. В 2024 году из российских банков было украдено 77,5 млн записей, но в 2025 году число снизилось до 3,6 млн, что связывают со сменой стратегии злоумышленников на более точечные атаки. DLP‑системы помогают отслеживать отправку клиентских баз, отчётов и другой критичной информации.
Госсектор
Государственные организации работают с персональными данными граждан и государственной тайной; утечка таких данных грозит оборотными штрафами и потерей доверия. Новый закон запрещает использовать иностранные ИБ‑решения на объектах критической инфраструктуры, поэтому спрос на отечественные DLP высок.
Здравоохранение
Медицинские учреждения обязаны защищать данные пациентов. DLP позволяет контролировать доступ к электронным картам, результаты анализов и другие медицинские сведения, предотвращая отправку через личные почты и мессенджеры.
Промышленность и IT
Производственные предприятия и разработчики хранят интеллектуальную собственность: чертежи, исходный код, патенты. Утрата таких данных подрывает конкурентоспособность. Здесь DLP контролирует выгрузку файлов и предупреждает службу безопасности о подозрительной активности.
Российские лидеры рынка
С учётом запрета на иностранные ИБ‑платформы, российский рынок DLP стал особенно концентрирован. Четыре игрока занимают основные позиции: SearchInform, Solar, InfoWatch и Стахановец.
SearchInform КИБ
Система защищает от внутренних угроз, контролируя файлы, почту, мессенджеры, облачные сервисы и USB‑накопители. В 2025 году продукт был интегрирован с DCAP‑модулем FileAuditor, что расширило возможности поиска контента в архивных файлах. КИБ включает аналитику и более 250 готовых политик, но требует тонкой настройки и значительных ресурсов.
Solar Dozor
«Ростелеком‑Солар» предлагает экосистему Solar DAG 2.0 с модулями DLP, управления доступами и аудита файловых ресурсов. Решение ориентировано на крупный бизнес и госсектор и закрывает сразу несколько классов угроз.
InfoWatch Traffic Monitor
Один из первых отечественных DLP‑продуктов, сертифицированный ФСТЭК и Минобороны. Система использует ML и анализ контента, поддерживает отечественные ОС и БД, интегрируется с модулем Data Access Tracker и UBA. Подходит для крупного корпоративного сегмента.
Стахановец (StaffCop)
Решение нацелено на малый и средний бизнес. Оно предлагает гибкие лицензии, готовые политики, мониторинг e‑mail, мессенджеров и рабочего времени. В одном из проектов внедрение DLP позволило снизить количество инцидентов на 90% за четыре месяца.
Тенденции и перспективы
- Платформенный подход. Заказчики предпочитают интегрированные решения, объединяющие DLP, DCAP, UEBA и IDM.
- Переход в облако. Модель hybrid cloud становится нормой; решения адаптируются под работу в отечественных облаках.
- Искусственный интеллект. Машинное обучение автоматизирует классификацию и помогает выявлять инсайдерские угрозы.
- Простота для SMB. Вендоры предлагают готовые шаблоны и простые интерфейсы для малого и среднего бизнеса.
- Контроль удалённой работы. Системы учатся защищать данные на мобильных устройствах и в VPN-трафике.
Как внедрять DLP
Проведите инвентаризацию. Определите, какие данные нужно защищать и где они хранятся.
Начните с пилота. Протестируйте систему на критичном подразделении, оцените объём ложных срабатываний.
Выбирайте под себя. Для крупного бизнеса подойдут InfoWatch и Solar Dozor; средний бизнес может выбрать SearchInform КИБ или Стахановец.
Регулярно обновляйте политики. Угрозы меняются, поэтому правила нужно корректировать.
Обучайте персонал и заручитесь поддержкой руководства. Без понимания сотрудников и внимания менеджмента внедрение будет встречать сопротивление.
Итоги
Российский сегмент DLP быстро растёт под воздействием жёстких законов и реальных угроз. В 2025 году он уже занял 21 млрд рублей рынка, а до 2027 года будет расти опережающими темпами. Инсайдеры остаются главной проблемой, но современные DLP‑платформы позволяют не просто фиксировать утечки, а предотвращать их, анализируя поведение и контролируя все каналы передачи данных. Правильный выбор и грамотное внедрение DLP‑систем помогут российским компаниям снизить риски штрафов, сохранить репутацию и обеспечить устойчивость бизнеса.
Автор: Анастасия Филиппова, 25‑летняя специалистка по информационной безопасности (Астрал.Безопасность).
