Perubahan sikap terhadap penyimpanan terenkripsi – Wawasan pakar

Peningkatan kesadaran dan penggunaan yang tepat

Untuk memastikan ketepatan penggunaan perangkat penyimpanan terenkripsi perangkat keras, Clarke menyarankan pelatihan dan pelaksanaan praktik higiene keamanan data secara teratur. Namun, ia memperingatkan agar menghindari pelatihan yang generik dan standar karena dapat menjadi membosankan. Sebaliknya, ia menyarankan agar organisasi mengupayakan sesi pelatihan khusus yang melibatkan karyawan secara lebih efektif. Misalnya, lokakarya dengan pengembang dapat membantu karyawan memahami pentingnya langkah keamanan dan mendorong mereka untuk melaporkan kelemahan yang tidak terlihat atau kekurangan.

Clarke melanjutkan dengan menganjurkan konsep “pemimpin data siber” di setiap departemen dalam organisasi. Individu terpilih ini bertindak sebagai titik kontak setempat yang memberikan umpan balik dan berbagi gagasan baru. Pendekatan ini membantu memperluas dan memastikan pesan tentang kepatuhan benar-benar dipahami oleh karyawan.

Peralihan ke passphrase

Manajemen kata sandi masih menjadi tantangan besar bagi karyawan. Clarke mengamati meningkatnya kecenderungan penggunaan passphrase yang lebih panjang daripada kata sandi yang lebih rumit dan lebih sulit diingat oleh karyawan. Pedoman pemerintah di Inggris dan AS kini merekomendasikan kata sandi yang lebih panjang sehingga menjadikan passphrase sebagai solusi yang lebih praktis dan mudah bagi karyawan.

Keunggulan enkripsi berbasis perangkat keras

Untuk mematuhi berbagai peraturan dan memastikan keamanan yang kuat, drive USB dan SSD eksternal yang terenkripsi perangkat keras menjadi sangat penting. Clarke menunjukkan bahwa enkripsi berbasis perangkat keras menawarkan beberapa keunggulan dibandingkan dengan solusi yang berbasis perangkat lunak. Enkripsi berbasis perangkat keras lebih aman karena lebih tidak terpengaruh oleh kerentanan perangkat lunak. Proses enkripsi ditangani oleh mikroprosesor khusus yang terlindung pada drive, yang terisolasi dari sistem operasi dan lingkungan perangkat lunak komputer. Tidak seperti enkripsi berbasis perangkat lunak, isolasi proses ini sangat menyulitkan aksi malware atau peretas dalam menyerang enkripsi.

Drive yang terenkripsi perangkat keras didesain untuk tahan terhadap manipulasi fisik jika memenuhi standar FIPS 140-3. Jika seseorang mencoba memanipulasi drive secara fisik, hal tersebut dapat memicu mekanisme yang akhirnya akan menghapus data sehingga mengurangi risiko pembobolan data. Fitur ini memberikan tambahan lapisan perlindungan terhadap serangan fisik.

Inilah alasan penyimpanan yang terenkripsi perangkat keras dapat membantu organisasi dalam memenuhi persyaratan regulasi dan menunjukkan komitmennya terhadap keamanan data. USB dan SSD eksternal Kingston IronKey, misalnya, memberikan enkripsi berbasis perangkat keras yang kuat sehingga memastikan tetap terlindungnya data sensitif dengan aman serta kepatuhan terhadap undang-undang dan regulasi.

Kesimpulan

Seiring terus berkembangnya ancaman siber, pendekatan kita dalam melindungi data sensitif juga harus terus berkembang. Wawasan Clarke adalah pengingat berharga akan pentingnya menjaga kepatuhan terhadap persyaratan regulasi, memilih metode enkripsi yang tepat terkait dengan penyimpanan yang aman, serta melibatkan karyawan dalam praktik keamanan yang nyata. Dengan menggunakan berbagai strategi ini, organisasi dapat meningkatkan perlindungan atas data pentingnya dan mempertahankan praktik keamanan yang kuat.

Tonton video selengkapnya

#KingstonIronKey