Chroń poufne dane kancelarii prawnych dzięki dyskom szyfrowanym sprzętowo, nie oprogramowaniu

Błędne przekonanie: Zaszyfrowane wiadomości e-mail są zabezpieczone przed hakerami i wyciekami

Wielu prawników w swojej pracy jest objętych podpisanymi umowami o poufności i na nich polegają, często czując się pewnie, gdy załączają niezaszyfrowane pliki do wiadomości e-mail. Pliki te są niezwykle narażone na ataki hakerów na każdym etapie przesyłania. Oprogramowanie szyfrujące do załączników wiadomości e-mail daje fałszywe poczucie bezpieczeństwa, gdyż są dostępne w Internecie sposoby oraz narzędzia, które pozwalają na odkrycie haseł za pomocą ataków „brute force”, które łączą w sieci dziesiątki, setki czy tysiące komputerów, by odgadnąć hasła i odszyfrować pliki zaszyfrowane programowo. Kancelarie prawne, które mają zasięg krajowy i międzynarodowy są zobowiązane chronić swoje dane zgodnie z przepisami i wymaganiami Stowarzyszenia Prawników Amerykańskich (American Bar Association), a także z ogólnym rozporządzeniem o ochronie danych osobowych Unii Europejskiej (GDPR), ustawą California’s Consumer Privacy Act (CCPA), nakazami sądowymi oraz innymi wytycznymi dotyczącymi sposobu przechowywania, szyfrowania oraz udostępniania danych stronom.

Najlepszy i najbezpieczniejszy sposób udostępniania poufnych informacji, który jest zgodny ze wszystkimi przepisami, to zabezpieczone hasłem i szyfrowane sprzętowo pamięci USB.

Wczytanie danych na zabezpieczony hasłem zewnętrzny nośnik pamięci sprawia, że użytkownik ma fizyczną kontrolę nad bezpieczeństwem, bez ryzyka cyberataku, gdyż urządzenie nie jest podłączone do Internetu i działa jak pamięć w chmurze, którą można bezpiecznie przenosić pomiędzy wieloma miejscami lub stronami. Dzięki serii pamięci Flash USB Iron Key Vault Privacy 50, szyfrowanej sprzętowo pamięci Flash USB Iron Key Keypad 200 lub pamięci Flash USB D500S firmy Kingston można zapewnić spokój ducha, że dane będą zabezpieczone zarówno przed cyberatakami, jak i w przypadku kradzieży, ponieważ każdy ma włączoną ochronę przed złośliwym oprogramowaniem BadUSBz cyfrowo podpisanym oprogramowaniem firmowym, a także mają odrębny system zabezpieczeń, który blokuje ataki typu „brute force” i chroni przed wprowadzaniem hasła przez keyloggerów lub niezaufane systemy, ostatecznie powodując krypto wymazywanie przez dysk i trwałe usuwanie danych.

Aby ułatwić udostępnianie pomiędzy stronami lub w przypadku początkowego utracenia hasła na skutek błędu ludzkiego, w serii VP50 oraz D500S dozwolone są opcje wielu haseł: użytkownika, administratora, jednorazowe hasło odzyskiwania (dla serii VP50 i D500S); hasło tradycyjne złożone, oferujące 3 z 4 zestawów znaków oraz co najmniej 7–8 znaków minimum w zależności od pamięci; nowy tryb hasła pomocniczego, który umożliwia wpisanie wolnego tekstu od 10 do 64 znaków, a nawet do 128. Organizacje FBI oraz NIST zalecają stosowanie haseł pomocniczych, a nie haseł złożonych, a im dłuższe hasła są powyżej 15 znaków, tym lepiej zabezpieczone przed próbą odgadnięcia.

Seria KP200 to pamięci niezależne od systemu operacyjnego, których można używać w praktycznie wszystkich systemach, a nawet na urządzeniach, takich jak zabezpieczone drukarki czy kopiarki używane do drukowania poufnych materiałów. Pamięci USB Flash są wyposażone w klawiaturę alfanumeryczną, która zapewnia łatwy w użyciu dostęp za pomocą kodu PIN. Jest ona pokryta warstwą polimeru, która chroni klawisze i uniemożliwia odczyt z nich poprzez analizę odcisków palców. Pamięć ma wbudowany akumulator, którego można użyć, by odblokować ją początkowo bez użycia oprogramowania i podłączyć do dowolnego urządzenia, które obsługuje urządzenia pamięci masowej USB typu A, dzięki czemu prawnicy oraz firmy mogą udostępniać pamięć zaufanym stronom wewnętrznym i zewnętrznym korzystającym z innych platform oraz systemów operacyjnych.