Изменение стратегии в сторону выбора устройств хранения данных с шифрованием – выводы эксперта

В эпоху, когда утечки данных и киберугрозы становятся все более изощренными, важность безопасных решений для хранения данных с шифрованием невозможно переоценить. Чтобы узнать, как менялась стратегия в отношении решений для хранения данных с шифрованием, мы взяли интервью у Дэвида Кларка — ведущего эксперта по кибербезопасности и защите данных.

Обширный опыт Кларка в этой сфере включает управление безопасностью крупнейших в мире частных торговых сетей и управление одним из крупнейших в Европе центров обеспечения безопасности. Здесь мы представляем вам основные выводы вместе с отрывками из интервью.

Последствия изменений нормативных требований

Нормативные изменения во всем мире — будь то в ЕС, Великобритании или США — значительно повлияли на распространение решений для хранения данных с аппаратным шифрованием. Кларк подчеркивает, что демонстрация организацией того, что она обеспечивает четкий контроль над собственной средой является ключевым моментом. «Если вы не можете это доказать, вы уже на шаг дальше», — отмечает он. Решения для безопасного хранения данных с аппаратным шифрованием и обеспечение этого в рамках всей организации теперь являются важными аспектами соблюдения нормативных требований.

Понимание разницы между аппаратным и программным шифрованием

Одной из ключевых проблем, с которой сталкиваются организации, является понимание ими разницы между аппаратным и программным шифрованием. Кларк объясняет, что, хотя оба типа шифрования имеют свои достоинства, аппаратное шифрование часто быстрее, значительно безопаснее и устойчивее к хакерским атакам. Интересно, что Кларк приводит в пример случай, когда в страховых анкетах иногда указывается предпочтение одного типа шифрования над другим, что только добавляет сложности для компаний, особенно если они не знают, как различаются эти два метода. По многим причинам аппаратное шифрование является лучшим вариантом для надежной защиты данных и обеспечения соответствия нормативным требованиям в полной мере; например, программное шифрование на мобильных накопителях можно легко снять, аннулировав соблюдение законодательства, что повлечет за собой риски для утечки данных. Кроме того, защищенные паролем файлы с программным шифрованием часто можно взломать с помощью бесплатных или платных инструментов для угадывания паролей, которые легко найти в Интернете.

Важность использования метода

Метод «воздушного зазора» для данных – это сохранение их изолированными от Интернета, такой подход является ключевым в предотвращении возможных нарушений в эпоху постоянных утечек данных из облачных хранилищ. Кларк объясняет, что наличие конфиденциальных данных в корпоративной сети может быть рискованным, поскольку они могут использоваться злоумышленниками в качестве рычага воздействия на компании. Метод «воздушного зазора» гарантирует, что ключевая информация остается в безопасности, даже если сама сеть скомпрометирована. «Воздушный зазор» часто является предпочтительным методом безопасности, используемым правительственными учреждениями и военными для особо секретных данных.

Реальный пример решения для хранения данных с шифрованием

Кларк делится убедительным тематическим исследованием, в котором страховая компания посоветовала клиенту не хранить свой полис киберстрахования в своей сети. Решение заключалось в использовании безопасного решения для хранения данных с аппаратным шифрованием, которое оказалось эффективным с экономической точки зрения и надежным методом защиты критически важной информации.