Спросите специалиста
Планирование правильного решения требует понимания целей безопасности вашего проекта. Позвольте специалистам Kingston помочь вам.
Спросите специалистаВ эпоху, когда утечки данных и киберугрозы становятся все более изощренными, важность безопасных решений для хранения данных с шифрованием невозможно переоценить. Чтобы узнать, как менялась стратегия в отношении решений для хранения данных с шифрованием, мы взяли интервью у Дэвида Кларка — ведущего эксперта по кибербезопасности и защите данных.
Обширный опыт Кларка в этой сфере включает управление безопасностью крупнейших в мире частных торговых сетей и управление одним из крупнейших в Европе центров обеспечения безопасности. Здесь мы представляем вам основные выводы вместе с отрывками из интервью.
Нормативные изменения во всем мире — будь то в ЕС, Великобритании или США — значительно повлияли на распространение решений для хранения данных с аппаратным шифрованием. Кларк подчеркивает, что демонстрация организацией того, что она обеспечивает четкий контроль над собственной средой является ключевым моментом. «Если вы не можете это доказать, вы уже на шаг дальше», — отмечает он. Решения для безопасного хранения данных с аппаратным шифрованием и обеспечение этого в рамках всей организации теперь являются важными аспектами соблюдения нормативных требований.
Одной из ключевых проблем, с которой сталкиваются организации, является понимание ими разницы между аппаратным и программным шифрованием. Кларк объясняет, что, хотя оба типа шифрования имеют свои достоинства, аппаратное шифрование часто быстрее, значительно безопаснее и устойчивее к хакерским атакам. Интересно, что Кларк приводит в пример случай, когда в страховых анкетах иногда указывается предпочтение одного типа шифрования над другим, что только добавляет сложности для компаний, особенно если они не знают, как различаются эти два метода. По многим причинам аппаратное шифрование является лучшим вариантом для надежной защиты данных и обеспечения соответствия нормативным требованиям в полной мере; например, программное шифрование на мобильных накопителях можно легко снять, аннулировав соблюдение законодательства, что повлечет за собой риски для утечки данных. Кроме того, защищенные паролем файлы с программным шифрованием часто можно взломать с помощью бесплатных или платных инструментов для угадывания паролей, которые легко найти в Интернете.
Для обеспечения надлежащего использования устройств хранения данных с аппаратным шифрованием Кларк выступает за регулярное обучение сотрудников и обеспечение соблюдения законодательства о безопасности данных. Однако он предостерегает от общего, стандартизированного обучения, которое может стать монотонным. Вместо этого он предлагает организациям ориентироваться на индивидуальные учебные занятия, которые более эффективно вовлекают сотрудников. Например, семинары с разработчиками могут помочь сотрудникам понять важность соблюдения мер безопасности и побудить их сообщать о недостатках таких мер и «слепых зонах».
Далее Кларк рекомендует внедрить концепцию «чемпиона по киберданным» в каждом отделе организации. Эти люди будут выступать в качестве контактных лиц на местах, предоставляя обратную связь и делясь новыми идеями с персоналом. Такой подход поможет масштабировать информацию о соответствии законодательству и будет гарантировать действительную связь с сотрудниками.
Управление паролями остается серьезным вызовом для сотрудников. Кларк отмечает растущую тенденцию к использованию более длинных парольных фраз вместо более сложных паролей, которые сотрудникам труднее запомнить. Правительственные рекомендации в Великобритании и США теперь призывают использовать более длинные пароли, что делает парольные фразы более практичным и удобным решением для сотрудников.
Метод «воздушного зазора» для данных – это сохранение их изолированными от Интернета, такой подход является ключевым в предотвращении возможных нарушений в эпоху постоянных утечек данных из облачных хранилищ. Кларк объясняет, что наличие конфиденциальных данных в корпоративной сети может быть рискованным, поскольку они могут использоваться злоумышленниками в качестве рычага воздействия на компании. Метод «воздушного зазора» гарантирует, что ключевая информация остается в безопасности, даже если сама сеть скомпрометирована. «Воздушный зазор» часто является предпочтительным методом безопасности, используемым правительственными учреждениями и военными для особо секретных данных.
Кларк делится убедительным тематическим исследованием, в котором страховая компания посоветовала клиенту не хранить свой полис киберстрахования в своей сети. Решение заключалось в использовании безопасного решения для хранения данных с аппаратным шифрованием, которое оказалось эффективным с экономической точки зрения и надежным методом защиты критически важной информации.
Для соблюдения различных правил и обеспечения надежности и безопасности необходимы USB-накопители и внешние твердотельные накопители с аппаратным шифрованием. Кларк отмечает, что аппаратное шифрование имеет несколько преимуществ по сравнению с вариантами программного шифрования. Аппаратное шифрование более безопасно, потому что оно менее подвержено уязвимостям программного обеспечения. Процесс шифрования осуществляется специальным защищенным микропроцессором на накопителе, который изолирован от операционной системы компьютера и программной среды. В отличие от своего программного аналога, эта изоляция значительно усложняет процесс взлома шифрования для вредоносного ПО или хакеров.
Накопители с аппаратным шифрованием предназначены для защиты от несанкционированного доступа, если они совместимы со стандартом FIPS 140-3. Если кто-то попытается физически вмешаться в работу накопителя, это может привести к срабатыванию механизмов, которые в конечном итоге удалят данные, тем самым снижая риск утечки данных. Эта функция добавляет дополнительный уровень защиты от физических атак.
Вот почему устройства хранения данных с аппаратным шифрованием могут помочь организациям в выполнении нормативных требований и продемонстрировать их приверженность безопасности данных. Например, USB-накопители и внешние твердотельные накопители Kingston IronKey предлагают надежный вариант аппаратного шифрования, гарантируя, что конфиденциальные данные останутся надежно защищенными, а их хранение будет соответствовать законодательным требованиям и правилам.
По мере эволюции киберугроз должны развиваться и наши подходы к защите конфиденциальных данных. Взгляд Кларка на эту проблему является ценным напоминанием о важности соблюдения нормативных требований, выбора правильного метода шифрования, когда речь идет о безопасном хранении данных, а также о стимулировании интереса сотрудников к ключевым практикам безопасности. Следуя этим стратегиям, организации смогут лучше защитить свои важные данные и соблюдать методы надежного обеспечения безопасности данных.
#KingstonIronKey
Планирование правильного решения требует понимания целей безопасности вашего проекта. Позвольте специалистам Kingston помочь вам.
Спросите специалистаНе забывайте о частом резервном копировании! Этот вопрос может ускользнуть даже от самых опытных пользователей. Мы расскажем о нескольких простых приемах, которые помогут вам легко выполнять регулярное резервное копирование.
Для творческих людей, создающих контент для важных клиентов, накопитель с шифрованием поможет защитить важные файлы и выполнить обязательства по обеспечению безопасности.