Documentos protegidos por senha enviados por e-mail: A nova e silenciosa violação

Dependemos muito dos e-mails

O e-mail, seja para fins pessoais ou comerciais, é onipresente no nosso modo de vida moderno. Na sequência da pandemia da COVID, as empresas dependem cada vez mais de reuniões remotas versus visitas pessoais. Como resultado, os empregados compartilham mais arquivos com colegas, clientes, consumidores ou outros terceiros (por exemplo, fornecedores de serviços, contratados, parceiros financeiros, jurídicos e de engenharia, etc). É mais importante do que nunca que nos sintamos seguros ao anexar arquivos com informações confidenciais aos nossos e-mails - que possamos confiar que os nossos dados confidenciais estão seguros com fornecedores de e-mail que criptografam corretamente as nossas mensagens, de ponta a ponta.

Muitas pessoas vão mais longe. Programas como Word, Excel, Adobe Acrobat e muitos outros permitem que os usuários protejam um arquivo com senha. Esta criptografia integrada destina-se a aumentar a confiança de que os dados incluídos serão mantidos seguros, acessíveis apenas aos destinatários pretendidos com a senha correta.

No entanto, esta confiança pode ser extraviada. Os departamentos de TI não verificam rotineiramente os e-mails enviados a procura de possíveis violações de dados protegidos, como dados por conta própria ou em servidores na nuvem, conforme exigido pelas leis e regulamentos. Em muitos casos, um contratado com uma violação de e-mail pode não denunciá-la aos seus parceiros.

Proteção eficiente contra ataque de força bruta

Todos os acessos a um drive IronKey são encaminhados através do microprocessador seguro. Para permitir o acesso aos dados, o microprocessador seguro exige uma senha válida ou um PIN para os drives com teclado. O microprocessador seguro mantém uma contagem de tentativas de senhas inválidas (se alguma vez você teve que reiniciar o celular, sabe como funciona). Os drives IronKey permitem várias senhas, Admin, Usuário e Redefinição única. Se a opção de Redefinição única ou Senha de usuário forem introduzidas erradas 10 vezes seguidas, o drive bloqueará as senhas. Se a senha do Admin primário for inserida errada 10 vezes seguidas, o microprocessador seguro entrará em um modo de autodestruição de dados - ele executará uma criptografia de todos os parâmetros de criptografia, formatará o armazenamento de dados e redefinirá o drive para o estado de fábrica. Neste ponto, os dados anteriormente armazenados no drive são perdidos para sempre. Esta é a defesa contra a maioria dos ataques que você quer para os seus dados confidenciais.

Melhores práticas para proteger dados confidenciais

Infelizmente, a transmissão eletrônica de arquivos protegidos por senha por e-mail ou publicação em um servidor na nuvem pode levar a violações de dados, uma vez que os próprios arquivos não podem ser protegidos com a IA e as tecnologias atuais. A melhor segurança requer que os dados móveis sejam transportados fisicamente com você - no seu bolso ou na sua mala. Depois, pode ser compartilhado com a outra parte. Ou pode enviar o drive para o seu cliente/parceiro e explicar como acessar os dados. O drive pode ser deixado com eles para manter os dados seguros e fora da rede. Os SSDs externos da IronKey com capacidades de até 8TB podem proporcionar uma segurança forte para uma série de profissionais, desde escritórios de advocacia até fornecedores de serviços médicos ou financeiros.

Muitos fabricantes já não enviam os principais documentos e detalhes de propriedade intelectual, mas enviam os drives da IronKey para outros (muitas vezes em países diferentes) junto com as instruções para o acesso aos dados. Os drives IronKey permitem que a função de Administrador defina um modo global somente leitura, o que impede qualquer alteração dos arquivos quando uma senha de Usuário os acessa.

Os drives IronKey seguem as melhores práticas da CIA Triad e são um seguro barato para manter os seus dados confidenciais seguros e protegidos na melhor medida possível comercialmente. No final, tudo se resume ao valor percebido da sua informação.