Mengirim Dokumen Terlindung Kata Sandi Melalui Email: Pembobolan Baru yang Tidak Diberitakan

Kita sangat bergantung pada email

Berkirim email, baik untuk keperluan pribadi maupun pekerjaan, adalah hal yang sangat umum dalam gaya hidup modern kita. Setelah pandemi COVID, perusahaan makin mengandalkan rapat jarak jauh dibandingkan dengan kunjungan langsung. Sebagai akibatnya, pekerja perusahaan berbagi lebih banyak file dengan kolega, klien, pelanggan, atau pihak ketiga lainnya (misalnya penyedia layanan, kontraktor, mitra keuangan, hukum dan teknik, dan lain-lain). Saat ini lebih penting dari sebelumnya untuk merasakan keamanan pada saat melampirkan file berisi informasi sensitif di email kita, yang berarti kita dapat memercayakan keamanan data sensitif kita pada penyedia layanan email yang mengenkripsi pesan kita dari ujung ke ujung dengan tepat.

Banyak orang mengambil tindakan lebih jauh. Aplikasi seperti Word, Excel®, Adobe® Acrobat®, dan banyak aplikasi lainnya memungkinkan pengguna melindungi file dengan kata sandi. Enkripsi internal ini dimaksudkan untuk meningkatkan keyakinan bahwa data di dalamnya akan tetap aman dan hanya dapat diakses oleh penerima yang dituju dengan kata sandi yang tepat.

Namun, keyakinan ini bisa keliru. Departemen TI tidak rutin memeriksa email yang keluar untuk mengetahui potensi pembobolan terhadap data terlindung, karena data tersebut berada di servernya sendiri atau di server cloud sebagaimana diwajibkan oleh undang-undang dan peraturan. Dalam banyak kasus, kontraktor yang mengalami pembobolan email mungkin tidak melaporkan kejadian tersebut kepada mitranya.

Perlindungan efektif terhadap serangan brute force

Semua akses ke drive IronKey diarahkan melalui mikroprosesor terlindung. Untuk mengizinkan akses ke data, mikroprosesor terlindung memerlukan kata sandi atau PIN yang valid pada drive keypad. Mikroprosesor terlindung mencatat jumlah percobaan kata sandi yang tidak valid (jika pernah mereset ponsel, Anda akan paham cara kerjanya). Drive IronKey mengizinkan banyak kata sandi, yaitu Admin, Pengguna, dan Reset Satu Kali. Jika kata sandi Rest Satu Kali atau kata sandi Pengguna dimasukkan dengan salah sebanyak 10 kali berturut-turut, drive akan mengunci kata sandi tersebut. Jika kata sandi Admin utama dimasukkan dengan salah sebanyak 10 kali berturut-turut, mikroprosesor terlindung akan masuk ke mode perusakan diri, yaitu menjalankan penghapusan kriptografi terhadap semua parameter enkripsi, memformat penyimpanan data, lalu melakukan reset drive ke pengaturan pabrik. Pada tahap ini, data yang tersimpan sebelumnya pada drive akan hilang selamanya. Tindakan ini adalah upaya pertahanan terhadap sebagian besar serangan dan merupakan fitur yang diinginkan untuk data sensitif Anda.

Praktik terbaik untuk mengamankan data sensitif

Sayangnya, transmisi elektronik untuk file terlindung kata sandi yang dilakukan melalui email atau unggahan ke server cloud dapat menyebabkan pembobolan data karena file itu sendiri tidak dapat dilindungi dengan teknologi AI dan komputer yang ada saat ini. Keamanan terbaik mengharuskan data bergerak dibawa secara fisik dalam kepemilikan Anda, baik di saku maupun dalam tas Anda. Setelah itu, data dapat dibagikan dengan pihak lain. Cara lainnya, Anda dapat mengirimkan drive tersebut ke pelanggan/mitra dan memberi tahu mereka tentang cara mengakses data di dalamnya. Drive tersebut dapat ditinggal bersama mereka untuk menjaga keamanan data dan agar tetap terputus dari jaringan. SSD eksternal IronKey dengan kapasitas hingga 8TB dapat memberikan keamanan yang kuat untuk berbagai bidang profesional, mulai dari firma hukum hingga penyedia layanan medis atau keuangan.

Banyak produsen tidak lagi mengirimkan dokumen dan informasi penting yang terkait dengan kekayaan intelektual melalui email, melainkan mengirimkan drive IronKey ke pihak lainnya (sering kali di negara lain) lalu menindaklanjuti dengan memberikan petunjuk tentang cara mengakses data di dalamnya. Drive IronKey mendukung peran Admin untuk menetapkan mode hanya baca global, yang dapat mencegah perubahan apa pun pada file pada saat diakses dengan kata sandi Pengguna.

Drive IronKey mengikuti praktik terbaik CIA Triad dan menjadi jaminan yang terjangkau untuk menjaga keamanan data sensitif Anda agar terlindung semaksimal mungkin dengan alat yang tersedia di pasar. Pada akhirnya, intinya adalah persepsi terhadap nilai dari informasi Anda.