Documentos protegidos por contraseña enviados por email: La nueva y silenciosa infracción

Dependemos mucho de los correos electrónicos

El envío de correos electrónicos, ya sea con fines personales o comerciales, es omnipresente en nuestra forma de vida moderna. A raíz de la pandemia de COVID, las empresas dependen cada vez más de reuniones remotas en lugar de visitas personales. Como resultado, los trabajadores de las empresas comparten más archivos con colegas, clientes, usuarios u otros terceros (por ejemplo, proveedores de servicios, contratistas, socios financieros, legales y de ingeniería, etc.). Es más importante que nunca que nos sintamos seguros cuando adjuntamos archivos con información sensible a nuestros correos electrónicos, que podamos confiar en que nuestros datos sensibles están seguros con proveedores de correo electrónico que cifran adecuadamente nuestros mensajes, de extremo a extremo.

Muchas personas van más allá. Aplicaciones como Word, Excel®, Adobe® Acrobat® y muchas otras permiten a los usuarios proteger un archivo con contraseña. Este encriptado incorporado está destinado a aumentar la confianza de que los datos se mantendrán seguros, accesibles solo a los destinatarios previstos con la contraseña correcta.

Sin embargo, esta confianza puede estar fuera de lugar. Los departamentos de TI no revisan rutinariamente los correos electrónicos salientes en busca de posibles infracciones de datos protegidos, como los datos en sí mismos o en servidores en la nube, según lo exigen las leyes y regulaciones. En muchos casos, un contratista con una vulneración de correo electrónico puede no informar a sus socios.

Protección eficaz contra ataques de fuerza bruta

Todos los accesos a una unidad IronKey se enrutan a través del microprocesador seguro. Para permitir el acceso a los datos, el microprocesador seguro requiere una contraseña válida o un PIN para las unidades de teclado. El microprocesador seguro mantiene un recuento de reintentos de contraseñas no válidas (si alguna vez se le ha reiniciado un teléfono celular, ya sabe cómo funciona). Las unidades IronKey permiten múltiples contraseñas, Administrador, Usuario y Recuperación única. Si las contraseñas de Recuperación única o de Usuario se ingresan incorrectamente 10 veces seguidas, la unidad bloqueará las contraseñas. Si la contraseña principal de Administrador se ingresa incorrectamente 10 veces seguidas, el microprocesador seguro entrará en un modo de autodestrucción de datos, ejecutará un borrado criptográfico de todos los parámetros de encriptado, formateará el almacenamiento de datos y reiniciará la unidad al estado de fábrica. En este punto, los datos previamente almacenados en la unidad se pierden para siempre. Esta es la defensa contra la mayoría de los ataques que desea para sus datos confidenciales.

Mejores prácticas para proteger los datos confidenciales

Desafortunadamente, la transmisión electrónica de archivos protegidos con contraseña por correo electrónico o la publicación en un servidor en la nube puede provocar filtraciones de datos, ya que los archivos en sí no pueden protegerse con las tecnologías informáticas y de inteligencia artificial actuales. La mejor seguridad requiere que los datos móviles se transporten físicamente en su posesión, en su bolsillo o en su bolso. Luego, se puede compartir con la otra parte. O, puede enviar la unidad a su cliente/socio y decirle cómo acceder a los datos. La unidad se puede dejar con ellos para mantener los datos seguros y fuera de la red. Los SSDs externos IronKey con capacidades de hasta 8 TB pueden proporcionar una gran seguridad para una amplia gama de profesionales, desde bufetes de abogados hasta proveedores de servicios médicos o financieros.

Muchos fabricantes ya no envían por correo electrónico documentos y detalles clave de propiedad intelectual, sino que envían unidades IronKey a otros (a menudo en diferentes países) y hacen un seguimiento con instrucciones sobre el acceso a los datos. Las unidades IronKey permiten que el rol Admin establezca un modo de solo lectura global, que evita cualquier alteración de los archivos cuando una contraseña de usuario accede a ellos.

Las unidades IronKey siguen las mejores prácticas de la tríada CIA y son un seguro económico para mantener sus datos confidenciales seguros y protegidos en la mejor medida comercialmente posible. Al final, todo se trata del valor percibido de su información.