Zmiana podejścia do szyfrowania danych – spostrzeżenia eksperta

Zwiększanie świadomości i prawidłowe korzystanie

W celu zapewnienia prawidłowego korzystania z szyfrowanych sprzętowo nośników pamięci Clarke zaleca regularne szkolenie w zakresie „higieny” bezpieczeństwa danych oraz jej egzekwowanie. Ostrzega jednak przed ogólnymi, standardowymi szkoleniami, które mogą być nużące. Zamiast tego sugeruje organizacjom organizację indywidualnie dostosowanych sesji szkoleniowych, które będą skuteczniej angażować pracowników. Przykładem mogą być warsztaty z programistami, które pomogą pracownikom zrozumieć, jak ważne jest stosowanie środków bezpieczeństwa, i zachęcą ich do zgłaszania luk i niedociągnięć.

Clarke poleca także wyłonienie „liderów cyberbezpieczeństwa” w każdym dziale organizacji. Osoby te pełnią funkcję lokalnych punktów kontaktowych, przekazując informacje zwrotne i dzieląc się nowymi pomysłami. Takie podejście pomaga w zwiększeniu skali przekazu dotyczącego zapewnienia zgodności z przepisami i gwarantuje, że dotrze on do pracowników.

Wzrost popularności wyrażeń hasłowych

Zarządzanie hasłami wciąż jest poważnym wyzwaniem dla pracowników. Clarke dostrzega zwiększającą się tendencję do stosowania dłuższych wyrażeń hasłowych zamiast bardziej złożonych haseł, które są trudniejsze do zapamiętania. Wytyczne rządowe w Wielkiej Brytanii i USA zalecają obecnie stosowanie dłuższych wyrażeń hasłowych, co sprawia, że stają się one bardziej praktycznym i przyjaznym rozwiązaniem.

Zalety szyfrowania sprzętowego

Aby spełnić wymogi różnorodnych przepisów i zagwarantować skuteczne zabezpieczenie, niezbędne jest stosowanie szyfrowanych sprzętowo pamięci USB i zewnętrznych dysków SSD. Clarke wskazuje, że szyfrowanie sprzętowe ma kilka zalet w porównaniu z rozwiązaniami opartymi na oprogramowaniu. Jest ono bezpieczniejsze, ponieważ jest mniej podatne na luki w zabezpieczeniach oprogramowania. Proces szyfrowania obsługuje dedykowany, bezpieczny mikroprocesor umieszczony w nośniku pamięci, który jest odizolowany od systemu operacyjnego komputera i środowiska oprogramowania. W odróżnieniu od rozwiązania opartego na oprogramowaniu taka izolacja sprawia, że szyfrowanie jest znacznie trudniejsze do złamania przez hakerów i złośliwe oprogramowanie.

Nośniki pamięci szyfrowane sprzętowo, jeśli są zgodne ze standardem FIPS 140-3, są zaprojektowane w taki sposób, aby były odporne na fizyczną ingerencję. Próba manipulacji przy nośniku może spowodować uruchomienie mechanizmów, które bezpowrotnie usuną dane, zmniejszając w ten sposób ryzyko naruszenia ich bezpieczeństwa. Funkcja ta zapewnia dodatkową warstwę ochrony przed atakami fizycznymi.

Właśnie dlatego szyfrowane sprzętowo nośniki pamięci mogą pomóc organizacjom sprostać wymogom regulacyjnym i wykazać zaangażowanie w zapewnienie bezpieczeństwa danych. Przykładem mogą być pamięci USB i zewnętrzne dyski SSD Kingston IronKey, które oferują solidne szyfrowanie sprzętowe, gwarantując, że poufne dane pozostaną bezpiecznie i chronione zgodne z obowiązującymi przepisami.

Wnioski

W miarę jak zagrożenia cybernetyczne wciąż ewoluują, musi zmieniać się także nasze podejście do ochrony poufnych danych. Spostrzeżenia Davida Clarke'a są cennym przypomnieniem, jak ważne jest przestrzeganie wymogów regulacyjnych, stosowanie odpowiedniej metody szyfrowania w celu bezpiecznego przechowywania danych, a także zaangażowanie pracowników w działania na rzecz zapewnienia bezpieczeństwa. Dzięki wdrożeniu tych strategii organizacje mogą lepiej chronić swoje ważne dane, stosując skuteczne metody zapewnienia bezpieczeństwa.

Obejrzyj cały film

#KingstonIronKey