Защищенные паролем документы по электронной почте: новая и скрытая уязвимость

Мы очень полагаемся на электронную почту

Использование электронной почты в личных и деловых целях составляет неотъемлемую часть нашего современного образа жизни. После пандемии коронавируса компании все больше полагаются на удаленные, а не на личные встречи. В результате сотрудники компании обмениваются большим количеством файлов с коллегами, клиентами, заказчиками и другими третьими сторонами (например, поставщиками услуг, подрядчиками, финансовыми, юридическими и инженерными партнерами и т. п.). Прикрепляя файлы с конфиденциальной информацией к нашим электронным письмам, как никогда важно, чтобы мы чувствовали себя в безопасности, т. е., чтобы мы могли быть уверенными в том, что наши конфиденциальные данные защищены провайдерами электронной почты, которые должным образом шифруют наши сообщения.

Многие идут еще дальше. Такие приложения, как Word, Excel®, Adobe® Acrobat® и многие другие, позволяют пользователям защищать файлы при помощи пароля. Это встроенное шифрование предназначено для повышения уверенности в том, что данные внутри будут храниться в безопасности, будучи доступными только предполагаемым получателям с правильным паролем.

Однако эта уверенность может быть обманчивой. ИТ-отделы обычно не проверяют исходящие электронные письма на предмет потенциальных уязвимостей в защите данных, например, в самих по себе данных или на облачных серверах, что необходимо в соответствии с требованиями законов и нормативных актов. Во многих случаях подрядчик с уязвимостями в электронной почте не сообщает об этом своим партнерам.

Эффективная защита от атак методом «грубой силы»

К сожалению, передача защищенных паролем файлов по электронной почте или их размещение на облачном сервере может привести к утечке данных, поскольку сами файлы не могут быть защищены с помощью современного ИИ и компьютерных технологий. Наилучшей мерой безопасности станет нахождение мобильных данных физически в вашем распоряжении – в вашем кармане или в вашей сумке. Так они могут быть переданы другой заинтересованной стороне. Вы можете отправить накопитель своему клиенту/партнеру и рассказать, как получить доступ к данным. Накопитель можно оставить у них на хранении, чтобы обеспечить безопасность данных вне сети. Внешние твердотельные накопители IronKey емкостью до 8 ТБ могут обеспечить надежную безопасность для целого ряда профессионалов, от юридических фирм до поставщиков медицинских и финансовых услуг.

Передовые практики защиты конфиденциальных данных

К сожалению, передача защищенных паролем файлов по электронной почте или их размещение на облачном сервере может привести к утечке данных, поскольку сами файлы не могут быть защищены с помощью современного ИИ и компьютерных технологий. Наилучшей мерой безопасности станет нахождение мобильных данных физически в вашем распоряжении – в вашем кармане или в вашей сумке. Так они могут быть переданы другой заинтересованной стороне. Вы можете отправить накопитель своему клиенту/партнеру и рассказать, как получить доступ к данным. Накопитель можно оставить у них на хранении, чтобы обеспечить безопасность данных вне сети. Внешние твердотельные накопители IronKey емкостью до 8 ТБ могут обеспечить надежную безопасность для целого ряда профессионалов, от юридических фирм до поставщиков медицинских и финансовых услуг.

Многие производители больше не отправляют по электронной почте важные документы и сведения, защищенные законом об интеллектуальной собственности, вместо этого используя для передачи данных накопители IronKey (зачастую, если стороны находятся в разных странах) и следуя инструкциям по доступу к данным. Накопители IronKey в роли администратора позволяют устанавливать глобальный режим только для чтения, который предотвращает любое изменение файлов при обращении к ним с помощью пароля пользователя.

Накопители IronKey соответствуют передовым практикам триады ЦРУ (конфиденциальность, целостность и доступность) и являются недорогим и надежным методом, обеспечивающим максимальную безопасность коммерческого уровня и защиту ваших конфиденциальных данных. В конце концов, все зависит от ценности вашей информации.