Nech už ide o citlivé finančné dokumenty, prenos pracovných súborov medzi zariadeniami, zálohu rodinných dokladov alebo osobné dokumenty na cestách, USB disky predstavujú stále pohodlný spôsob ako mať dôležité informácie nestále poruke. Ich prenosnosť však zároveň znamená, že sa ľahko stratia, môžu byť odcudzené alebo pripojené k nedôveryhodnému počítaču. Keď sa disk s citlivými dátami dostane do nesprávnych rúk, pomôže nám šifrovanie, ktoré zabezpečí aby dáta bez riadneho overenia zostali nečitateľné.
Kingston Digital Europe Co LLP, ktorá je výrobcom flash pamäťových zariadení a pobočkou Kingston Technology Company, svetového lídra v oblasti pamäťových produktov a technologických riešení, dnes zhrnula kľúčové kritériá pre výber správneho šifrovaného disku. Jednotlivcom a aj organizáciám tým pomáha lepšie chrániť citlivé informácie v čase, keď sú prenosné dáta čoraz bežnejšou súčasťou každodenného života.
Štyri zásadné kritériá pri výbere šifrovaného disku
Šifrovanie je pre bezpečnosť citlivých dát na cestách kľúčové, no nie každý disk označený ako „šifrovaný“, ponúka rovnakú úroveň ochrany. Kingston preto uvádza štyri zásadné kritériá, ktoré pomôžu používateľom informovanejšie sa rozhodovať:
- Dôveryhodný a skúsený výrobca: Bezpečnosť vyžaduje overené know-how. Používatelia by mali voliť dodávateľov s preukázateľnými výsledkami v oblasti bezpečného ukladania a ochrany dát a hľadať produkty, ktoré prešli náročným testovaním, vrátane nezávislých penetračných testov tam, kde je to relevantné. Rozhodovanie o bezpečnosti by sa nemalo opierať len o cenu, kapacitu alebo všeobecné marketingové tvrdenia o „šifrovaní“.
- Trvalo zapnuté hardvérové šifrovanie: Nie každé šifrovanie funguje rovnako. Na rozdiel od softvérového šifrovania, ktoré môže byť zraniteľné voči systémovému malvéru a softvérovým útokom, majú hardvérovo šifrované disky vyhradený bezpečnostný mikroprocesor. Súbory sa automaticky zašifrujú pri uložení a dešifrujú sa až po overení. 256-bitové hardvérové šifrovanie XTS-AES, ktoré je v odvetví štandardom, udržiava šifrovacie kľúče bezpečne chránené vo vnútri zariadenia. Trvalo zapnuté šifrovanie navyše bráni používateľom v tom, aby ochranu dát vypli alebo obišli.
- Uznávané bezpečnostné certifikácie a štandardy: U organizácií, ktoré pracujú s vysoko citlivými informáciami, by bezpečnostné tvrdenia mali byť podložené uznávanými štandardmi a certifikátmi. Medzi široko uznávané štandardy patrí NIST FIPS 140-3 – celosvetovo dôveryhodný šifrovací štandard americkej vlády vyvinutý americkým Národným inštitútom pre štandardy a technológie (NIST), ktorý vyžaduje náročné nezávislé testovanie a súlad s TAA, čo je zásadná požiadavka pre federálne a obranné zákazky v USA, čím zároveň dokladá dôveryhodný dodávateľský reťazec. Tieto validácie poskytujú dodatočnú istotu, že bezpečnostné prvky produktu prešli definovaným hodnotením a testovaním. Dôležité je to najmä pre štátnu správu, regulované odvetvia a organizácie pracujúce s citlivými dátami.
- Pokročilé ochranné funkcie: Šifrovanie je len jednou vrstvou ochrany. Používatelia by mali zvážiť aj funkcie, ktoré pomáhajú čeliť bežným metódam útokov a znižujú riziko neoprávneného prístupu: ochranu proti útokom hrubou silou, ktorá po opakovanom zadaní chybného hesla dokáže dáta vymazať, ochranu BadUSB proti škodlivým zásahom do firmvéru, možnosť využívať viacero hesiel pre prístup správcu a používateľa alebo pre obnovu dát a dva režimy len na čítanie, ktoré môžu zabrániť úprave dát pri pripojení k nedôveryhodným počítačom.
Správny disk pre každé použitie
Voľba vhodného šifrovaného disku napokon závisí od toho, aké informácie sa chránia, ako sa disk bude používať a aká úroveň zabezpečenia a súladu s predpismi je potrebná. Študent, ktorý so sebou nosí seminárne práce a osobné dokumenty, má úplne iné nároky než zdravotnícka organizácia prenášajúca citlivé informácie alebo firma vytvárajúca offline zálohu.
Kingston, ktorý už viac než dve desaťročia patrí k špičke v oblasti hardvérovo šifrovaných úložísk, ponúka oceňované portfólio bezpečných diskov Kingston IronKey. Navrhnuté je tak, aby chránilo dáta najrozmanitejších používateľov a spôsobov využitia – od bežných osobných súborov, cez citlivé profesijné informácie, až po dáta kritické pre chod firmy, armádu alebo vládne inštitúcie.
- Študenti, rodiny a bežní používatelia potrebujú jednoduché, cenovo dostupné a spoľahlivé úložisko pre osobné dokumenty, daňové doklady a ďalšie súkromné súbory. Disk Kingston IronKey Locker+ 50 G2 USB Flash Drive ponúka priamočiare úložisko s 256-bitovým hardvérovým šifrovaním XTS-AES a možnosťou viacerých hesiel. Integrovaný softvér umožňuje rýchle nastavenie bez nutnosti inštalácie. Je to jednoduchý a pohodlný spôsob, ako prechádzať medzi domácim, školským a pracovným počítačom a aj tak mať súkromné súbory chránené, dokonca aj v prípade, že sa disk stratí, je odcudzený alebo pripojený k zdieľanému počítaču.
- Freelanceri a ľudia pracujúci na diaľku denne s citlivými výstupmi pre klientov, zmluvami a finančnými podkladmi, a to na viacerých zariadeniach. Rad Kingston IronKey Vault Privacy 50 Series kombinuje 256-bitové hardvérové šifrovanie XTS-AES s heslami pre správcu (Admin), používateľa (User) a jednorazovú obnovu (One-Time Recovery). Pomáha tak chrániť citlivé dáta a zároveň ponúka spôsob, ako obnoviť prístup, keby používateľ zabudol svoje heslo.
- Profesionáli pracujúci so špecializovaným vybavením bežne prenášajú kritické dáta medzi špecializovanými platformami, ako sú zdravotnícke a priemyselné zariadenia, alebo bezpečnostné systémy. Rad Kingston IronKey Keypad 200 Series je validovaný podľa FIPS 140-3 Level 3 a je vybavený alfanumerickou klávesnicou pre prístup pomocou PIN kódu. Funguje nezávisle od operačného systému aj zariadenia, takže používatelia disk odomknú bez akéhokoľvek softvéru a až potom ho pripoja ku kompatibilným systémom s rozhraním USB. Ochrana proti neoprávnenej manipulácii navyše pomáha dáta zabezpečiť aj v prípade straty alebo krádeže disku.
- Malé a stredné firmy každý deň spravujú veľké objemy cenných dát – od databáz zamestnancov a klientov až po offline zálohy na obnovu po havárii. Disk Kingston IronKey Vault Privacy 80 External SSD – trojnásobný držiteľ platinového ocenenia ASTORS Homeland Security Awards – kombinuje intuitívne dotykové rozhranie pripomínajúce smartfón s kapacitou až 8 TB. IT manažérom a majiteľom firiem tak ponúka jednoduchý spôsob, ako ochrániť veľké objemy firemných dát.
- Regulované odvetvia a firmy pôsobiace napríklad vo financiách, zdravotníctve, právnych službách alebo štátnej správe musia dodržiavať prísne predpisy o ochrane dát a regulácie dodávateľského reťazca. Disk Kingston IronKey D500S USB Flash Drive je validovaný podľa FIPS 140-3 Level 3, využíva 256-bitové hardvérové šifrovanie XTS-AES, spĺňa požiadavky TAA a je vyrobený podľa vojenských štandardov MIL-STD-810F. Odolné zinkové puzdro, konštrukcia zaliata epoxidom a automatické kryptografické mazanie pomáhajú znížiť riziko neoprávneného fyzického aj digitálneho prístupu a zároveň podporujú prísne bezpečnostné aj nákupné požiadavky.
„Prenosné úložiská uľahčujú presun dôležitých informácií kdekoľvek je to potrebné. Toto pohodlie by však nemalo ísť na úkor bezpečnosti,“ uvádza spoločnosť Kingston. „Dlhodobý záväzok spoločnosti Kingston v oblasti ochrany dát stojí na tom, že používateľom pomáhame robiť informované bezpečnostné rozhodnutia. Začína to pochopením hodnoty a citlivosti vlastných dát a pokračuje výberom zodpovedajúcej úrovne hardvérového zabezpečenia, použiteľnosti a súladu s predpismi.“
S tým, ako sa stále viac informácií presúva mimo tradičné kancelárske prostredie, by ochrana prenosných dát mala byť považovaná za neoddeliteľnú súčasť širšej stratégie bezpečnosti dát. Kingston IronKey sa opiera o medzinárodne uznávané bezpečnostné certifikácie, vrátane validácie NIST FIPS 140-3 Level 3, súladu s TAA a certifikáciu FIPS 197, ako aj o rad ocenení v obore. Neustále prináša dôveryhodné riešenia ochrany dát pre jednotlivcov, firmy aj prísne regulované odvetvia.
Viac informácií nájdete na kingston.com/ironkey.