Шифрование данных

Проблема

Не стоит рассказывать, что потеря конфиденциальных данных или коммерческой информации может поставить под удар весь бизнес, не исключая его ликвидацию.

Украденный или потерянный ноутбук так же может доставить массу хлопот, несмотря на самые хитрые пароли или даже двухфакторную аутентификацию всегда можно получить прямой доступ к жесткому диску и обойти операционную систему.

Так же можно загрузится на компьютере с USB флешки со своей операционной системы и спокойно и без следов скопировать нужную информацию - никто даже не узнает. То же самое можно сделать и по сети.

Бухгалтерские базы данных у 90% малого бизнеса хранятся в виде dbf файлов, скопировать которые не представляет никакого труда.

Договора, базы данных контрагентов, базы данных клиентов, уставные документы, личные дела сотрудников, доступ к банковским счетам - основные цели злоумышленников.

Результат такого действия: закрытие проектов, финансовый ущерб, репутационный ущерб, закрытие или банкротство компании.

Возможный ущерб от раскрытия корпоративных секретов может включать в себя как прямые финансовые потери, например, в результате передачи коммерческой информации конкурентам и затрат на устранение возникших последствий, так и косвенные - плохая репутация и потери перспективных проектов. Последствия утраты ноутбука с реквизитами для доступа к банковским счетам, финансовыми планами и другими приватными документами трудно недооценить.

Решение

Для защиты данных на жестких дисках и съемных носителях существует специальное программное обеспечение шифрования данных.
Применение таких средств решает задачу существенного ограничения доступа к защищаемой информации – никто посторонний, получив доступ к вашему компьютеру, не сможет прочитать закрытые данные.

Результат:

  • Обеспечивается защита данных путём шифрования полностью жестких дисков (защита работает до загрузки ОС), избранных разделов на жёстких дисках, виртуальных дисков;
  • Поддерживается двухфакторная аутентификация, при которой для доступа к данным необходимо наличие двух факторов подтверждения полномочий пользователя - электронного ключа и пароля;
  • Централизованное управление и мониторинг в корпоративных сетях, снимающее нагрузку ИТ администраторов;
  • Программное обеспечение к возможным сбоям операционной системы или внезапному отключению электропитания, исключая тем самым возможность повреждения шифруемых данных;
  • Зашифрованные диски предусматривают резервное копирование сторонними продуктами без доступа к конфиденциальным данным;

  • Быстрая установка, настройка и внедрения;
  • Для работы с данным ПО не требуется специальной подготовки и специальных знаний конечного пользователя;
  • Работа программного обеспечения по шифрованию практически не сказывается на производительности компьютера;

Так же по желанию заказчика могут быть предоставлены методы быстрого "уничтожения" зашифрованной информации путем отправки SMS, нажатия радиокнопки или программно.

Гарантия сохранения данных

Например, если взять триллион машин (в настоящее время на Земле приблизительно 1,6 миллиарда компьютеров), каждая из которых может обрабатывать миллиард операций в секунду (в настоящее время самые мощные компьютеры способны обработать всего 10 млн ключей в секунду), то на подбор ключа AES-128 с учетом метода прямой атаки перебора паролей потребуется 2 миллиарда лет (возраст Солнца около 4.5 миллиардов лет).

Стоимость:

Стоимость такого решения, годовой технической поддержкой, установкой, настройкой и сдачей в эксплуатацию может составлять от 3000 до 11 000 рублей в зависимости от сложности и уровня желаемой защищенности систем. Для наших заказчиков всегда будет выбран баланс цена/функциональные возможности, а так же несколько схем лицензирования ПО.

Данное программное обеспечение не подпадают под законодательные ограничения по распространению и не требуют наличия соответствующих лицензий ФСБ России и так же могут быть рекомендованы при сертификации техники по требованиям законодательства, в том числе и закона 152-ФЗ РФ «О персональных данных».


 

Однако, шифрование данных не избавит компанию от реальных внутренних угроз