Tippek a vállalati adatok titkosításához

A következő öt tipp segítségével minden szervezet hatékonyabb titkosítással védheti az értékes adatait.
 

Egy kis- vagy középvállalkozás életében számos adatvédelmi problémára megoldást jelenthet a megfelelő titkosítás alkalmazása. Amellett, hogy megelőzi az érzékeny információkhoz való jogosulatlan hozzáférést, a felhasználói adatok lehetséges kiszivárgásából fakadó kockázatokat is csökkenti. Nem utolsó sorban egy ilyen technológia bevezetésével a vállalatok jókora lépést tehetnek afelé, hogy megfeleljenek a jövőre kötelezővé váló GDPR (EU Általános Adatvédelmi Rendelet) előírásainak.
 
Persze egyetlen termék vagy szolgáltatás sem képes maradéktalanul kiszűrni minden egyes potenciális veszélyforrást. Ez igaz a titkosításra is. Számos előnyös tulajdonsáságának ellenére a titkosításnak is megvannak a maga korlátai. Ezért érdemes megfontolnunk az ESET szakértői által összeállított néhány ajánlást.
 
Fontos, hogy felhasználóbarát legyen
 
Ha a titkosítást végző technológia kezelése komolyabb szaktudást igényel és az nem felhasználóbarát, akkor a felhasználók egész biztosan megtalálják a kiutat, hogy ne kelljen semmilyen komplikált biztonsági teendőt végrehajtaniuk. Egy egyszerű, könnyen kezelhető megoldással viszont ez elkerülhető.
 
Könnyen kezelhető?
 
Egy IDC felmérés kimutatta, hogy a vállalkozások két fő szempont szerint választanak titkosítási megoldást: legyen könnyen kezelhető és képes legyen visszaállítani az elveszett biztonsági kulcsokat. Az ESET szerint érdemes megosztott titkosítási kulcsokat használni, amiket a helyi rendszergazdák menedzselhetnek. A megosztott titkosítási kulcsok előnye továbbá, hogy gyorsabb, egyszerűbb és sok esetben a felhasználó számára átláthatóbb hozzáférést biztosít a titkosított adatokhoz.
 
Skálázható, rugalmas, könnyen adaptálható
 
A skálázható megoldások lehetővé teszik, hogy fejlettebb funkciókat adhassunk az eszközünkhöz, ha szükséges. Rugalmas technológiák segítségével lehetőség nyílik a már érvényesített vállalati policy-k és a kulcsok távolról történő módosítására. Emellett előnyös olyan terméket választani, ami a frissítésekhez és megújításokhoz nem igényel újratelepítést.
 
Fontos, hogy kiben bízunk!
 
Érdemes megbízható megoldást választani, amely az iparági sztenderdeknek megfelelő titkosítási algoritmust használ, illetve fejlett kulcsmegosztási rendszert foglal magában.
 
Célszerű ellenőrizni, hogy az adott szoftvert, eszközt jóváhagyta-e a Nemzeti Szabványügyi és Technológiai Intézet (NIST), és milyen egyéb előírásoknak (például FIPS-140-2) felel meg.
 
Olyan nincs, hogy rossz kérdés, ha adatbiztonságról van szó
 
Ahhoz, hogy körültekintően alakítsuk ki az adatvédelmi stratégiánkat, és megfelelő titkosítási megoldást válasszunk, tisztában kell lennünk azzal, hogy az adott termék megfelel-e az igényeinknek, hogyan használható, milyen tulajdonságokkal rendelkezik. Egyértelműnek tűnik, mégis fontos ezekre rákérdezni, mivel meglepően sok titkosítási megoldás van a piacon, ami csak az alapfunkciókra koncentrál.