Security Stories: Идеальный ноутбук для работы… Каким он должен быть?
Июнь, 2020
Продолжение темы безопасности ноутбука как устройства для работы с корпоративными данными: как из обычного ноутбука сделать идеальный защищённый ноутбук.
Образцом идеального средства решения бизнес-задач может служить современная модель ноутбука с набором профессиональных средств безопасности, компенсирующих или предотвращающих все сценарии компрометации секретов организации. Оптимальное дополнение к такому образу — программный комплекс Secret Disk, простая и эффективная система прозрачного шифрования, предотвращающая утечки в огромном количестве сценариев работы на ноутбуке.
Безопасная работа вне офиса. Ноутбук с Secret Disk можно использовать за пределами контролируемой зоны без риска утечки: благодаря защите системного раздела утерянный или похищенный ноутбук невозможно даже загрузить без двухфакторной аутентификации (JaCarta PKI) при старте. Попытка получить доступ к информации на диске даст злоумышленнику лишь зашифрованное содержимое, криптоанализ которого займёт десятилетия.
Защита от ИТ-администратора. Конфиденциальные документы и критичная информация могут обрабатываться на ноутбуке в недоверенной среде: функция защиты папок и файлов предотвратит доступ злоумышленников и надёжно ограничит доступ ИТ-администратора — даже при его удалённом подключении к компьютеру.
Защита всего информационного пространства. Защищается не только системный раздел Windows, но и любые другие тома диска: функции шифрования разделов (FDE) и виртуальных дисков делают полностью защищённой любую сложную конфигурацию пространства устройства.
Безопасное использование флешек. Полный контроль за USB-накопителями: помимо блокировки доступа к порту USB, при активации функций защиты копирование файлов на любое устройство USB-mass-storage сопровождается безусловным шифрованием — при утере или краже флешки риск компрометации стремится к нулю.
Безопасный обмен архивами документов. Риски публичных сервисов файлового обмена типа Dropbox сводятся к нулю криптоконтейнерами Secret Disk: архив документов помещается в файловый контейнер любого размера и пересылается через любые, в том числе публичные и недоверенные, сервисы. Получателю не нужен Secret Disk — достаточно утилиты с сайта Аладдин и пароля, переданного по альтернативному каналу (SMS, чат).
Secret Disk создавался специально для защиты мобильных рабочих мест и учитывает специфику работы с конфиденциальными документами в недоверенной среде. Все функции защиты работают без участия пользователя по принципам прозрачного шифрования — после прохождения аутентификации работа с защищёнными файлами не отличается от обычной. Идеальный ноутбук для бизнеса в обязательном порядке должен дополняться профессиональными средствами криптографической защиты типа Secret Disk: они предотвратят множество сценариев утечки и компенсируют “обратную сторону медали” технически совершенного устройства.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Канал Аладдин на Яндекс.Дзен, июнь 2020
Эксперт: Денис Суховей, Аладдин