Security Stories: Как решить проблемы удалёнки?
Июнь, 2020
Продолжение цикла о новых угрозах информационной безопасности в условиях пандемии: способ решения задач удалённой работы.
Программный комплекс Secret Disk российской ИБ-компании Аладдин создавался для предотвращения утечек конфиденциальной информации и безопасной работы с секретами в недоверенной среде — сценарии удалённой работы сотрудников были заложены в него изначально. Комплекс устанавливается на рабочие станции, защищает информацию шифрованием и гарантирует доступ к ней только авторизованному сотруднику.
Украли или потеряли ноутбук? — не проблема. Шифрование системного раздела (Full Disk Encryption) не позволит злоумышленнику загрузить компьютер без обязательной двухфакторной аутентификации; физический доступ к диску рисков не повышает — информация на нём зашифрована. Для авторизованного пользователя работа системы защиты совершенно прозрачна.
Работаете с домашнего компьютера? — тоже не проблема. Шифрование папок и файлов создаёт отдельную защищённую область хранения и обработки конфиденциальной информации: доступ будет только у авторизованного пользователя, у остальных — включая ИТ-администратора — не будет. Проблема разделения рабочей и личной областей на домашнем компьютере решается без ограничений для других пользователей.
Приходится использовать USB-флеш? — данные будут защищены. Контроль использования USB-носителей разрешает копирование защищаемой информации только авторизованным пользователям; всё, что попадает на носитель, шифруется с возможностью чтения только авторизованным пользователем и только на определённой рабочей станции. Организации не придётся отказываться от “флешек”.
Нужен безопасный обмен информацией? Используйте криптоконтейнеры. Файлы помещаются в защищённый контейнер и передаются сотруднику или контрагенту по e-mail или через публичный сервис без риска компрометации при перехвате. Получателю не нужен Secret Disk — достаточно компактной утилиты и пароля от отправителя.
Контролируемый доступ обеспечен механизмами двухфакторной аутентификации на базе токенов JaCarta PKI производства Аладдин — конфиденциальными данными пользуются только авторизованные пользователи организации. Отличительная особенность системы — полная пользовательская прозрачность: пользователи не участвуют в процессе защиты (при некоторых настройках даже не догадываются о работе с зашифрованными данными), настройка проста и одноэтапна — система не требует регулярного мониторинга, а технологии шифрования оптимизированы под офисные приложения: разницы в работе с защищённой и незащищённой информацией нет.
Secret Disk зарекомендовал себя надёжной работой на десятках тысяч рабочих станций в организациях любого размера; специализация на предотвращении угроз дистанционной работы делает его максимально востребованным в период самоизоляции.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Канал Аладдин на Яндекс.Дзен, июнь 2020
Эксперт: Денис Суховей, Аладдин