Zabezpečené USB flashdisky Kingston pro GDPR

Kingston Digital, Inc., dceřiná společnost Kingston Technology Company Inc., největšího nezávislého výrobce paměťových produktů na světě, se intenzivně zajímala o to, jakým způsobem bude nová regulace General Data Protection Regulation (GDPR) ovlivňovat manipulaci s daty občanů Evropské unie. Norma je platná od tohoto měsíce.

Velké korporace a globální organizace řeší bezpečnostní hrozby zákazem používání přenosných paměťových zařízení pro své zaměstnance. Neuvědomují si ale, že tento krok s sebou nese jistá úskalí. Lepším řešením je použití zabezpečených USB flashdisků jako například Kingston’s IronKey™ a DataTraveler®. Společně s dodržováním správné metodiky a základních zásad je užívání zabezpečených USB flashdisků esenciálním předpokladem k dostatečnému kybernetickému zabezpečení a udržení pracovní produktivity v souladu s regulací GDPR.

“Věříme, že podniky a další instituce, které zakazují svým zaměstnancům užívat přenosná paměťová zařízení, nevynaložili dostatek úsilí k tomu, aby pochopili, že existuje více způsobů, jakými se dostávají data dovnitř a ven,” řekla Valentina Vitolo, obchodní manažerka EMEA Flash, Kingston. “Prosté zastavení užívání USB úložišť nezabrání únikům cenných dat. Nicméně existují řešení, která jsou schopná kontrolovat přístup k USB portům, používání flashdisků a kopírování dat.”

Regulace GDPR má vliv na organizace se sídlem v Evropské unii, ale i mimo ni

Regulace GDPR, která vchází v platnost tento měsíc, posiluje práva občanů Evropské unie na ochranu osobních dat. Cílem této normy je vytvořit nadčasové kybernetické zabezpečení pro globální organizace, které manipulují s daty občanů Evropské unie. V případě porušení nastavených pravidel a úniku dat budou firmám hrozit pokuty až do výše 4 % jejich ročního obratu nebo 20 milionů eur. Navíc jsou v takovém případě povinni informovat svůj národní dozorový orgán.

Průměrné náklady vyplývající z úniku dat narostly od roku 2013 o 23 %. V případě velkých organizací je to 3,7 milionů eur v Evropské unii a 7 milionů dolarů ve Spojených státech amerických.

Kybernetické zabezpečení při používání přenosných médií

Většina organizací, která se v nedávné době rozhodla zakázat používání přenosných paměťových médií, tak učinila z důvodu minimalizovat možné finanční ztráty a poškození renomé společnosti, což by mohlo být způsobeno například špatnou manipulací či ztrátou přenosného USB flashdisku. Se zavedením nové regulace GDPR navíc hrozí firmám nemalé finanční postihy.

Zablokování, respektive zákaz používání USB portů zní jako jednoduché řešení. Tento krok však může také snížit produktivitu a efektivitu práce zaměstnanců. Lidé, kteří jsou ve svém zaměstnání mobilní, práci tedy nevykonávají pouze na jednom místě, mají hned několik důvodů proč přenosná média používat. Například:

·         Non-cloud úložiště: na svých cestách nemusí mít pracovníci přístup k důležitým dokumentům. Data nemohou stáhnout z internetu z důvodu nezabezpečené Wi-Fi sítě, omezeného využívání sítě nebo kvůli nastavení firewallu

·         Service Level Agreements (SLA; dohoda mezi poskytovatelem IT služby a zákazníkem): tato služba vyžaduje k poskytování zákaznického servisu, tedy například přenesení softwaru, USB přenosné disky

·         Vzdálená data: sběr dat při terénní práci, v nouzových situacích, při vojenských akcích či vědeckém výzkumu

Zákaz přenosných USB disků zkoušeli zavést společnosti i v minulosti a pouze v několika případech, pokud byly vůbec nějaké, se to podařilo. Většinou však došlo ke zrušení tohoto nařízení. Místo toho se zavedla efektivní pravidla a metodika, která zahrnovala používání zabezpečených USB disků. Toto řešení umožnilo velkým i menším podnikům manipulovat s vlastními daty bezpečně po mnoho let.

Řešení: zabezpečené disky

Zašifrování je jedním z nejspolehlivějších způsobů ochrany, obzvlášť pokud se jedná o důvěrná a citlivá data. Zabezpečené USB flashdisky jsou tedy základním nástrojem a hlavním pilířem strategie kybernetického zabezpečení, která představuje prevenci proti ztrátě důležitých dat (DLP; data loss-prevention). Experti doporučují, aby podniky nabádaly své zaměstnance k výhradnímu užívání zabezpečených USB disků. Ty kombinují výhodu snadného přístupu k datům, vysokou produktivitu práce a spolehlivou ochranu. Zabezpečené USB disky jsou navrženy tak, aby ochránily i ty nejcitlivější data za použití nejpřísnějších bezpečnostních protokolů a regulací.

Zabezpečená USB paměťová zařízení jsou efektivní nástroje pro odstranění nedostatků kybernetického zabezpečení. Díky následujícím vlastnostem zajišťují ochranu a splňují nejvyšší nároky:

·         Hardwarově založené zašifrování AES-256bit v módu XTS

·         Ochrana proti antivirům a malware

·         Možnost ovládání na dálku

·         Splňuje normy TAA a FIPS

·         Kapacita disku od 4 GB to 128 GB

Součástí je program na uzpůsobení dle potřeb zákazníka