Kingston Digital Europe, prezintă topul recomandărilor de securitate pentru companiile în care angajații folosesc dispozitive USB pentru stocarea informațiilor confidențiale. Topul a fost finalizat în urma studiul Institutului Ponemon, realizat la cererea Kingston Technology, care relevă faptul că majoritatea organizațiilor din Europa nu au implementat politici de securitate privind datele mobile stocate pe unități USB.
Conform studiului realizat de Institutul Ponemon, aproximativ jumătate din numărul companiilor din Europa s-a confruntat în ultimele 24 de luni cu situații de înstrăinare și pierdere a stick-urilor USB pe care erau stocate informații confidențiale.
"Informația constituie ADN-ul fiecărei companii, de aceea trebuie protejată în permanență și manevrată cu grijă și înțelepciune", precizează Gabriel Gîdea (foto), director de dezvoltare Kingston Technology pentru România, Bulgaria și Republica Moldova. "Informațiile stocate pe dispozitivele USB ar trebui securizate prin implementarea unor politici care să permită stocarea, descărcarea și distribuirea datelor doar între persoanele autorizate. În caz contrar, compania se poate confrunta cu o serie de consecințe negative, cum ar fi probleme de administrare a conformității, posibile amenzi, pierderi financiare și de imagine".
Kingston prezintă un top al celor mai eficiente 10 practici pe care organizațiile ar trebuie să le aplice pentru a proteja informațiile confidențiale. Actualul climat economic obligă companiile să acorde o atenție sporită informațiilor stocate de angajați pe unitățile USB și, mai mult, să aplice măsurile necesare pentru a se asigura că nu vor fi implicate în următoarea bresă de securitate.
Top recomandări Kingston pentru securizarea datelor portabile:
1. Concepeți un plan de criptare a USB-urilor: Protejați și Implementați
Includeți securizarea unităților USB și măsurile corespunzătoare în strategia globală de securitate a companiei.
2. Identificați care sunt cele mai potrivite dispozitive USB pentru companie
Stabiliți garanția și calitatea USB-urilor; verificați dacă dispozitivele sunt în conformitate cu cele mai înalte standarde de siguranță și asigurați-vă că acestea nu prezintă defecte.
3. Sesiuni de educare și informare
Organizați sesiuni de educare în care să vă informați angajații cu privire la modalitățile acceptate și la cele interzise de utilizare a unităților USB. Prezentați situațiile cu care s-a confruntat compania din cauza breșelor de securitate și consecințele care apar atunci când se utilizează stick-uri USB nesecurizate.
4. Stabiliți și impuneți măsuri de siguranță
Dacă nu stabiliți practici care să fie impuse tuturor angajaților, dispozitivele USB vor duce la destabilizarea întregii strategii de securitate a datelor. Primul pas extrem de important este conceperea strategiei.
5. Furnizați dispozitive USB aprobate de companie
Standardul avansat de criptare pe 256 de biți (AES) are o eficiență dovedită în portabilitatea datelor și criptarea hardware.
6. Utilizați doar USB-uri autorizate de companie, interzicându-le pe cele neautorizate
Informațiile confidențiale pot fi copiate foarte ușor pe dispozitive USB și distribuite ulterior persoanelor din afara acesteia, ceea ce înseamnă că organizația va fi următoarea pe lista statisticilor despre date confidențiale înstrăinate sau furate.
7. Criptați informațiile confidențiale
Dacă informațiile nu sunt criptate înainte de a fi salvate pe dispozitive USB, hackeri pot sparge sistemul informatic, moment în care securitatea companiei devine vulnerabilă.
8. Asigurați-vă că există protecție anti-virus la fiecare punct de intrare
Asigurați-vă că rețeaua este protejată cu un antivirus actualizat la cea mai recentă versiune.
Breșele de securitate se răspândesc în toată lumea. Multe dintre acestea apar fie din cauza stick-urilor USB înstrăinate fie din cauza nesecurizării acestora. În luna noiembrie 2011, Institutul Ponemon a pornit o cercetare la solicitarea Kingston Technology, numită "Statutul securității dispozitivelor USB în Europa", pentru care au fost chestionați 2,942 de specialiști IT și dezvoltatori software de soluții de securitate care lucrează în organizații din Danemarca, Finlanda, Franța, Germania, Olanda, Norvegia, Polonia, Elveția și Marea Britanie. Studiul a arătat că organizațiile tolerează neglijența angajaților însă devenindastfel mai expuse riscurilor. În plus, multe dintre acestea nu aplică măsurile necesare pentru securizarea suporturilor USB și nu adoptă politici de securitate. Cercetarea a mai arătat că 48% dintre cei chestionați consideră informațiile confidențiale stocate pe dispozitivele USB o prioritate pentru companie, în timp 63% dintre aceștia consideră că scurgerile de informații sunt cauzate de înstrăinarea stick-urilor USB.
Studiul a mai arătat că organizațiile continuă să fie neglijente când vine vorba de securizarea dispozitivelor USB, deși admit existența pericolelor inerente și a consecințelor negative implicate. Chiar dacă 68% dintre cei chestionați spun că în companiile unde lucrează există o politică de utilizare a stick-urilor USB, mai puțin de jumătate dintre aceștia recunosc că nu li se impun măsuri de securizare precum utilizarea unor parole, blocarea dispozitivelor USB, scanarea împotriva virușilor etc.
"Securizarea dispozitivelor USB și impunerea unor reguli angajaților nu ar trebui să fie deloc un proces complex, costisitor, sau să reducă productivitatea angajaților", a declarat Gabriel Gidea. "Obiectivul nostru este să eliminăm scurgerile de informații prin adoptarea celor mai bune soluții pentru securizarea USB-urilor, într-o manieră cât mai simplă și eficientă".
