Olvasóink értékelése: / 0
ElégtelenKitűnő 

A vállalatok működésében egyre nagyobb szerepet töltenek be a különféle mobil eszközök, mint végpontok, ezért vált szükségessé egy olyan tartalom-alapú DLP védelem megtervezése, amely megoldást kínál a felmerülő biztonsági kockázatokra. A Symantec nemsokára megjelenő megoldása az első teljes körű, táblagépekre szánt DLP védelem lesz, amely ellenőrzi és megvédi a táblagépeken tárolt bizalmas adatokat, ugyan akkor nem csökkenti a felhasználói élményt.

A Symantec nemrégiben publikált felmérése1 szerint a vállalatok egy újfajta biztonsági kihívással szembesültek a táblagépek elterjedésének következtében. Ezeket a mobil eszközöket a felhasználók magukkal viszik munkahelyükre, ahol csatlakoznak a vállalat hálózatára, nehéz feladat elé állítva ezzel a biztonsági szakembereket, mivel megfelelő megoldás nélkül nagyon nehéz megvédeni a cég szenzitív adatait ezeken a végpontokon.

„Ügyfeleinknél végzett kockázatelemzések során egyre többször találkozunk olyan táblagépekkel, amiket kifejezetten munkaeszközként használnak. Ennek természetesen rengeteg biztonsági kockázata van. A mi feladatunk, hogy felkészítsük a vállalatokat az új kihívásokra, valamit megoldásokkal szolgáljunk a táblagépek és egyéb mobil eszközök teljes körű védelmére.” – nyilatkozta Egerszegi Krisztián, a CDSYS ügyvezető igazgatója, a Symantec DLP specializált platina partnere.

A Symantec, a mobil eszközök biztonságáról készült elemzésében2 rávilágít az Apple iOS operációs rendszerének védelmi mechanizmusára is, és az ezekből adódó sérülékenységekre is. Az elemzés szerint az iOS megjelenése óta nagyjából 200 különféle sebezhetőséget fedeztek fel az operációs rendszerben, amelyeknek nagy része szerencsére alacsonyabb kockázati szintet jelentett, mivel nem adott esélyt a támadónak, hogy adminisztrátori jogosultságokat szerezzen a készüléken. Sajnos a sebezhetőségek egy része viszont a súlyosabb biztonsági rések közé tartozott, amelyek lehetőséget adtak az esetleges támadónak az adminisztrátor szintű irányításra, és ezzel együtt virtuális hozzáférést minden adathoz, szolgáltatáshoz, illetve a jogosultságok kiterjesztésével a teljes irányítás átvételére a készülék felett. A sebezhetőségek miatt sok esetben a rosszindulatú támadások könnyű célpontjai voltak ezek az eszközök, de a hibákat főként a készülék tulajdonosai használták ki, például a telefonok feltörése (jailbreak) céljából.

Az október elején a 2011 évi Symantec Vision konferencián bejelentett3 Symantec Data Loss Prevention for Tablet lehetővé teszi a táblagépek teljes körű használatát, miközben tartalom alapú megoldással monitorozza és kontrollálja a bizalmas adatok továbbítását az eszközről. A terméket úgy tervezte a Symantec, hogy lehetővé tegye az iPad készülékek munkahelyi és személyes használatát is. A védelem működési elve a következő: hálózati forgalom VPN csatornán keresztül a vállalati hálózaton található Symantec DLP tartalomvizsgáló eszközre kerül, amely a beállított adatvédelmi szabályoknak megfelelően engedélyezi vagy blokkolja az adott információ kiküldését vagy feltöltését az internetre. A megoldás hatékonyan működik olyan felhő alapú szolgáltatások esetében is, mint a pl. Dropbox. A védelem kiterjed a készülékre és az adatokra függetlenül attól, hogy a felhasználó 3G-vel vagy Wi-Fi-n keresztül kapcsolódik a hálózathoz.

A Symantec DLP megoldásához kapcsolódó kiegészítő szoftver lehetővé teszi, hogy a jelenlegi DLP ügyfelek kiterjesszék a táblagépekre is a meglévő biztonsági megoldásaikat a stratégia és az infrastruktúra átalakítása nélkül. A Symantec egy komplett titkosító csomagot is ajánl, amely a teljes lemeztitkosítástól a cserélhető tárolókon át az email és szervertitkosításig tartalmaz megoldásokat a mobil eszközök biztonságának növelésére. Ezek közé tartozik a nemrégiben bemutatott Symantec PGP Viewer for iOS is, amely lehetővé teszi a vállalat dolgozóinak, hogy a PGP Unversal Server segítségével elolvassák a kódolt üzeneteket az általuk preferált Apple eszközön.

A Symantec Data Loss Prevention for Tablet várhatóan 2012 elején lesz elérhető, a terméket táblagépenként lehet majd licencelni. A DLP megoldás Androidos verziója szintén a jövő évben jelenik meg.

A Symantec PGP Viewer for iOS alkalmazás letölthető az Apple App Store-ból.

Olvasson rendszeresen frissített híreket, tanulmányokat az adatszivárgás témaköréről a Facebookon is: http://www.facebook.com/adatszivargas

Az adatszivárgásról

Szükséges-e az adatszivárgás elleni védelem? Nem is lehet kérdés, hisz ma az információ a legnagyobb érték. Hogyan védekezzünk? Ahhoz, hogy erre a kérdésre válaszolni tudjunk, további kérdéseket kell feltennünk magunknak.

Tudjuk, hogy hol tároljuk a bizalmas adatainkat? Azt is, hogy hol vannak róluk másolatok? Laptopok, fájlmegosztások, közös mappák, adatbázisok – kockázatelemzések során kiderült, hogy minden tíz fájlból egyet rossz helyen tárolunk.

Tudjuk, hogy hogyan és kik használják az adatokat? Mit másoltak USB-re vagy küldtek el e-mailben, csevegőprogramon, webmail-en vagy FTP-n? – kockázatelemzések kimutatták, hogy minden négyszázadik e-mail tartalmaz titkos adatot.

Hogyan akadályozzuk meg titkos adataink elvesztését? Felmérések alapján kiderült, hogy a dolgozók 59% vitt el adatot a munkahelyéről. Hogyan tudjuk ezt megakadályozni és kikényszeríteni az adatvédelmet?

Az adatszivárgás elleni védelmet biztosító technológiák (Data Loss Prevention - DLP) megfelelő használata és a biztonsági tudatosság növelése jelentik a megoldást. További áttekintést a DLP-ről a Wikipedián: http://hu.wikipedia.org/wiki/Data_Loss_Prevention

A Compliance Data Systems Kft.-ről

A Compliance Data Systems Kft. 2007 végén alakult, nagy tapasztalattal rendelkező szakemberekből. A vállalat célja, hogy értéket teremtsen üzleti partnerei számára, és vezető piaci szereplővé váljon az IT biztonság, Identity Management, IT Compliance és Data Loss Prevention területein. A CDSYS az Oracle, Sun IDM specialista partnere, az első Symantec Data Loss Prevention specializált és kiemelt Compliance partner Magyarországon, emellett a legmagasabb szintű, Platinum minősítésű Symantec partner. A dinamikusan fejlődő vállalat  jelenleg 12 fős szakértői csapattal rendelkezik. Bővebb információ: http://cdsys.hu/