211service.com
Veids, kā slēpt korporatīvos datus no hakeriem
Sociālās drošības un kredītkaršu numuri bieži noplūst vai tiek nozagti no korporatīvajiem tīkliem un nonāk melnajā tirgū. Adam Ghetti, dibinātājs Jonu drošība , saka, ka ir izgudrojis tehnoloģiju, kas lielā mērā varētu izbeigt problēmu. Viņa programmatūra vienmēr šifrē korporatīvos datus, piemēram, e-pastus un dokumentus, izņemot gadījumus, kad kāds tos apskata autorizētā datorā vai mobilajā ierīcē.
Uzņēmuma darbinieki, kuri izmanto Ghetti sistēmu, var izveidot un apmainīties ar e-pastiem vai dokumentiem kā parasti. Taču Ionic programmatūra nemanāmi šifrē to, ko viņi ieraksta lidojuma laikā. Ja kāds mēģina ielādēt nozagtu dokumentu datorā ārpus uzņēmuma tīkla, viņš redzētu tikai šifrētos datus — sajauktu burtu virkni. Tīkla pārkāpums vairs nenozīmē datu pārkāpumu, saka Ghetti.
Ionic programmatūra nekad nesaglabā atšifrēto dokumenta versiju ierīces cietajā diskā. Tas veic atšifrēšanu brīdī, kad ierīce pārvieto tekstu uz displeju. Programmatūru var konfigurēt, lai aizsargātu noteiktu informāciju dokumentā no noteiktiem lietotājiem, bet pārējo atstātu nešifrētu.
Tāda pati pieeja tiek izmantota, lai aizsargātu datus, kas ievadīti ziņojumapmaiņas rīkos Yammer un Salesforce. Tas, ko darbinieki redz, ir parasts teksts, taču pakalpojuma sniedzējam vai kādam, kas uzlauž pakalpojumu, dati tiek šifrēti.
Mēs tos piegādājam īstajā laikā un pareizajā kontekstā, lai jūsu pieredze netiktu mainīta, saka Ghetti. Jūsu ierīcē nav saglabāta neviena atslēga, kas atbloķē datus.
Lai gan Ionic tiek atklāta tikai šodien, vairāki Fortune 100 uzņēmumi to jau izmanto savos korporatīvajos tīklos, saka Ghetti. Viņš saka, ka tas vislabāk darbojas personālajos datoros, lai gan Ionic sadarbojas ar uzņēmumiem, kas ražo korporatīvo programmatūru un lietotnes, lai nodrošinātu labāku atbalstu mobilajām ierīcēm. Ghetti saka, ka daži vairāku miljardu dolāru programmatūras uzņēmumi vēlas izmantot programmatūru.
Ionic tehnoloģija atšķir to no vairāk pazīstamas šifrēšanas programmatūras, saka Maiks Gots, drošības uzņēmuma izpilddirektors. Guardtime . Tā ir ļoti jauka pieeja, viņš saka.
Džons Kindervags , galvenais Forrester drošības analītiķis, saka, ka Ionic modelis varētu izrādīties pievilcīgs daudziem lieliem uzņēmumiem. Viņš saka, ka augsta līmeņa datu pārkāpumi, piemēram, veselības apdrošinātāja Anthem, un informācijas izpaušana par ASV uzraudzības praksi ir radījusi korporācijām lielāku vēlmi tērēt jauniem veidiem, kā aizsargāt to tīklos glabātos un citiem uzticētos datus.
Tomēr Ionic sistēmai nav nekādu trūkumu. Tā kā šifrēšanas atslēgas tiek piegādātas internetā, informācijai nav iespējams piekļūt bezsaistē vai izmantojot interneta savienojumu, ko uzņēmums nav apstiprinājis. Tas ir noderīgi, ja atstājāt uzņēmuma klēpjdatoru metro, taču dažos gadījumos tas var radīt neērtības.
Ionic ir nepieciešama arī daudzu citu uzņēmumu sadarbība, lai tā sistēma nevainojami darbotos ar visu veidu ierīcēm un pakalpojumiem. Un tāpat kā jebkura programmatūra, iespējams, ka ļaunprātīgs kods var tikt izveidots, lai nolaupītu tās iespējas.