Ulkoinen muisti on yritysriski
1
Viime vuosien aikana ulkoisten muistien, kuten muistitikkujen ja -korttien kapasiteetti on kasvanut ja hinnat laskeneet, joten yhä useammat organisaatiot ovat alkaneet niitä hyödyntää. Tiedon siirtäminen ulkoisille muistilaitteille luo kuitenkin organisaatiolle riskin.
Muistitikuille saatetaan tallentaa jopa käyttäjän työaseman varmuuskopio tai organisaation sisäistä tietoa ja hyvin usein salaamattomana. Pienikokoisina niitä katoaa tai varastetaan useammin kuin suurempia laitteita.
Neljän gigatavun muistin saa jo alle sadalla eurolla ja tietojen kopioiminen siihen tapahtuu nopeasti ja jälkiä jättämättä. Muistitikulla kuka tahansa yrityksen ulkopuolinen henkilö voi halutessaan kopioida koko tietovaraston ja viedä sen mukanaan.
Lisähaasteen muistitikkujen salaukselle on tuonut niiden käyttö erilaisten esitysten siirtämiseen. Muistitikulla olevaa salattua materiaalia tulisi pystyä käyttämään myös ympäristöissä, missä varsinaista salausohjelmistoa ei ole tai laitteessa on vain peruskäyttäjän oikeudet.
Privatedisk salaa muistitikut
Utimaco on esitellyt Privatedisk-tuotteen, jolla voidaan monipuolisesti hallita ulkoisten muistien salausta. Ohjelmistolla varmistetaan, että organisaatiossa käytetään vain organisaation tietoturvapolitiikan mukaisia ja hyväksyttyjä muistilaitteita, jotka pystytään salaamaan ja hallinnoimaan keskitetysti. Salaamiseen käytetään aes256-algoritmia.
Pääsyvalvonta salattuihin tietoihin voidaan toteuttaa tunnusta ja salasanaa hyödyntäen tai tarvittaessa sertifikaatilla, kuten hst-kortilla.
Tuote suojaa ulkoisella muistilla sijaitsevan virtuaalisen aseman kaikki tiedostot, luomalla niin kutsutun "sähköisen kassakaapin".
Salausohjelmisto on tuotteena mediasta riippumaton, eli sillä voidaan salata myös aikaisemmin organisaatioon hankitut muistitikut sekä tarvittaessa myös muut mediat, kuten cd- ja dvd-levyt.
Muistitikulla olevan salatun aineiston purkaminen onnistuu myös laitteissa, joissa varsinaista salausohjelmaa ei ole. Tällöin salattu aineisto avataan muistitikulle automaattisesti kopioidulla lukuohjelmalla, jonka käyttö onnistuu myös tavallisilla käyttäjäoikeuksilla.
