A hivatkozott felmérés szerint, még a biztonsági politikával rendelkező angol közintézmények esetében is, az adatok hordozása, a pendrive-ok és egyéb külső adathordozók biztonsági kockázatának kezelése alig pár százalékában volt az intézményekben szabályozva. Gyakorlatilag a kényes adatok kikerülve az intézmény látószögéből, egy egyszerű pendrive-on bárki számára hozzáférhetőkké váltak, ha az a fránya pendrive például elveszne út közben.
Sokan aggódnak, hogy az internet használata során illetéktelen kezekbe kerülnek az adatai. Feltört postafiókok, ellopott jelszavak és a számítógépünkön garázdálkodó vírusok jönnek elő rémálmainkban. Ezért használunk vírusvédelmi rendszereket, készítünk biztonsági másolatokat és egyéb adatvédelmi eljárásokat követünk. Vállalati környezetben remélem ezek már kötelező dolgok, hiszen egy cég "élete" is függhet egy nagyobb mértékű adatvesztésen vagy -lopáson.
És itt mintha elvágták volna. Ha sikerül biztonságossá tenni a PC-nket, a számítógép hálózatunkat, megfelelő jogosultsági szinteket kiépíteni és rendszeres adatmentéseket készíteni, akkor ezeket az értékes adatokat hajlamosak vagyunk egy olcsó pendrive-ra másolni és úgy szállítani, mondjuk haza, hogy otthon is tudjunk dolgozni. No, hát ez jelenti a rést a pajzson. Ha ez a pendrive illetéktelenekhez jut, mert kiesik a zsebünkből, mert ellopják tőlünk, akkor főhet a fejünk. Hiába a komoly jelszavas beléptető rendszer vagy az adatmásolat, a pendrive tartalmát bárki megismerheti.
Ezért (lenne) fontos, hogy ez ilyen értékes információkat akkor is biztonságban tudjuk, ha szállítjuk őket. Egy negatív példára talán mindenki emlékszik, amikor egy amerikai katonai munkatárs egy reptéren hagyta a pendrive-ját, amelyen az Irakban szolgált amerikai katonák személyes adatai voltak - titkosítás nélkül. Pedig a Kingston hardveres titkosítású memory penjei nem annyira drágák, mint amekkora kár egy ilyen blamából származhat.
Mit is tud egy titkosított pendrive? Nézzük ezt meg a Kingston DataTraveler 4000 szolgáltatásain keresztül! A menedzselhető biztonsági politika lehetővé teszi a teljes ellenőrzést az USB tárolóra másolt adatok felett. A hardver alapú, 256 bites Advanced Encryption Standard (AES) titkosítási eljárás az amerikai kormányzati hivatalokban is elfogadott. A pendrive írási- és olvasási sebessége a hardveres dekódolásnak köszönhetően nem csökken le úgy, mint a szoftveres megoldásoknál, ráadásul az adatlopást sem lehetséges a szoftver feltörésével.
DataTraveler Vault Privacy - Menedzselhető
A hálózat adminisztrátora távolról is képes a jelszó megváltoztatására anélkül, hogy a felhasználó adatai elvesznének a meghajtón. Korlátozhatja, hogy milyen fájl típusokat másolhatunk a memory penre. Komplex jelszó kezelési politika készíthető, mely felhasználó csoportokhoz is rendelhető. Az ellopott vagy elveszett pendrive-on az adatok törlődnek, ha hibás jelszóval próbálnak meg hozzáférni. Lehetőségünk van olyan biztonságos zóna kialakítására, amely automatikusan elérhető, ha csatlakoztatjuk a meghajtót és lezárul, ha kivesszük azt. Automatikus mentés állítható be, így a fájlokról biztonsági másolat is készül egyben, ha a pendrive megsérülne vagy elveszne. A pendrive DTVP-M szolgáltatásához a külön megvásárolható BlockMaster SafeConsole szoftver szükséges.
Azonban külön szoftver nélkül is rendelkezésünkre áll a hardveres titkosítás, amelyet, mint említettem, szinte lehetetlen feltörni. A pendrive - előre beállítható számú - sikertelen próbálkozást követően gyári alapállapotba áll vissza és törli a memóriájában levő összes állományt. Ez nem egyszerű fáljtörlést jelent, hanem alapos adatsöprést. A pendrive MAC és Windows operációs rendszerekkel egyaránt használható.
A Kingston DataTraveler 4000 robosztus és megbízható háza cseppmentesen záruló titánium bevonatú burkolattal rendelkezik, hogy a benne lapuló chipeket megóvhassa a mindennapok során őt érő bántalmazásoktól. Mindezek tudatában bátran állítom, hogy ilyen adatokhoz egyáltalán nem drága titkosított pendrive-ot vásárolni.