Novos comportamentos através do armazenamento criptografado – Insights do especialista

Em uma era em que as violações de dados e as ameaças cibernéticas estão se tornando cada vez mais sofisticadas, a importância de soluções de armazenamento seguras e criptografas não pode ser subestimada. Para esclarecer os novos comportamentos em relação ao armazenamento criptografado, entrevistamos David Clarke, um especialista líder em segurança cibernética e proteção de dados.

A vasta experiência da Clarke inclui a gestão da segurança para as maiores redes de comércio privado do mundo e a gestão de um dos maiores centros de operações de segurança da Europa. Aqui estão as principais conclusões – juntamente com os clipes da entrevista.

O impacto das alterações regulamentares

As mudanças regulamentares em todo o mundo, seja na UE, no Reino Unido ou nos EUA, influenciaram significativamente a adoção de soluções de armazenamento criptografadas por hardware. Clarke destaca que demonstrar um forte controle sobre o ambiente das empresas é fundamental. "Se você não puder demonstrar isso, você já está um passo atrás", observa ele. O armazenamento seguro e criptografado por hardware e a sua aplicação em toda a empresa são agora componentes críticos da conformidade com estas regulamentações.

Compreendendo a diferença entre a criptografia de hardware e de software

Um dos principais desafios que as empresas enfrentam é saber a diferença entre criptografia baseada em hardware e software. Clarke explica que, embora ambos tenham os seus méritos, a criptografia baseada em hardware é frequentemente mais rápida, significativamente mais segura e mais resistente aos ataques de hackers. Curiosamente, Clarke oferece um exemplo em que questionários de seguros às vezes especificam uma preferência por um em relação ao outro, aumentando a complexidade para as empresas, especialmente se não souberem as diferenças entre os dois métodos. Por muitas razões, a criptografia de hardware é a melhor opção para proteger fortemente os dados e garantir a total conformidade com os regulamentos; por exemplo, a criptografia de software em drives de armazenamento móvel pode ser facilmente removida, negando a conformidade e abrindo riscos de violação de dados. Além disso, o uso de arquivos criptografados por software e protegidos por senha pode ser muitas vezes pirateado com ferramentas gratuitas ou pagas de adivinhação de senha facilmente encontradas na internet.

A importância dos dados “air gapped”

Os dados “air gapped” – mantê-los isolados da Internet – são fundamentais para evitar ataques nesta era de constantes violações da nuvem. Clarke explica que ter dados confidenciais na rede corporativa pode ser arriscado, pois pode ser usado por entidades maliciosas. O “air gapping” garante que as informações-chave se mantenham seguras, mesmo que a rede seja comprometida. O “air gapping” é frequentemente o método de segurança preferido usado por agências governamentais e militares para dados altamente sensíveis.

Exemplo do mundo real de armazenamento criptografado

Clarke compartilha um estudo de caso convincente em que um cliente foi aconselhado pela sua companhia de seguros a não armazenar a sua apólice de seguro cibernético na sua rede. A solução era usar armazenamento seguro e criptografado por hardware, o que provou ser um método econômico e confiável para proteger informações críticas.