Questo sito utilizza cookie per offrire agli utenti servizi e funzionalità avanzate. Utilizzando il sito l'utente accetta l'uso dei cookie. A Kingston stanno a cuore la vostra privacy e la sicurezza dei vostri dati. Consultate il nostro Regolamento sui cookie e le Disposizioni sulla privacy, in quanto entrambi i documenti sono stati aggiornati di recente.

Community

Principali esempi recenti di violazioni associate all’uso di dispositivi USB non dotati di crittografia

Visual image of the Queen in Heathrow airport

Un esempio tipico è l’aeroporto di Heathrow di Londra (30 ottobre 2017), che utilizza drive USB non crittografati per la sua piattaforma di storage non-cloud. Sfortunatamente, la piattaforma non utilizza alcuna soluzione standardizzata basata su drive USB crittografati. L'assenza di standard adeguati in materia di sicurezza dei dati e di protezione contro la perdita di dati, basati su soluzioni di storage USB con funzioni crittografiche, è stata la causa principale di una grave violazione dei dati confidenziali e sensibili in seno all’UE.

Londra - i dati contenuti in un drive USB non crittografato hanno causato la diffusione di dati confidenziali e privati:

  • Il drive conteneva 76 cartelle/174 documenti
  • Dettagli relativi alle misure di protezione per tutelare l’incolumità della Regina
  • I file persi includevano i tipi di ID necessari per accedere alle aree riservate al personale
  • Gli orari operativi dei team incaricati dei controlli di sicurezza
  • Le mappe delle ubicazioni delle telecamere di videosorveglianza
  • Uno dei documenti poneva l’accento sui più recenti attacchi terroristici, indicando i tipi di minacce a cui l’aeroporto poteva essere esposto

Perdite di drive USB come queste accadono con maggiore frequenza di quanto non si pensi, e rappresentano un esempio rappresentativo della necessità prioritaria di implementare regole e standard crittografici, sia in termini di abitudini personali ma, in maniera più pressante, in ambito aziendale. Ulteriori informazioni

Cogliete tutti i vantaggi offerti dalla gamma di drive USB crittografati Kingston, tra cui anche le soluzioni della famiglia IronKey, in grado di soddisfare qualunque esigenza e requisito governativo. Ulteriori informazioni

Quali sono gli aspetti più importanti?

Visual image of Confidential files


Esiste ancora una variabile associata al fattore umano e alle minacce interne, che deriva da standard e regole inadeguati, unitamente alla mancanza di affidabilità e responsabilità. I dati, le informazioni che consentono l'identificazione personale (dati personali) e le informazioni confidenziali rappresentano ancora gli aspetti che più di tutti necessitano di una strategia mirata per assicurare un'adeguata protezione dei dati.

I drive USB crittografati e lo storage non-cloud sono delle soluzioni imprescindibili.

Le recenti violazioni, la diffusione di dati personali e le risorse che, in conseguenza di ciò, sono risultate compromesse hanno messo in evidenza come la maggior parte di questi incidenti derivino da errori facilmente evitabili. L'assenza di regole e standard chiari ha fatto si che questi errori si verificassero. Nella maggior parte dei casi, tali incidenti sono stati il risultato di semplici errori, come la mancanza di attenzione, l'assenza di standard, di regole e di procedure adeguate.

Questo aspetto riguarda la sicurezza, la protezione e la tutela dei dati riguardanti cittadini e dipendenti per un ampio spettro di dati, da quelli personali fino a quelli sanitari e finanziari. Inoltre, vi è la necessità di proteggere i dati aziendali confidenziali, quelli associati alla sicurezza nazionale e alle strategie di difesa e all’intelligence.

Volete essere voi i prossimi a finire sui titoli dei giornali?

Visual image – cool CyberSecurity Regulations

Regolamenti per il 2018: Evitate il rischio di ingenti sanzioni e cause legali derivanti da eventuali non conformità

Sia il regolamento EU GDPR che la NYDFS - 23 NYCRR 500 fanno diretto riferimento all’adozione della crittografia dei dati:

  • Sicurezza degli standard di elaborazione dati
    • Necessità per le organizzazioni di crittografare i dati in transito e quelli “at-rest”.
  • EU GDPR: Crittografia dei dati personali (Articolo 32, sicurezza di elaborazione dei dati)
  • NYDFS: Crittografia dei dati in transito e di quelli “at-rest”. (Sezione 500.15, Crittografia delle informazioni non pubbliche).

3 fattori principali

Visual image – understanding / planning / check list

Storage cloud/non-cloud

Siamo tutti consapevoli di come il cloud rappresenti un’ottima soluzione. Ma siete sicuri di essere al corrente di alcuni aspetti che lo caratterizzano?

  • Accesso continuato - Siete certi di poter sempre disporre di un accesso a Internet?
  • Sicurezza e affidabilità degli accessi - Potete fare realmente affidamento sugli accessi effettuati da connessioni WiFi “gratuite”?
  • Il prossimo attacco informatico - Siete stati vittima di un attacco malware o ransomware?

Utilizzando un drive USB crittografato (WiFi o non-Wifi), avrete sempre la certezza che i vostri dati saranno protetti, disponibili e, in caso di smarrimento, potrete dormire sonni tranquilli, perché nessuno sarà in grado di accedere ai vostri dati crittografati.

Potete aggiungere un ulteriore livello di sicurezza per i vostri endpoint, con dispositivi dotati di funzionalità DLP (Data Loss Prevention).

Visual image – cool endpoint management solution

I drive USB crittografati IronKey di Kingston rappresentano la soluzione ideale per evitare di dover ricorrere al blocco di tutte le porte USB sui vostri dispositivi. Perché l’ultima cosa che volete è quella di creare, intenzionalmente, una piattaforma che riduca l'efficienza o la produttività del personale.

La sicurezza degli endpoint può offrire numerosi vantaggi, in termini di profili delle regole per utenti e gruppi.

    Determine who should or should not have access to the USB port
  • Determinare chi può e non può accedere alle porte USB
  • Distribuire un drive USB crittografato come dotazione standard per il personale aziendale
  • Adottare un modello di drive USB specifico, in modo da abilitare all’uso 1 solo drive USB crittografato
  • Bloccare qualunque altro dispositivo collegato, consentendo l’accesso solamente ai drive USB crittografati abilitati dall'azienda
  • Consentire o bloccare l’accesso ai file che possono essere trasferiti sul drive USB crittografato
  • Monitorare quali file sono stati trasferiti e la data di ultimo utilizzo del drive

Gestione e riduzione dei rischi

Visual image of Kingston family Encrypted USB

La famiglia di drive USB crittografati Kingston, inclusi quelli della famiglia IronKey, offre molteplici livelli di sicurezza, protezione dati e funzionalità di gestione dei rischi.

  • Protezione dello storage dati su drive USB crittografati che assicura la conformità al 100%
  • Crittografia hardware con protocollo AES 256-bit in modalità XTS
  • Certificazioni FIPS 197 e FIPS 140-2 di Livello 3

Soluzioni di gestione disponibili

Possibilità di disporre di un controllo istantaneo completo e granulare di tutti i drive USB crittografati

  • Safeconsole - DTVP 3.0 e DT4000G2 Managed
  • IronKey EMS - IronKey D300 Managed e IronKey S1000 Enterprise

Ulteriori informazioni

Infografica sullo standard EU GDPR e sulle modalità di implementazione della crittografia

Regolamento globale sulla protezione dei dati crittografici:

EU General Data Protection Regulation (EU GDPR)

General Data Protection Regulation dell’UE (EU GDPR) in vigore da maggio 2018

Applies to every organization that processes personal data of EU citizens, will take full effect in May 2018. Organizations to implement and ensure a level of security appropriate to the risk, including…encryption of personal data" (Article 32, Security of processing)
Ulteriori informazioni

New York Department of Financial Services (NYDFS - 23 NYCRR 500)

New York Department of Financial Services (NYDFS - 23 NYCRR 500) in vigore da febbraio 2018

Applies to every organization in New York that processes corporate / personal data. The proposal calls for organizations to encrypt sensitive data both in-transit and at-rest. (Section 500.15 Encryption of Nonpublic Information.)
Ulteriori informazioni

TAA and FIPS logos

Ulteriori informazioni about, Encrypted USB Drive - Kingston Technology

Drive Flash USB crittografati

DTLPG3

DataTraveler Locker+ G3

DT2000

DataTraveler 2000

DTVP30

DataTraveler Vault Privacy 3.0

DTVP30AV

DataTraveler Vault Privacy 3.0 Anti-Virus

DTVP30DM

DataTraveler Vault Privacy 3.0 Managed Solution

DT4000G2DM

DataTraveler 4000G2DM

IronKey

IronKey D300

IronKey D300/IronKey D300 Managed

Ironkey S1000

Ironkey S1000/Ironkey S1000 Enterprise

        Back To Top