パスワードで保護された文書の電子メール送信：新しい静かな侵害

モバイルデータの保護方法

ここまでで、電子的手段による機密データの送信は、ファイルが傍受されたり、添付ファイルやファイルを含むサーバーが侵害されることで、侵害を受ける可能性があることがおわかりでしょう。ソフトウェア暗号化に頼らざるを得ないクラウドに保存された暗号化ファイルについても、同様です。これは、どのクラウドについても同じことが言えます。パスワードで保護されたファイルを誰かが入手すれば、ファイルの種類に応じてカスタマイズされたソフトウェアを使った、ブルートフォース攻撃を受ける可能性があります。

このリスクを軽減する解決策は、データを「完全にオフライン」にするか、密閉させておくことです。インターネットに接続されていないコンピューターに保存するか、ブルートフォースパスワード攻撃に対して防御を強化した媒体を介してデータを転送できます。これは面倒かもしれませんが、データの価値によっては有効な緩和策です。ある種の情報漏えいは、失われたデータによっては数百万ドル、高額な訴訟費用や和解金がかかることもあります。例えば、顧客口座の詳細が記載されたスプレッドシートは、紛失するとビジネスに大きな損害を与える可能性があります。訴訟で使用されるお客様の IP 情報が紛失し、ダークウェブで販売されれば、企業に深刻な影響を与える可能性があります。

モバイルデータには、ハードウェアで暗号化された USB ドライブや SSD という安価なソリューションがあります。USB ドライブや SSD は、自己完結型のハードウェアベースのセキュリティエコシステムを構成することで、パスワード攻撃から保護し、常時 AES-256 ビットの暗号化を使用しています。オンラインで販売されている安価なドライブは、パスワードセキュリティや暗号化を適切に実装していない可能性があるため、このようなストレージデバイスは、既知の信頼できるメーカーから調達することが重要です。

Kingston IronKey ドライブのようなハードウェア暗号化 USB ドライブや外付け SSD は、一般的な USB や SSD とは異なります。これらのドライブは、データ保護デバイスとして一から設計されており、セキュリティを最優先の設計目標として、専用のコントローラーを使用しています。これらのドライブは、エンタープライズグレードのセキュリティとミリタリーグレードのセキュリティ (AES-256 ビット暗号化を作成し、米国政府機関の基準を設定する米国政府機関である NIST による FIPS 140-3 レベル 3 認証が追加されています) を提供することができます。また、Kingston は 20 年以上にわたり、世界中の企業や政府向けにハードウェア暗号化ドライブを設計・製造してきました。