Bir Uzmana Sorun
Doğru çözümün planlanması, projenizin güvenlik hedeflerinin anlaşılmasını gerektirir. Kingston’ın uzmanları size yardımcı olabilir.
Veri ihlallerinin ve siber tehditlerin giderek daha karmaşık hale geldiği bir çağda, güvenli ve şifrelemeli veri saklama çözümlerinin öneminin büyüklüğü tartışılamaz. Şifreli veri saklamaya yönelik değişen davranışlar hakkında daha fazla bilgi için önde gelen bir siber güvenlik ve veri koruma uzmanı olan David Clarke ile görüştük.
Clarke'ın kapsamlı deneyimleri arasında dünyanın en büyük özel ticaret ağlarının güvenliğini yönetmenin yanı sıra Avrupa'nın en büyük güvenlik operasyon merkezlerinden birini yönetmek yer alıyor. İşte röportajdan kesitlerle birlikte önemli bilgiler.
Yönetmelik değişikliklerinin etkisi
AB, Birleşik Krallık ve ABD'de, dünya genelindeki yönetmelik değişiklikleri donanım şifrelemeli veri saklama çözümlerinin kullanıma alınmasını önemli ölçüde etkiledi. Clarke, bir kuruluşun kendi ortamı üzerinde güçlü bir kontrole sahip olmasının çok önemli olduğunu vurguluyor. “Bunu gösteremiyorsanız zaten ters ayaktasınız demektir,” diyor. Donanım şifrelemeli güvenli veri saklama ve bunun bir kuruluş genelinde uygulanması artık bu yönetmeliklere uyumun kritik bileşenleridir.
Donanım ve yazılım şifrelemesi arasındaki farkın anlaşılması
Kuruluşların karşı karşıya kaldığı en önemli zorluklardan biri, donanım ve yazılım tabanlı şifreleme arasındaki farkı anlamaktır. Clarke, her ikisinin de kendine göre avantajları olsa da, donanım tabanlı şifrelemenin genellikle daha hızlı, önemli ölçüde daha güvenli ve bilgisayar korsanı saldırılarına karşı daha dayanıklı olduğunu belirtiyor Clarke, örnek olarak ilginç bir şekilde, sigorta soru formlarında bazen biri yerine diğerinin tercih edildiğini, bunun da özellikle iki yöntem arasındaki farkları bilmeyen şirketler için karmaşıklığı artırdığını belirtiyor.
Birçok nedenden dolayı, donanım şifrelemesi verileri güçlü bir şekilde korumak ve yönetmeliklere tam uyum sağlamak için en iyi seçenektir. Örneğin, mobil veri saklama sürücülerindeki yazılım şifrelemesi kolayca kaldırılabilir, bu da uyumluluk açısından sorunlar yaratır ve veri ihlali risklerine yol açar. Ayrıca parola korumalı ve yazılım şifrelemeli dosyalar, genellikle internette kolayca bulunan ücretsiz veya ücretli parola tahmin araçlarıyla kırılabilir.
