Şifrelemeli veri saklamaya yönelik değişen davranışlar – Uzmanların görüşleri

Veri ihlallerinin ve siber tehditlerin giderek daha karmaşık hale geldiği bir çağda, güvenli ve şifrelemeli veri saklama çözümlerinin öneminin büyüklüğü tartışılamaz. Şifreli veri saklamaya yönelik değişen davranışlar hakkında daha fazla bilgi için önde gelen bir siber güvenlik ve veri koruma uzmanı olan David Clarke ile görüştük.

Clarke'ın kapsamlı deneyimleri arasında dünyanın en büyük özel ticaret ağlarının güvenliğini yönetmenin yanı sıra Avrupa'nın en büyük güvenlik operasyon merkezlerinden birini yönetmek yer alıyor. İşte röportajdan kesitlerle birlikte önemli bilgiler.

Yönetmelik değişikliklerinin etkisi

AB, Birleşik Krallık ve ABD'de, dünya genelindeki yönetmelik değişiklikleri donanım şifrelemeli veri saklama çözümlerinin kullanıma alınmasını önemli ölçüde etkiledi. Clarke, bir kuruluşun kendi ortamı üzerinde güçlü bir kontrole sahip olmasının çok önemli olduğunu vurguluyor. “Bunu gösteremiyorsanız zaten ters ayaktasınız demektir,” diyor. Donanım şifrelemeli güvenli veri saklama ve bunun bir kuruluş genelinde uygulanması artık bu yönetmeliklere uyumun kritik bileşenleridir.

Donanım ve yazılım şifrelemesi arasındaki farkın anlaşılması

Kuruluşların karşı karşıya kaldığı en önemli zorluklardan biri, donanım ve yazılım tabanlı şifreleme arasındaki farkı anlamaktır. Clarke, her ikisinin de kendine göre avantajları olsa da, donanım tabanlı şifrelemenin genellikle daha hızlı, önemli ölçüde daha güvenli ve bilgisayar korsanı saldırılarına karşı daha dayanıklı olduğunu belirtiyor Clarke, örnek olarak ilginç bir şekilde, sigorta soru formlarında bazen biri yerine diğerinin tercih edildiğini, bunun da özellikle iki yöntem arasındaki farkları bilmeyen şirketler için karmaşıklığı artırdığını belirtiyor. Birçok nedenden dolayı, donanım şifrelemesi verileri güçlü bir şekilde korumak ve yönetmeliklere tam uyum sağlamak için en iyi seçenektir. Örneğin, mobil veri saklama sürücülerindeki yazılım şifrelemesi kolayca kaldırılabilir, bu da uyumluluk açısından sorunlar yaratır ve veri ihlali risklerine yol açar. Ayrıca parola korumalı ve yazılım şifrelemeli dosyalar, genellikle internette kolayca bulunan ücretsiz veya ücretli parola tahmin araçlarıyla kırılabilir.

Bağlantısız (air gapped) verilerinin önemi

Bulut sistemlerde sürekli ihlallerinin yaşandığı bu dönemde tehlikeleri önlemek için verilerin bağlantısız olmasını sağlamak, yani internetten izole etmek, çok önemlidir. Clarke, hassas verilerin kurumsal ağ üzerinde bulunmasının, kötü niyetli varlıklar tarafından koz olarak kullanılabileceği için riskli olabileceğini açıklıyor. Bağlantısızlık, ağ güvenliği kırılsa bile önemli bilgilerin güvende kalmasını sağlar. Bağlantısızlık genellikle devlet kurumları ve ordu tarafından son derece hassas veriler için tercih edilen güvenlik yöntemidir.

Şifrelenmiş veri saklama için gerçek bir örnek

Clarke, bir müşterinin sigorta şirketi tarafından siber sigorta poliçesini ağında saklamamasının tavsiye edildiği ilginç bir örnek çalışmayı paylaştı. Çözüm, kritik bilgileri korumak için uygun maliyetli ve güvenilir bir yöntem olduğu kanıtlanan güvenli, donanım şifrelemeli veri saklama sisteminin kullanılmasıydı.