Utilizando e promovendo pendrives criptografados em sua empresa

Dicas para ajudar sua organização a manter confidenciais as informações confidenciais e cumprir os regulamentos como o GDPR da UE e o NYDFS de Nova York.

Criar um Plano de USB criptografado: Proteção e Conformidade

• O melhor momento para desenvolver um plano para o pendrive criptografado é antes de precisar de um - incorpore pendrives criptografados e políticas na estratégia geral de segurança da sua empresa.
• Estabeleça melhores práticas de drive externo ou USB criptografado juntamente com a emissão de um crachá de funcionário e/ou laptop da empresa como uma prática padrão de política e orientação.
• Tenha um plano de contingência em vigor para recuperar unidades perdidas.

Se não tiver um plano em vigor para USBs criptografados ou drives externos e diretrizes para seu uso, você não tem nada em que se basear e sua empresa está sob risco em todos os níveis - inclusive de falhar no cumprimento dos regulamentos. Perdas e violações de dados têm se tornado mais custosas para as empresas conforme os esforços dos invasores se tornam mais sofisticados. Um estudo sobre segurança cibernética em 2021 descobriu que o custo médio de uma violação de dados globalmente foi de US$ 4,24 milhões. Foi um aumento de 10% sobre o custo em 2020. Evite enfrentar esses custos elaborando e aderindo a um plano prático de segurança de dados, um que evite ataques de BadUSB utilizando apenas drives externos ou USB criptografados aprovados.

Treinar e Instruir

Estabeleça um programa de treinamento que instrua os funcionários sobre o uso aceitável e inaceitável dos pendrives e drives externos e as políticas de Traga Seu Próprio Dispositivo (Bring Your Own Device - BYOD).

• Mostre aos usuários alguns incidentes de violação reais e outras consequências negativas que ocorrem com o uso de drives externos e USBs não criptografados.
• Envolva o RH e a gerência sênior para apoiar suas iniciativas de segurança de dados. Todos os funcionários novos e os atuais devem ser treinados como parte da orientação da empresa e do treinamento permanente sobre padrões das políticas.
• Crie um programa de troca. Estimule os funcionários para que troquem seus USBs pessoais, ou aqueles que usam para negócios ou como dispositivos de armazenamento comprados em feiras comerciais etc., por drives USB e externos autorizados pela empresa.

Se não treinar e instruir os usuários finais sobre os riscos, você não vai ter uma estratégia firmada de prevenção de vazamento de dados e vai ficar mais vulnerável a violações. Um estudo sobre segurança de pendrives da Ponemon descobriu que 72% dos funcionários utilizam pendrives gratuitos distribuídos em conferências, reuniões de empresas, etc. - mesmo em organizações que oferecem opções USB ‘aprovadas.

Estabeleça e faça cumprir as políticas

Implante políticas para o uso apropriado de mídias portáteis de armazenamento eletrônico, incluindo pendrives. Comece por:

• Identificar aqueles indivíduos ou grupos que precisam acessar e/ou fazer download de dados confidenciais em drives externos e USBs criptografados e definir uma política que permita o acesso.
• Documentar políticas para equipes de TI e usuários.
• Exigir que todos os funcionários participem de treinamento e assinem um acordo pós-treinamento para que entendam as políticas do uso aceitável e as implicações de não seguirem as diretrizes.

Se você não tiver as políticas certas em vigor para todos seguirem, os drives externos e USBs podem potencialmente derrubar sua estratégia de segurança de dados. Definir uma política é o primeiro e muito importante passo. O estudo Ponemon também descobriu que perto de 50% das organizações confirmaram que já perderam dispositivos carregando informações confidenciais ou sensíveis nos 24 meses antes da pesquisa.

Criptografar Dados Confidenciais

Para garantir que seus dados estejam seguros, eles devem ser criptografados antes de serem enviados por e-mail ou salvos em dispositivos de armazenamento removíveis.

Para as empresas nas quais dados confidenciais são parte de seus negócios, como finanças, cuidados de saúde, governo, etc., a criptografia é a maneira mais confiável de proteção. O cumprimento desses princípios vai proporcionar uma proteção contra penalidades e/ou processos relacionados à divulgação de perda de dados segundo os novos regulamentos.

Se você não criptografar dados antes de serem salvos no drive externo ou USB, hackers podem desbloquear seu antivírus, firewalls ou outros controles. Esses dados estão vulneráveis. O Pendrive Criptografado. Kingston IronKey™ S1000 conta com um cripto-chip no dispositivo, proporcionando uma camada ideal e de ponta para a segurança de hardware.

O Kingston IronKey Vault Privacy 80ES é um SSD externo com criptografia de hardware ininterrupta com certificado FIPS 197. Ele vem com uma tela por toque inovadora para digitar um PIN ou senha de até 64 caracteres. Ele fornece um armazenamento de alta capacidade com uma confiável proteção de criptografia.

Os drives criptografados [Kingston IronKey] oferecem altos níveis de proteção de dados e têm sido usados por indivíduos, pequenos e médios negócios e empresas, bem como clientes do governo por décadas. Os drives Kingston IronKey são soluções que o mundo todo confia para proteção de dados.

• Armazenamento de dados USB criptografado 100% em conformidade
• Simples, fácil de usar, não necessita de software ou drivers de instalação
• Projetado para implantação rápida e eficiente

#KingstonIsWithYou #KingstonIronKey