Adottare e promuovere l'uso in azienda di drive Flash USB crittografati

Suggerimenti per aiutare la vostra organizzazione a tenere le informazioni riservate confidenziali operando al contempo in conformità con normative e regolamenti vigenti come il regolamento UE GDPR e NYDFS di New York.

Sviluppate un piano per la crittografia USB che punti a garantire: protezione e conformità

• Il momento migliore per sviluppare un piano di adozione dei drive USB protetti da crittografia è sicuramente prima di dover dimostrare di averne sviluppato uno: l’adozione di criteri e drive Flash USB crittografati devono diventare parte integrante della strategia di sicurezza complessiva della vostra organizzazione.
• È necessario istituire una serie di best practice relative all’uso di dispositivi USB e drive esterni, che prevede l’assegnazione di un badge e/o di un laptop aziendale come prassi standard di orientamento e regolamento.
• Tenete pronto un piano di emergenza per gestire il ripristino delle unità perse.

Se non si dispone di un piano e di linee guida per l'utilizzo e la gestione di drive USB crittografati e drive esterni, non si ha nulla su cui poter costruire efficacemente la propria sicurezza, lasciando così esposta l'azienda a notevoli rischi di ogni tipo, inclusi quelli associati alla mancata conformità alla legislazione vigente. Le perdite e le violazioni dei dati stanno diventando sempre più costose per le aziende in quanto i tentativi di violazione da parte degli hacker sono diventate sempre più sofisticate. Uno studio sulla sicurezza informatica realizzato nel 2021 ha rilevato come il costo medio di una violazione dei dati su scala globale ammonti a 4,24 milioni di dollari. Si tratta di un incremento del 10% rispetto agli stessi costi registrati nel 2020. Per evitare i costi derivanti da tali minacce, e necessario realizzare e applicare rigidamente un piano pratico per la sicurezza dei dati. Un piano in grado di evitare gli attacchi BadUSB utilizzando solamente dispositivi USB drive esterni crittografati.

Formazione e motivazione

Organizzare appositi percorsi formativi che insegnino ai dipendenti le regole su cosa fare e cosa non fare con drive Flash USB, drive esterni e dispositivi BYOD (Bring Your Own Device).

• Illustrare agli utenti gli incidenti che si sono verificati a chi utilizzava drive USB e drive esterni non protetti da crittografia e le conseguenze negative che ne sono derivate.
• Coinvolgete la direzione e i responsabili delle risorse umane, in modo che le vostre iniziative sulla sicurezza dei dati possano avere il loro supporto. Ogni dipendente dovrebbe ricevere un'adeguata formazione, sia in occasione del proprio ingresso in azienda che in seguito, così da essere sempre aggiornato sui regolamenti aziendali.
• Creare un programma di permuta. Coinvolgete i dipendenti, dando loro modo di utilizzare drive USB e drive esterni autorizzati dall'azienda, al posto dei drive USB personali o di quelli che utilizzavano per lavoro o come dispositivi di storage.

Senza un adeguato programma di formazione ed educazione del personale, non si può fare affidamento su un'efficace strategia di prevenzione contro le perdite dei dati, con una maggiore esposizione al rischio di violazioni. Un studio sulla sicurezza USB realizzato da Ponemon ha rilevato che il 72% dei dipendenti utilizzano drive Flash non protetti ricevuti a conferenze, fiere e meeting aziendali, ecc., anche se lavorano in organizzazioni che forniscono gratuitamente soluzioni USB approvate.

Implementazione e attuazione di regole

Istituire regole per il corretto utilizzo di dispositivi elettronici di storage portatili, che includano i drive Flash USB. Per iniziare:

• Individuare le persone e i gruppi che necessitano di accedere e/o scaricare dati sensibili e riservati presenti nei esterno per drive USB e drive esterni crittografati e definite policy che regolamentino il loro accesso.
• Documentare le regole relative ai team IT e agli utenti finali.
• Obbligare tutti i dipendenti a partecipare ad appositi corsi di formazione, unitamente alla sottoscrizione di un accordo, in cui si attesta la loro conoscenza di ciò che è consentito dalle regole e le possibili implicazioni conseguenti alla loro violazione.

La mancata adozione regole adeguate, potrebbe trasformare drive USB e drive esterni in una falla nella strategia di sicurezza dei dati. L'adozione di regole è solo il primo passo. Ma è senza dubbio un passo fondamentale. Lo studio di Ponemon ha rilevato anche che circa il 50% delle organizzazioni ha confermato casi di perdite di dispositivi contenenti informazioni sensibili o confidenziali durante i 24 mesi precedenti l'intervista del sondaggio.

Proteggete i dati riservati con la crittografia

Per garantire la massima sicurezza dei vostri dati, è necessario sottoporli a crittografia prima di inviarli per email o salvarli sui dispositivi di storage rimovibili.

Per le aziende che gestiscono quotidianamente dati sensibili, come quelle dei settori finanziario, medico, amministrativo, ecc., la crittografia dovrebbe essere considerata come il principale strumento di protezione. Il rispetto questi principi garantisce un elevato livello di protezione, in grado di mettere l'azienda al riparo dalle richieste di risarcimento e/o cause legali associate alla perdita e alla diffusione di dati riservati, in violazione delle nuove normative vigenti.

Se i dati non vengono crittografati prima di essere salvati sui drive USB o su drive esterni, gli hacker saranno in grado di superare le protezioni antivirus il firewall ho altri controlli e quindi violare tali dati. Tali dati sono quindi vulnerabili. Il drive Flash USB crittografato Kingston IronKey™ S1000 è dotato di un chip crittografico integrato che garantisce la massima protezione mediante un dispositivo di sicurezza hardware.

Kingston IronKey Vault Privacy 80ES è un SSD esterno dotato di funzioni di crittografia hardware always-on con certificazione FIPS 197. Il drive è dotato di un innovativo touch screen che consente l'inserimento di PIN o password fino a 64 caratteri. Il drive offre un'elevata capacità di storage associata hai levato i livelli di protezione garantiti dalla funzione crittografica.

I drive crittografati della famiglia Kingston IronKey offrono e le fate livelli di protezione dei dati e sono utilizzati da decenni da utenti privati, aziende di piccole, medie e grandi dimensioni, nonché da agenzie governative. I drive della famiglia Kingston IronKey sono soluzioni note in tutto il mondo per la loro affidabilità in termini di protezione dei dati.

• Storage dati USB con crittografia che assicura la conformità al 100%
• Semplici da utilizzare, senza installazione di software o driver
• Progettati per favorire una rapida ed efficiente distribuzione

#KingstonIsWithYou #KingstonIronKey