Cambio de comportamiento hacia el almacenamiento encriptado – Perspectivas de los expertos

Aumentar la conciencia y el uso adecuado

Para garantizar el uso adecuado de los dispositivos de almacenamiento encriptados por hardware, Clarke aboga por una formación periódica sobre higiene de la seguridad de los datos y por su aplicación. Sin embargo, advierte contra la formación genérica y estandarizada, que puede volverse monótona. En cambio, sugiere que las organizaciones busquen sesiones de capacitación personalizadas que involucren a los empleados de manera más efectiva. Por ejemplo, los talleres con desarrolladores pueden ayudar a los empleados a comprender la importancia de las medidas de seguridad y alentarlos a informar puntos ciegos o deficiencias.

Clarke continúa recomendando el concepto de un "campeón de datos cibernéticos" en cada departamento dentro de una organización. Estas personas actúan como puntos de contacto locales, proporcionando retroalimentación y compartiendo nuevas ideas. Este enfoque ayuda a ampliar el mensaje de cumplimiento y garantiza que realmente conecte con los empleados.

El cambio hacia las frases de contraseña

El manejo de contraseñas sigue siendo un desafío importante para los empleados. Clarke observa una tendencia creciente a utilizar frases de contraseña más largas en lugar de contraseñas más complejas que son más difíciles de recordar para los empleados. Las directrices gubernamentales en el Reino Unido y EE. UU. ahora recomiendan contraseñas más largas, lo que hace que las frases de contraseña sean una solución más práctica y amigable para los empleados.

Las ventajas del encriptado basado en hardware

Para cumplir con varias regulaciones y garantizar una seguridad robusta, las unidades USB encriptadas por hardware y los SSDs externos son esenciales. Clarke señala que el encriptado basado en hardware ofrece varias ventajas sobre las soluciones basadas en software. El encriptado basado en hardware es más seguro porque es menos susceptible a las vulnerabilidades del software. El proceso de encriptado lo gestiona un microprocesador seguro específico de la unidad, que está aislado del sistema operativo y del entorno de software de la computadora. A diferencia de su contraparte basada en software, este aislamiento hace que sea mucho más difícil para el malware o los hackers comprometer el encriptado.

Las unidades encriptadas por hardware están diseñadas para ser resistentes a la manipulación si cumplen con FIPS 140-3. Si alguien intenta manipular físicamente la unidad, puede desencadenar mecanismos que eventualmente borren los datos, mitigando así el riesgo de filtración de datos. Esta función añade una capa adicional de protección contra ataques físicos.

Esta es la razón por la que el almacenamiento encriptado por hardware puede ayudar a las organizaciones a cumplir con los requisitos reglamentarios y demostrar su compromiso con la seguridad de los datos. Los USBs y SSDs externos de Kingston IronKey, por ejemplo, ofrecen un encriptado robusto basado en hardware, lo que garantiza que los datos confidenciales permanezcan protegidos de forma segura y cumplan con las leyes y regulaciones.

Conclusión

A medida que las amenazas cibernéticas continúan evolucionando, también deben hacerlo nuestros enfoques para proteger los datos confidenciales. Las ideas de Clarke son un valioso recordatorio de la importancia de adelantarse a los requisitos reglamentarios, elegir el método de encriptado adecuado cuando se trata de almacenamiento seguro e involucrar a los empleados en prácticas de seguridad significativas. Al adoptar estas estrategias, las organizaciones pueden proteger mejor sus datos importantes y mantener prácticas de seguridad sólidas.

Ver el video completo

#KingstonIronKey