Jak wybrać odpowiedni nośnik pamięci do przechowywania danych

Ochrona poufnych danych, w tym danych osobowych, jest niezwykle ważna, jednak biorąc pod uwagę kilka poziomów poufności i szeroką gamę dostępnych opcji szyfrowania, nie zawsze łatwo jest określić, które urządzenie najlepiej sprawdzi się w przyjętej strategii ochrony. Na decyzję mają wpływ takie czynniki, jak poziom ochrony, łatwość dostępu, a także format i pojemność nośnika pamięci. W zależności od rodzaju danych także wymogi regulacyjne, takie jak HIPAA, RODO (GDPR), CCPA, NIS2 i DORA, mogą narzucać konieczność zapewnienia określonego poziomu ochrony.

Biorąc pod uwagę te ograniczenia, wiele organizacji skupia się na zabezpieczeniu danych sieciowych, często pomijając potrzebę odpowiedniego postępowania z danymi mobilnymi, takimi jak pliki przechowywane na nośnikach pamięci USB lub zewnętrznych dyskach SSD. Wybór odpowiedniego nośnika jest kluczowy dla zachowania „higieny” bezpieczeństwa danych mobilnych. Dokonanie niewłaściwego wyboru może prowadzić do poważnych konsekwencji, w tym do naruszenia danych osobowych, a także konsekwencji prawnych lub wynikających z regulacji, które przewidują za to kary.

W związku z coraz większą dostępnością zaawansowanych narzędzi hakerskich wybór rozwiązań do przechowywania danych, które zapewniają niezawodną i solidną ochronę, stał się ważniejszy niż kiedykolwiek dotąd. Wśród wielu dostępnych opcji jako najlepszy wybór pod kątem ochrony cennych danych wyróżniają się szyfrowane sprzętowo nośniki pamięci USB i zewnętrzne dyski SSD renomowanych producentów. Jednak nie wszystkie nośniki określane jako „szyfrowane” zapewniają taki sam poziom bezpieczeństwa. Poniżej podpowiadamy, na co zwrócić uwagę, aby wybrać nośnik odpowiedni do potrzeb.

Niezbędne zabezpieczenia

Zaufany producent

Wybierając produkt do ochrony danych, należy przede wszystkim postawić na sprawdzonego dostawcę, który od wielu lat specjalizuje się w produkcji tego typu urządzeń. Podstawowym wymogiem jest ugruntowana pozycja na rynku oraz aktywne testowanie produktów we współpracy z niezależnymi firmami specjalizującymi się w testach penetracyjnych. Na rynku dostępnych jest wiele tanich nośników nieznanych marek, które zapewniają niewielką ochronę lub nie zapewniają jej wcale. Firma Kingston produkuje szyfrowane sprzętowo nośniki pamięci od ponad 20 lat, a do jej stałych klientów należą spółki z listy Fortune 100, instytucje rządowe i wojsko.

Szyfrowanie sprzętowe

Jednym z najważniejszych elementów, jakie należy wziąć pod uwagę przy wyborze nośnika pamięci jest rodzaj szyfrowania, jaki wykorzystuje, ponieważ nie wszystkie są takie same. Wyobraźmy sobie metodę szyfrowania jako drzwi wejściowe do domu: zarówno drzwi z siatką przeciw owadom, drzwi ze sklejki, jak i drzwi stalowe zapewniają pewien poziom ochrony, ale tylko jedne z nich mają szansę okazać się skuteczne w przypadku próby włamania.

To samo dotyczy różnych rodzajów szyfrowania: szyfrowanie sprzętowe jest znacznie bezpieczniejsze niż szyfrowanie programowe, które może być podatne na ataki typu brute force z wykorzystaniem hasła. Zaawansowany algorytm szyfrowania AES w 256-bitowym trybie XTS uważa się za złoty standard, zapewniający solidną ochronę przed naruszeniem danych. Szyfrowanie sprzętowe pozwala na bezpieczne przechowywanie kluczy szyfrujących na samym nośniku pamięci, co zmniejsza ryzyko ich naruszenia w porównaniu z szyfrowaniem programowym, w przypadku którego klucze są udostępniane komputerowi. Wszystkie nośniki pamięci Kingston IronKey korzystają z wbudowanej, stale włączonej funkcji 256-bitowego szyfrowania sprzętowego XTS-AES, aby zapewnić niezawodną ochronę danych. Zostały one zaprojektowane i zbudowane od podstaw jako urządzenia do ochrony danych, wykorzystujące bezpieczne mikroprocesory z certyfikowanym mechanizmem 256-bitowego szyfrowania XTS-AES.

Ochrona przed atakami brute force

Nośniki pamięci powinny mieć zabezpieczenia ograniczające liczbę prób odgadnięcia hasła. Dobrze zabezpieczony nośnik szyfrowany sprzętowo usuwa dane po określonej liczbie nieudanych prób wprowadzenia hasła, uniemożliwiając w ten sposób nieuprawniony dostęp. Wszystkie nośniki pamięci IronKey są wyposażone w mechanizm ochrony przed atakami brute force oraz funkcję kryptograficznego usuwania danych po wyczerpaniu limitu nieudanych prób wprowadzenia hasła.

Stale włączone szyfrowanie

Bardzo ważne jest, aby funkcji szyfrowania nie można było włączyć ani wyłączyć ręcznie. Niektóre nośniki klasy konsumenckiej umożliwiają użytkownikowi wyłączenie szyfrowania, co stwarza ryzyko naruszenia danych. W przypadku firm i instytucji rządowych może być to niezgodne z przepisami o ochronie danych. Dzięki stale włączonemu szyfrowaniu Twoje dane będą chronione przez cały czas – nawet w przypadku błędu ludzkiego.

Certyfikaty i zgodność

National Institute of Standards and Technology (NIST) to amerykańska agencja, która opracowała standard 256-bitowego szyfrowania AES i w praktyce wyznacza światowe standardy w dziedzinie szyfrowania danych. Nośniki pamięci spełniające uznane standardy bezpieczeństwa, takie jak najnowszy standard NIST FIPS 140-3 Level 3, zostały poddane rygorystycznym testom w laboratorium z certyfikatem NIST w celu potwierdzenia, że zapewniają solidną ochronę przed atakami i naruszeniem danych. Użycie nośników pamięci, które przeszły taki proces certyfikacji, jest obowiązkowe w przypadku zastosowań rządowych i wojskowych, a także powinno być priorytetem dla firm przetwarzających poufne i cenne dane. Pamięci IronKey™ Vault Privacy 50 Series (VP50) i zewnętrzne dyski SSD Vault Privacy 80 (VP80ES) firmy Kingston mają certyfikat FIPS 197, który potwierdza prawidłowe działanie funkcji 256-bitowego szyfrowania XTS-AES. Pamięci Keypad 200 Series (KP200) i najlepsze w swojej klasie D500S mają certyfikat FIPS 140-3 Level 3 (w toku), a także zabezpieczenia klasy wojskowej, w tym chroniące przed naruszeniem obwodów.

Zaawansowane funkcje i metody ochrony

1. Ochrona przed atakami BadUSB

Ataki metodą BadUSB wykorzystują luki w zabezpieczeniach oprogramowania sprzętowego pamięci USB w celu zainstalowania złośliwego oprogramowania. Nośniki pamięci wyposażone w oprogramowanie sprzętowe zabezpieczone 2048-bitowym algorytmem RSA (tzw. oprogramowanie sprzętowe podpisane cyfrowo) mogą zapewnić ochronę przed tego typu atakami. Bezpieczne mikroprocesory w tych urządzeniach uwierzytelniają oprogramowanie sprzętowe podczas uruchamiania i jeśli podpis nie jest zgodny, wyłączają nośnik pamięci w celu ochrony danych.

2. Rozwiązania zwiększające funkcjonalność

Nośniki pamięci z funkcjami obsługi wielu haseł i wyrażeń hasłowych w postaci dowolnego tekstu (w tym znaków specjalnych) na graficznym interfejsie użytkownika mogą zwiększyć bezpieczeństwo bez uszczerbku dla wygody użytkowania. Funkcje te pomagają użytkownikom tworzyć złożone, łatwe do zapamiętania hasła, które są trudniejsze do odgadnięcia przez nieuprawnione osoby. Nośniki pamięci Kingston IronKey oferują wiele funkcji zalecanych przez NIST, w tym możliwość stosowania wyrażeń hasłowych zamiast złożonych haseł.

3. Brak konieczności instalacji oprogramowania

W przypadku niektórych nośników pamięci użytkownicy muszą pobrać oprogramowanie do szyfrowania, co może zwiększać ryzyko naruszenia. Bez takiego oprogramowania nośnik pozostaje niezabezpieczony. Nośniki z interfejsem graficznym, w których oprogramowanie uwierzytelniające jest przechowywane na zablokowanej partycji, to bezpieczniejsze i bardziej niezawodne rozwiązanie. Ponadto szyfrowane sprzętowo nośniki wyposażone w klawiaturę lub ekran dotykowy, takie jak pamięć Kingston IronKey Keypad 200 Series (KP200) czy zewnętrzny dysk SSD Vault Privacy 80 (VP80ES), całkowicie eliminują potrzebę uwierzytelniania programowego, co sprawia, że są bardziej uniwersalne, ponieważ są niezależne od systemu operacyjnego.

4. Zabezpieczenie hasłem czy biometryczne?

Choć uwierzytelnianie za pomocą odcisku palca może wydawać się bezpieczne, w przypadku pamięci USB z kontrolerem o ograniczonych możliwościach może okazać się bardziej zawodne niż rozwiązania oparte na haśle. Czytniki linii papilarnych są także podatne na błędy i w niektórych przypadkach hakerzy potrafią obejść takie zabezpieczenia. Dlatego nośniki pamięci szyfrowane sprzętowo i zabezpieczone silnym hasłem są często lepszym wyborem.

5. Chronione, odizolowane od sieci kopie zapasowe

Ochrona przed złośliwym oprogramowaniem i ransomware wymaga tworzenia kopii zapasowych. Dla małych i średnich przedsiębiorstw kluczowe jest znalezienie opłacalnego rozwiązania, które pozwala zapewnić ciągłość działania. Nośniki takie jak dysk IronKey Vault Privacy 80ES (VP80ES), które mogą pomieścić do 8TB danych, są doskonałym narzędziem do tworzenia kopii zapasowych odizolowanych od Internetu, pozwalającym na odzyskanie danych po ataku ransomware. Najlepszym sposobem na ochronę przed tego typu atakami i w razie potrzeby na odzyskanie danych jest tworzenie kopii zapasowych metodą 3-2-1.

Podsumowanie

Wybór odpowiedniego nośnika pamięci masowej ma kluczowe znaczenie dla zapewnienia ochrony cennych danych przed cyberatakami, a także zgodności z obowiązującymi przepisami. W tym celu należy wybrać urządzenie producenta, który ma ugruntowaną pozycję na rynku rozwiązań do ochrony danych. Należy unikać korzystania z nośników klasy konsumenckiej z funkcją szyfrowania programowego. Zdecydowanie lepszym wyborem są urządzenia pamięci ze stale włączoną funkcją 256-bitowego szyfrowania sprzętowego XTS-AES, zapewniające dobrą ochronę przed atakami brute force i BadUSB. Ponadto należy szukać nośników pamięci z certyfikatem, takim jak FIPS 197 lub FIPS 140-3 Level 3, aby mieć pewność, że spełniają one najwyższe standardy bezpieczeństwa. Jeśli producent pamięci korzysta z usług niezależnych firm przeprowadzających testy penetracyjne w celu oceny swoich urządzeń, oznacza to, że oferuje dobrze zaprojektowane rozwiązania.

Każda organizacja ma inne potrzeby, jeśli chodzi o ochronę i bezpieczeństwo danych. Nośniki pamięci Kingston IronKey odpowiadają na każdą z nich. W przypadku najbardziej poufnych i cennych danych optymalnym wyborem będzie najlepsza w swojej klasie pamięć IronKey D500S (IKD500S) oraz Keypad 200 Series (KP200) zgodna ze standardem FIPS 140-3 Level 3 i oferująca zabezpieczenia klasy wojskowej. Natomiast dla małych i średnich przedsiębiorstw dobrymi rozwiązaniami mogą być pamięć Vault Privacy 50 (VP50) które idealnie nadają się do szerszego wdrożenia przez administratorów IT.

Gdy chodzi o ochronę poufnych informacji, firmy i agencje rządowe nie mogą pozwolić sobie na kompromis w kwestii bezpieczeństwa. Inwestując w nośnik pamięci od zaufanego producenta, takiego jak Kingston Technology, który ma potwierdzone osiągnięcia w dziedzinie ochrony danych, można zabezpieczyć swoje dane i zminimalizować ryzyko kosztownego naruszenia ich bezpieczeństwa wskutek utraty nośnika, kradzieży lub ataku hakerskiego.