سطح بندی مطلب:
متوسط


7 گام برای بالابردن امنیت حافظه های یواس بی - LOGECT Publisher


بسیاری از کارمندان در مورد بردن کارهای اداری به خانه یا خارج از محل کار با ریختن فایل های کاری روی یک درایو بندانگشتی که در یک فروشگاه محلی تجهیزات اداری خریداری کرده اند، تردید نمی کنند. با وجود میلیون ها کاربر در سراسر جهان که هر روز این ابزارهای ذخیره سازی فایل های شخصی را همراه خود حمل می کنند، از این لوازم الکترونیکی هم برای مقاصد مثبت مانند افزایش بهره وری کاری و سهولت در انتقال اطلاعات استفاده می شود و هم برای مقاصد کمتر قانونی دیگر مانند انتقال اطلاعات محرمانه از سازمان ها یا شرکت ها.

حتی هنگامی که با بهترین نیت از حافظه های مجهز به درگاه یو اس بی استفاده می شود، این دستگاه ها عموما از روش های معمول حفاظت اطلاعات شرکت ها یا ادارات، مانند پشتیبان گیری ، رمز نگاری اطلاعات، یا مدیریت داده های طبقه بندی شده استفاده نمی کنند. فکر می کنید شرکت ها و سازمان ها چگونه قادر به پیگیری و ردگیری اطلاعات ورودی و خروجی از شرکت از طریق این دستگاه ها خواهند بود؟ با وجود این لوزام است که نگهداری امن اطلاعات شرکت ها تبدیل به یک چالش مهم پیش روی بخش فناوری هر اطلاعات شرکتی است.

حوادث اخیر
وقایع اخیر در صنایع موجب نگرانی کارشناسان امنیت اطلاعات شده است، و منجر به درک این نکته از سوی متخصصان حرفه ای فناوری اطلاعات شده که سیاست ها و فن آوری های جدید باید به شیوه ای مناسب برای محافظت از اطلاعاتی که روی دستگاه های ذخیره سازی شخصی ذخیره می شوند به کار گرفته شوند.

در زیر تنها به چند مورد که این پیام واضح و روشن را به ما هشدار داده اشاره می شود.
هنگامی که یکی از اساتید دانشگاه کنتاکی، کشف کرد که حافظه فلش وی سرقت شده، اطلاعات خصوصی دانشجویان سابق او که حدود 6500 نفر بودند ناگهان در معرض خطر سوء استفاده قرار گرفت. داده های خصوصی افراد، از جمله نام ها، نمرات و شماره امنیت اجتماعی این افراد، کافی بود تا هزاران نفر از این افراد خطر سرقت هویت خود را به خوبی کنند، لازم به ذکر نیست که نقض حریم شخصی این افراد از همان ابتدا محتمل بود.

یا اینکه حافظه های فلش با اطلاعات طبقه بندی شده نظامی برای فروش در بازاری محلی خارج از شهر بگرام، افغانستان به مردم عادی ارائه شده بودند! ارتش ایالات متحده مستقر در این کشور، پس از این ماجرا متوجه شد باید تلاش بسیار بیشتری برای ایمن سازی درایوهای یواس بی، پیدا کردن راهی برای ردگیری این دستگاه ها، و اطمینان از اینکه اطلاعات توسط کارکنان غیر مجاز قابل دسترسی نباشد، انجام دهد.

مبانی امنیت اطلاعات
هنگامی که اطلاعات شرکت ها روی دستگاه های غیر امن و شخصی ذخیره می شود، هر بار که کارمندان از محیط اداره یا شرکت خارج می شوند، شرکت خود را در معرض خطر قرار می دهند. شرکت های حسابرسی در معرض خطر افشای شماره حساب ها می باشند، بیمارستان ها می توانند در معرض خطر باشند اگر اطلاعات بیماران به دست افراد سودجو بیافتد، و شرکت های مالی نیاز به اطمینان از این مسئله دارند که ماموریت محافظت از اطلاعات حساس مالی با شکست مواجه نشود.

هنگامی که داده های محرمانه شرکتی به دست افراد ناباب بیافتد، احتمال تهدید و خطر تقریبا به طور نامحدودی افزایش می یابد. شرکت ها در وهله اول اعتبار خود را از دست می دهند، در مقابل دادخواهی افراد خسارت دیده و مشتریان شاکی باید در دادگاه های حقوقی پاسخگوی سهل انگاری خود باشند، و دست کارکنان برای سرقت شناسه یا تقلب و اختلاس در شرکت را باز گذاشته اند؛ اینها تنها چندتا از عواقب درز اطلاعات محرمانه و سوء استفاده های بعدی است.
خطرات ناشی از درز اطلاعاتی از دستگاه های ذخیره سازی شخصی را می توان به شرح زیر طبقه بندی کرد :

• خطر افشای داده ها به علت گم شدن یا سرقت حافظه ذخیره ساز اطلاعات.
• استخراج داده ها از حافظه به شیوه ای غیر مجاز
• معرفی کد ها و نرم افزارهای مخرب حمل کننده به حافظه ها

نگرانی سازمان ها و شرکت ها با توجه به آسیب پذیری های درایوهای یواس بی
با وجود عرضه میلیون ها دستگاه ها ذخیره سازی یو اس بی در بازارهای جهانی، داده های محرمانه شرکت هایی که از اصول حفاظت اطلاعات بی بهره اند به طور مداوم در حال حرکت و دست به دست شدن کارکنان و به طور همزمان در معرض خطر گم یا سرقت شدن حافظه هاست. پتانسیل آسیب های ناشی از از دست رفتن اطلاعات حساس شرکت با هر روز سهل انگاری متولیان امر به شکلی نمایی و تصاعدی رشد می کند، که این مسئله نیاز به اقدامات امنیتی مناسب که این دستگاه های ذخیره سازی همراه سودمند را به شیوه ای مناسب تحت کنترل درآورد دو چندان می کند. در زیر برخی از نگرانی های امنیتی مهم در رابطه با استفاده از این حافظه ها به طور خلاصه لیست شده که متولیان امنیت اطلاعات سازمان ها باید این نکات را مد نظر داشته باشند:

• نشت اطلاعات مهم - برای به حداقل رساندن خطر درز اطلاعات، شرکت ها می توانند اقدامات موثر را با محدود کردن استفاده از درایوهای یو اس بی تنها برای افراد مجاز شروع کنند.
• پذیرش مقررات - همه سازمان باید اطمینان حاصل کنند که با دولت و مقررات های امنیتی مانند SOX, HIPAA, GLB, California SB و FISMA برای به حداقل رساندن خطر از دست رفتن داده ها منطبق هستند. اولین قدم گام نهادن در مجموعه سیاست های امنیتی روشن ، اطلاع رسانی عموم کارکنان از طریق برگزاری کلاس های آموزشی و توجیهی برای کارکنان و تاکید بر استفاده از فناوری هاییست که ممیزی ، ردگیری و پشتیبان گیری از همه اطلاعات روی حافظه های همراه را در دستور کار خود دارند.
• هزینه های از دست رفتن داده ها و پشتیبانی - با وجود اقدامات امنیتی، داده ها ممکن است از دست رفته یا مورد سرقت واقع گردند، و این مسئله سبب می شود سازمان ها روشهایی را برای به حداقل رساندن آسیب های ناشی از این موضوع به کار بگیرند. ترویج استفاده از حافظه های یواس بی مجاز شناخته شده از سوی سازمان ها می تواند شروع خوبی برای بازیابی اطلاعات از دست رفته و کاهش خسارت های ناشی از آن باشد.

راه حل های ممکن
اما سوال اینجاست که شرکت ها چه اقداماتی برای افزایش ضریب امنیتی دستگاه های ذخیره سازی همراه می توانند انجام دهند؟ در این زمینه چند راه حل سخت افزاری و نرم افزاری مورد استفاده سازمان ها قرار می گیرد، از رمزنگاری اطلاعات گرفته تا اعتبار سنجی (authentication) ، حفاظت آنتی ویروسی ، و دیگر گزینه های نظارت.

راه حل های معدودی نیز، مانند مسدود کردن پورت های یو اس بی، دستگاه های ذخیره سازی رمزگذاری شده و نرم افزار های رمزگذاری داده ها وجود دارند، اما این راه حل ها تمام انتظارات برای اطمینان از امنیت یک راه حل جامع که برای اکثر دستگاه های قابل جابجایی بتواند مورد استفاده قرار گیرد را برآورده نمی سازند.

7 گام برای افزایش امنیت درایو های ذخیره سازی شخصی
رعایت و به کار گیری مراحل زیر به سازمان یا شرکت متبوع شما کمک خواهد کرد تا کارکنان مجازش از حافظه های ذخیره سازی همراه امن تری استفاده کنند، هم در کاربردهای درون شبکه ای و هم خارج از شبکه.
• همیشه سیاست های شرکت خود را برای دستگاه های ذخیره سازی شخصی کاملا تعریف کرده و برای کارکنان اطلاع رسانی عمومی کنید.
• ابزارهای ذخیره سازی همراه مجازی برای شرکت خود برقرار کنید.
• اطمینان حاصل کنید که حافظه های جانبی به طور کامل و با امنیت کافی رمزگذاری شده باشند.
• اطمینان حاصل کنید که کاربران به سادگی قادر به دور زدن اقدامات امنیتی وضع شده نباشند.
• یک ممیزی و گزارش از نوع و میزان داده های ذخیره شده سازمان روی حافظه های جانبی نگهداری کنید.
• توانایی و امکان بازیابی اطلاعاتی که روی دستگاه های ذخیره سازی همراه ذخیره شده اند را میسر کنید.
• اطمینان حاصل کنید که راه حل سازمان شما به اندازه کافی جامع و مانع باشد تا توانایی ذخیره اطلاعات در درایوهای یو اس بی امن، کنترل روی نحوه استفاده از تمامی دستگاه های قابل حمل در داخل و خارج محیط شرکت ها ، و مدیریت مرکزی یواس بی درایوهای مجاز شرکت را برایتان به ارمغان بیاورد.
• ارزش و اهمیت دستگاه های ذخیره سازی قابل حمل در محیط کسب و کار امروز روشن و بدیهی است. درست به همان اندازه روشن است که شرکت های بزرگ که در امور تحت امر خود همیشه تلاش می کنند ابتکار عمل را در دست داشته باشند باید در مورد کاربرد این حافظه های جانبی نیز سیاست های امنیتی و ذخیره سازی مناسبی وضع و اجرا کنند. با برداشتن گام های درست ، شرکت های امروزی می توانند با انتخاب تکنولوژی مناسب هم امنیت اطلاعات خود را تضمین کنند و هم بر تبادل اصولی داده ها نظارت کافی داشته باشند، و این امر در سایه توسعه سیاست های قوی که از اطلاعات شرکت با رعایت مقررات امنیتی حفاظت می کند و همچنین اطمینان از استفاده از دستگاه های ذخیره سازی همراه مجاز شناخته شده توسط سازمان محقق می شود.





7 گام برای بالابردن امنیت حافظه های یواس بی - LOGECT Publisher

Read more (locally) ...


Partner : Negahbaan

--------------------------------------------------

LOGECT Publisher Network™ (beta) is a Service that allows others to publish their syndicated content by RSS Feeds.

Similar Threads: