Informacijska sigurnost

Sprječavanje gubitka podataka, odnosno DLP, (engl. Data Loss Prevention)rješenje je koje osigurava zaštitu svih oblika povjerljivih podataka, strukturiranih i nestrukturiranih. Riječ je o vjerojatno najpoznatijem rješenju tog tipa. Propisi o privatnosti podataka zahtijevaju da osigurate pravilno upravljanje osjetljivim podacima. Različiti repozitoriji, baze podataka ili radne stanice mogu sadržavati povjerljive dokumente i informacije, koji su često lako dostupni i kojima se ne upravlja ispravno. DLP identificira osjetljive podatke korištenjem niza naprednih tehnika detekcije podataka, a također kontrolira sve mrežne kanale koji se koriste u današnjim organizacijama: stolna i mobilna računala, mrežni i e-mail promet, poslužitelje za pohranu datoteka, usluge u oblaku, itd. Tri su važne faze postupanja s informacijom s aspekta sigurnosti:

• Discover: locirajte gdje se u sustavima oblaka, mobilnih uređaja, mreže, krajnjih točaka i u sustavima za pohranu nalaze vaše osjetljive informacije,
• Protect: spriječite curenje ili krađu osjetljivih informacija provođenjem politika o gubitku podataka i edukacijom zaposlenika,
• Monitor: osigurajte razumijevanje korištenja vaših osjetljivih informacija, odnosno kako se vaše povjerljive informacije koriste, kojim informacijama se upravlja i od strane koga.

Dobro napravljena klasifikacija podataka je preduvjet za sve radnje vezane za informacijsku sigurnost. Stoga nudimo i alat prikladan za klasifikaciju sa sljedećim karakteristikama:

• Identificiranje i klasificiranje osjetljivih podataka
• Široke mogućnosti identifikacije podataka
• Podržavanje više vrsta podataka i oblaka
• Poboljšanje mogućnosti DLP-a
• Pouzdano dijeljenje podataka
• Automatizacija sigurnosti
• Ponovno preuzimanje kontrole nad osjetljivim podacima

Još uvijek najbolji način zaštite osjetljivih podataka, bitan je dio kontinuiteta poslovanja, ključan za stabilan i siguran rad svakog poslovnog subjekta, a ujedno je izvrstan način da samo odabrane strane mogu vidjeti vaše podatke. Ako vaši podaci nisu šifrirani, mogli bi biti u opasnosti, izloženi nekome tko ih nema pravo vidjeti, bilo namjerno ili slučajno. Stoga je enkripcija vaših podataka osnovni alat potreban za podizanje sigurnosnih standarda unutar vašeg poduzeća ili organizacije. Naša rješenja pokrivaju:

• Enkripcija baze podataka: Za osjetljive i regulirane podatke koji se nalaze u bazama podataka i aplikacijama, možemo pružiti rješenja za šifriranje i tokenizaciju, kako bismo osigurali sigurnost informacija tijekom njihovog čitavog životnog ciklusa. Organizacije pritom mogu zadržati kontrolu nad svojim podacima i ispuniti standarde usklađenosti, osiguravajući da samo ovlaštene osobe mogu dešifrirati i pregledavati osjetljive informacije.
• Enkripcija podataka u kretanju: Statička enkripcija nije dovoljna, stoga možemo ponuditi i najsigurniju zaštitu podataka u kretanju, osiguravanjem ethernet veze, međupovezanosti podatkovnog centra/mjesta za oporavak od katastrofe, povezivanja podružnica i WAN-ova u oblaku.
• HSM (hardverski sigurnosni modul): Hardverski sigurnosni modul je osnova globalnog digitalnog povjerenja. Ublažava rizik od neovlaštenog pristupa ključevima za enkripciju, sprječava vanjske i unutarnje prijetnje, unaprjeđuje usklađenost s propisima, štiti SSL certifikate i podržava druge slučajeve upotrebe u kojima su povjerljivost, integritet i dostupnost najvažniji.
• Enkripcija e-pošte: Enkripcija e-pošte može se implementirati na nekoliko načina. Rješenje za stolna računala primjenjuje se lokalno na krajnjoj točki. E-pošta je šifrirana čak i kod interne komunikacije. Korištenjem Gateway rješenja, enkripcija se radi na mail gatewayu), a e-pošta se kriptira na izlazu iz organizacije.
• Enkripcija krajnje točke: Radne stanice, prijenosna računala i prijenosni medijski uređaji pohranjuju veliku količinu podataka i moraju biti zaštićeni i šifrirani, gdje god se nalazili.