Практично щодня ми з вами використовуємо електронну пошту, як засіб для передачі важливих документів іншим людям. Як правило, така передача здійснюється за периметр безпеки організації. Тобто документи відправляються зовнішнім одержувачам. Зараз не будемо говорити про те, як організована система захисту внутрішньої інформації на підприємстві. Але як бути з документами, які залишають організацію, з документами, використання яких ми з вами ніяк контролювати не можемо?
Традиційні системи DLP (Data Loss Prevention або Data Leak Prevention) контролюють відправку інформації за межі компанії, і теоретично не дозволяють конфіденційної інформації покинути її межі. Однак, коли мова йде про необхідність відправити конфіденційну інформацію зовнішньому одержувачу, як можемо ми бути впевнені в її збереження?
Позначимо кілька ключових вимог до відправки конфіденційної інформації:
Іншими словами, ми хочемо, щоб захищений документ залишався конфіденційним.
Розглянемо кілька способів захистів e - mail вкладень.
- Встановити пароль на документ. Пароль повідомити одержувачу.
+ Досить швидко і зручно
- Вкрай ненадійний захист інформації
- Захищене вкладення зберігається у одержувача в незашифрованому вигляді
- Вкладення може бути відкрито на іншому комп'ютері з тим же паролем
- Шифрувати вкладення і прикладати до електронного повідомлення. Передати одержувачу ключ, розшифровують інформацію
+ Надійний захист інформації
- Сертифікати відкритих ключів - платні. Отримати їх простій людині або організації не так-то просто
- Розшифроване вкладення зберігається у одержувача в незахищеному вигляді
- Вкладення може бути відкрито на іншому комп'ютері, якщо відомий ключ розшифровки
- Налаштувати між відправником і отримувачем захищений канал зв'язку.
- Як правило, ви не завжди знаєте кому ви будете відправляти важливу інформацію
- Інформація зберігається у одержувача в незахищеному вигляді
- Вкладення може бути відкрито на іншому комп'ютері
- Відправка кур'єром опечатаній (а можливо і нотаріально завіреної) копії документа
- Бумажнийдокумент зберігається в незахищеному вигляді
- Зберігати фізичний об'єкт менш зручно, ніж електронний
- Процес довгий і пов'язаний з додатковими клопотами
- Автоматичний захист вкладення перед відправкою засобами поштового сервера
+ Надійний захист інформації
+ Швидко, зручно: не вимагає додаткових дій від відправника
+ Інформація зберігається у одержувача в захищеному вигляді
- Додаткові витрати на установку модуля захисту вкладень на поштовий серве
А тепер зведемо ці дані в єдину таблицю:
Очевидно, що в деяких випадках способи 1-4 можуть представляти інтерес. Однак, в повсякденній практиці вони значно ускладнюють процес передачі конфіденційного документа.
«Для відправника надзвичайно важливо не бути глибоко технічно залученим в механізм відправлення листа з захищеним вкладенням. Іншими словами, процес відправки конфіденційного листа не повинен нічим відрізнятися від відправки звичайного, незахищеного листи. Мені часто доводиться направляти важливу інформацію, що представляє комерційну цінність для обох сторін листування. Зручним було б просто прикласти конфіденційний документ до листа і відправити його. А одержувач на своєму боці отримує вже лист із захищеним вкладенням. »
У будь-якому випадку спосіб передачі захищених вкладень e - mail кожен вибирає для себе сам. Тим не менш, не варто нехтувати можливостями сучасних систем, які дозволяють швидко і надійно захистити вкладення електронної пошти і відправити їх тому, кому це необхідно. Якщо ж говорити про можливість моніторингу використання, то в цьому випадку контроль конфіденційної інформації виходить на абсолютно новий рівень.
StarForce надає широкий вибір надійних інструментів для захисту ПО і цифрової інформації від:
- Промислового і домашнього копіювання
- емулювання
- професійного злому
- неконтрольованого поширення
- витоку
- несанкціонованого доступу
- нецільового використання
Вузька спеціалізація StarForce забезпечує розробку технологічно бездоганних продуктів, гарантуючи високу ступінь надійності і якості. А багаторічний досвід роботи сприяє успішному впровадженню індивідуальних проектів для всіх форм цифрової інформації.
Власна система Управління Цифровими Правами (DRM), надійно інтегрована з ядром захисту, відкриває перед видавцями і дистрибуторами ПО найширші можливості по цифровій доставці контента і стеженню за продажами.
StarForce сьогодні - це: