211service.com
Un modo per nascondere i dati aziendali agli hacker
I numeri della previdenza sociale e delle carte di credito spesso trapelano o vengono rubati dalle reti aziendali e emergono sul mercato nero. Adam Ghetti, fondatore di Sicurezza ionica , afferma di aver inventato una tecnologia che potrebbe in gran parte porre fine al problema. Il suo software mantiene i dati aziendali come e-mail e documenti crittografati in ogni momento, tranne quando qualcuno li visualizza su un computer o dispositivo mobile autorizzato.
I lavoratori di un'azienda che utilizza il sistema Ghetti possono creare e scambiare e-mail o documenti come di consueto. Ma il software di Ionic crittografa in modo invisibile ciò che digitano al volo. Se qualcuno tenta di caricare un documento rubato su un computer al di fuori della rete aziendale, vedrebbe solo i dati crittografati, una stringa di lettere confusa. Una violazione della rete non deve più significare una violazione dei dati, afferma Ghetti.
Il software di Ionic non memorizza mai la versione decifrata di un documento sul disco rigido di un dispositivo. Esegue la decrittazione nel momento in cui un dispositivo sposta il testo sul suo display. Il software può essere configurato per proteggere determinate informazioni all'interno di un documento da determinati utenti, lasciando il resto non crittografato.
Lo stesso approccio viene utilizzato per proteggere i dati inseriti negli strumenti di messaggistica Yammer e Salesforce. Quello che i dipendenti vedono è un testo normale, ma per il fornitore di servizi, o qualcuno che si rompe nel servizio, i dati sono crittografati.
Li consegniamo al momento giusto e nel contesto giusto affinché la tua esperienza non venga modificata, afferma Ghetti. Nessuna chiave che sblocca i dati vive sul tuo dispositivo.
Sebbene Ionic venga lanciato pubblicamente solo oggi, diverse aziende Fortune 100 lo utilizzano già nelle loro reti aziendali, afferma Ghetti. Funziona meglio sui PC, dice, anche se Ionic sta lavorando con aziende che producono software e app aziendali per aggiungere un supporto migliore per i dispositivi mobili. Ghetti afferma che alcune società di software multimiliardarie stanno cercando di utilizzare il software.
La tecnologia di Ionic lo distingue dai software di crittografia più affermati, afferma Mike Gault, CEO della società di sicurezza Tempo di guardia . È un approccio molto carino, dice.
Giovanni Kindervag , uno dei principali analisti che si occupa di sicurezza presso Forrester, afferma che il modello di Ionic potrebbe rivelarsi interessante per molte grandi aziende. Violazioni di dati di alto profilo, come quella dell'assicuratore sanitario Anthem, e le rivelazioni sulle pratiche di sorveglianza degli Stati Uniti, hanno reso le aziende più disposte a spendere in nuovi modi per proteggere i dati conservati all'interno delle loro reti e affidati ad altri, afferma.
Tuttavia, il sistema di Ionic non è privo di inconvenienti. Poiché le chiavi di crittografia vengono fornite tramite Internet, non è possibile accedere alle informazioni offline o utilizzando una connessione Internet non approvata da un'azienda. È utile se hai lasciato il laptop dell'azienda in metropolitana, ma in alcuni casi potrebbe rivelarsi un inconveniente.
Ionic ha anche bisogno della collaborazione di molte altre aziende affinché il suo sistema funzioni perfettamente su tutti i tipi di dispositivi e servizi. E proprio come qualsiasi software, è possibile che venga creato codice dannoso per dirottarne le capacità.