Pointsec breddar sitt erbjudande med nytt säkerhetsverktyg för portkontroll på PC
Med nya Pointsec Device Protector kan användningen av datorns USB-portar kontrolleras för att möta interna säkerhetshot.
Pointsec Device Protector kompletterar Pointsecs marknadsledande krypteringslösningar för att skydda data på användarnivå med ytterligare verktyg som hjälper IT- och säkerhetsansvariga att kontrollera användningen av kommunikationsportar och lagringsenheter. Den ger ett effektivt skydd mot interna informationsläckor, där känsliga uppgifter riskerar att hamna i fel händer. Pointsec Device Protector är den enda produkten i sitt slag som hanterar interna säkerhetshot genom en kombination av portkontroll och innehållsfiltrering, med möjlighet att också lägga till kryptering av lagrade data.
De flesta företag och myndigheter är bra på att skydda sina nätverk, men saknar ändå en heltäck¬ande säkerhet. USB-portarna som finns i praktiskt taget alla datorer kan enkelt utnyttjas för att kopiera intern eller känslig information till små minnespinnar eller musikspelare, som också kan lagra stora mängder datafiler.
Risker finns både med att en slarvig medarbetare tar med sig filer i strid med företagets säkerhets¬policy, och en ”insider” som stjäl data med ont uppsåt. En öppen USB-port riskerar dessutom att bli en väg in i företagets IT-system för data som inte ska finnas där, exempelvis spel, piratkopierade filmer och musik eller virussmittade filer.
– Hoten från information som läcker ut genom oskyddade portar och lagringsenheter är ett växande bekymmer för våra kunder, men medvetenheten om dessa risker har ökat efter flera fall som har uppmärksammats på senare tid. Med Pointsec Device Protector erbjuder vi ett starkt komplement till våra krypteringslösningar som täpper till även dessa potentiella säkerhetshål, säger Erik Johannisson, CTO vid Pointsec.
USB-minnen och andra externa lagringsenheter kan anslutas direkt till datorn utan IT-ansvarigas vetskap eller godkännande. I dag ryms upp till åtta gigabyte data på en minnespinne stor som en tumme, vilket ger möjlighet att föra över enorma mängder information. Organisationer som tidigt blivit medvetna om riskerna med oskyddade portar har tidigare – i brist på lämpliga säkerhets¬verktyg – tagit till den drastiska åtgärden att göra USB-portarna obrukbara genom att fylla dem med epoxilim!
I en rapport från analysföretaget Gartner (Stolen FTC Laptops Show Extent of Lax Security Data Practices, 26 juni 2006), slås fast att “organisationer behöver ett strategiskt angreppssätt på data¬säkerhet med flera lager, snarare än att bara fokusera på en eller två specifika risker. Förutom att skydda data som lagras på bärbara datorer bör man inte tillåta anställda att föra över känsliga data till system eller datorer utanför den egna IT-miljön. Man bör även installera produkter som övervakar nätets ändpunkter för att begränsa möjligheterna att utnyttja USB-portarna”.
Med Pointsec Device Protector kan Pointsecs kunder nu styra hur medarbetarna får använda personliga minnesenheter som USB-pinnar, mobiltelefoner med Bluetooth, digitalkameror och musikspelare tillsammans med sina jobbdatorer. Produkten kan effektivt hindra eller begränsa dataöverföring till dessa enheter genom en säkerhetspolicy som anpassats till organisationens krav och behov. Vidare kan innehållsfiltrering utnyttjas för att säkerställa att IT-infrastrukturen inte används för att lagra eller distribuera olämpligt eller upphovsrättsskyddat material eller för att installera skadlig programvara.
