אני צריך מכשיר לאבטחה פנים ארגונית שחוסם מסמכים ומונע פריצות מבפנים?

נמאס לכם לזכור סיסמאות? לחצו כאן!

ובטח שלא בחינם...

מדובר כנראה על עוד "מכשיר פלא" שאמור לפתור מעשית רק רק אחד - את הפראייר שמשלם
עבור מכשיר כזה מהכסף שלו.

אבטחה היא לא מוצר אלא תהליך. אתה לא מקבל רמת אבטחה טובה ע"י קניית פיירוול משוכלל
אלא ע"י קבלת מנהל רשת מומחה באבטחת מידע שיקבע את הנוהלים המתאימים לאירגונך.

בכל מקרה רק במערכות צבאיות כגון TRUSTED SOLARIS של SUN תוכל באמת להיות בטוח.
רק במערכת זאת הנמצאת בשימוש ע"י משרד הביטחון האמריקאי, CIA וסוכנויות אחרות תוכל באמת
להיות בטוח שקובץ מעל סיווג מסוים לא ייצא החוצה ואם ייצא יהיה מוצפן בצורה מתאימה.

כל המשחקים עם חלונות הם בדיוק אלא - משחקים. דבר זה ישתפר אולי מעט עם הכנסת הTPM
אבל לדעתי הוא ינוצל יותר כדי להגן על זכויות היוצרים של בעלי כיסים עמוקים.

בכל מקרה הרבה תלוי בדרישות הספציפיות של האירגון - כל אירגון שונה, ובכל אירגון יש לעשות
חושבים איפה להעביר את הגבול בין אבטחה לנוחות המשתמשים.

ללא קשר לתגובות שלפני שאכן היו נכונות, מוצרים לא באים להחליף את מדיניות אבטחת המידע אלא לסייע באכיפתה, יש מוצר בשם Port Authority .

המוצר יוצר Hashing על מקטעים של מסמכים וכאשר נתקל בסטרינג הכולל את ה Hash הוא עוצר את התעבורה כלומר גם אם עשית Copy Paste על חלק ממסמך, אזי המוצר יזהה זאת .
יחד עם זה, אם תצלם את המסמך ותשלח בצורת JPEG הוא לא יזהה וכמובן שניתן לצלם את המסמך \ המסך עם כל טלפון סלולרי.

המוצר לא בודק את כל הפרוטוקולים : אם אני לא טועה הוא בודק FTP HTTP SMTP בלבד.
המוצר בדרך כלל ייושם בצורת BRIDGE .

מה שאני בא לומר זה שהמוצר אמור למנוע הפצת מידע מסווג באירגון עקב טעות או חוסר ידיעה ולא למנוע הפצת מידע במזיד כי ניתן לעקוף אותו.