Navegação internacional rápida
Certificação empresarial ISO 9001/27001
Peritos certificados pelo fabricante para o seu projecto
O que é o CryptWare Crypto Pro Secure Disk para Bitlocker?
Verificar emails rapidamente em movimento e fazer o upload de uma versão revista do relatório trimestral para o servidor da empresa? Com a computação móvel, ou seja, a utilização de computadores portáteis e outros dispositivos terminais móveis fora do ambiente da empresa, estas actividades são hoje em dia também possíveis sem qualquer problema no comboio, no hotel ou a partir de casa. Na maioria dos casos, a ligação entre o terminal e a rede da empresa é assegurada por um túnel VPN. Mas o que acontece se um funcionário esquecer o seu caderno de apontamentos na área de espera do aeroporto ou se este for roubado a caminho da próxima reunião?
Disco rígido encriptado com bloqueio de cadeia
A fim de proteger os dados sensíveis da empresa contra o acesso de terceiros não autorizados, mesmo em caso de perda ou roubo, muitas empresas confiam na encriptação completa do disco rígido (FDE), ou seja, na encriptação completa do disco rígido. Para dispositivos com o sistema operativo Windows, isto pode ser tecnicamente implementado, entre outras coisas, pela ferramenta de encriptação "BitLocker" que vem com o dispositivo. O software da Microsoft tornou-se assim o padrão de facto para a encriptação do disco rígido de computadores portáteis comerciais e de secretária.
No entanto, BitLocker "Vanilla" carece de algumas características importantes que permitiriam um funcionamento empresarial simples e escalável. Crypto Pro Secure Disk do fornecedor alemão CryptWare, uma extensão não oficial do BitLocker, fornece-as e completa o BitLocker para uso empresarial.
Que vantagens oferece o CryptWare Crypto Pro Secure Disk sobre o BitLocker?
Capacidade multi-utilizador / multi-cliente
Para descodificar um disco rígido BitLocker encriptado, a chave correspondente é carregada do chip "Trusted Platform Management" (TPM) da placa principal antes do sistema operativo ser inicializado (PreBoot). Se não tiver sido configurada uma autenticação de dois factores, o acesso à unidade é libertado após uma validação bem sucedida do TPM e o utilizador pode iniciar sessão no dispositivo normalmente. Para garantir a melhor segurança de dados possível, o BitLocker deve, portanto, ser utilizado em modo TPM+PIN ou TMP+USB. Com o TPM+PIN, o utilizador é solicitado a introduzir um PIN no modo PreBoot. Com o TPM+USB, uma unidade flash USB contendo parte da chave deve ser ligada ao computador. Só quando estes requisitos tiverem sido cumpridos é que a unidade será desencriptada.
A grande desvantagem é que se trata de uma autenticação específica do dispositivo. Se o dispositivo for partilhado entre vários utilizadores, o PIN ou a memória flash USB também deve ser transmitida a todos os utilizadores. Por conseguinte, muitas empresas não utilizam a encriptação BitLocker com autenticação de dois factores. No entanto, com excepção da verificação da chave através do módulo TPM, a segurança dos dados é semelhante à de um dispositivo não encriptado: após a verificação bem sucedida da chave, todos os dados na unidade podem ser lidos mesmo sem o utilizador iniciar sessão, por exemplo, iniciando sessão num ambiente Linux através de um portador de dados USB.
CryptWare Crypto Pro Secure Disk introduz o seu próprio ambiente de autenticação PreBoot, que permite a utilização de medidas de autenticação estabelecidas, tais como username/password, SmartCard/PIN ou biometria em operação multi-utilizador. A encriptação do disco rígido e quaisquer mecanismos de recuperação são ainda realizados pelo BitLocker. Além disso, vários mecanismos HelpDesk úteis são implementados.
Fácil implementação de software
Se o disco rígido de um dispositivo final for encriptado com Bitlocker, as actualizações de software só podem ser instaladas se o dispositivo for primeiro desencriptado utilizando os métodos já descritos. Como resultado, se a encriptação BitLocker com TPM+PIN estiver activa, as actualizações de software devem ser efectuadas manualmente de forma laboriosa. O ambiente CryptWare PBA com pilha de rede incluída torna isto uma coisa do passado.
Para além da operação multi-utilizador, o Crypto Pro Secure Disk também oferece distribuição de funções para administradores de TI e segurança e uma funcionalidade Wake-On-LAN. Isto significa que mesmo os dispositivos finais que estão desligados e ligados à rede podem ser inicializados remotamente e podem ser instaladas actualizações de software - apesar da presença da encriptação do disco rígido BitLocker.
4 passos simples para a sua encriptação
