quinta-feira, 6 de novembro de 2008

Pendrives e dispositivos USB = vazamento de informações !

O número de incidentes em todo o mundo com relação ao uso de pendrives ou dispositivos de armazenagem conectados em portas USB (hard disks, MP3 playes, entre outros) tem aumentado a cada dia.

Veja os links de incidentes em várias empresas e governos ao redor do mundo:

-http://www.smh.com.au/news/technology/security/memory-stick-loss-sparks-governme
nt-system-shutdown/2008/11/03/1225560695249.html

-http://www.scmagazineuk.com/Government-website-briefly-closed-following-USB-loss
/article/120275/

-http://www.scmagazineuk.com/Lib-Dems-call-for-ban-on-memory-sticks-to-carry-conf
idential-data/article/120277/

-http://www.timesonline.co.uk/tol/news/politics/article5064274.ece
-http://www.mailonsunday.co.uk/news/article-1082467/I-make-promises-keeping-perso
nal-details-safe-admits-Brown-wake-latest-data-blunder.html

-http://www.scmagazineuk.com/Prime-Minister-criticised-over-data-loss-comment/art
icle/120276/

http://www.breakingnews.ie/ireland/mhideygbkfsn/
http://www.teesdalemercury.co.uk/teesdale-news/story,1843.html

Devido ao custo cada vez mais baixo destes dispositivos e o incrível poder de armazenagem (já temos HD externos de 1 TB!) estes equipamentos acabam sendo portas de saída de informações das organizações. A pior parte desta história é que a maioria dos equipamentos não possui nenhum mecanismo de encriptação dos dados neles contidos, permitindo assim que qualquer pessoa que consiga ter acesso a algum destes dispositivos possa encontrar um mar de informações.

Uma boa recomendação é o uso de tecnologias que não permitem a gravação simples de informações nestes dispositivos. Já existe tecnologia que realizam estas encriptação de dados nestes dispositos (veja uma breve pesquisa no Google a este respeito http://www.google.com.br/search?hl=pt-BR&client=firefox-a&channel=s&rls=org.mozilla:pt-BR:official&hs=rGO&sa=X&oi=spell&resnum=0&ct=result&cd=1&q=usb+encryption&spell=1).


Várias empresas prestadoras de serviço de consultoria que lidam com dados sigilosos e estratégicos de seus clientes (as famosas BIG 4) já utilizam tais tecnologias para protegerem seus clientes.

Um comentário:

Márcio disse...

Bom dia Ed Santos,

Tenho um software de mascaramento de dados chamado Camouflage desenvovido por uma empresa canadense que realiza uma serie de mascaramentos. O Camouflage é utilizado para todo tipo de proposito, como desenvolvimento de softwares, treinamentos, pesquisas e terceirizações, nos quais não requerem o acesso a dados reais.
O Camouflage pode oferecer dados mascarados totalmente realistas e utilizáveis.

Caso haja interesse em conhecer está solução peço a gentileza de entrar no site do distribuidor ou do proprio fornecedor.

www.polysoftware.com.br
www.datamasking.com

Atencisamente,

Marcio Duarte
marcio.duarte@polysoftware.com.br
11 3845-44220