211service.com
En måde at skjule virksomhedsdata for hackere
Socialsikkerheds- og kreditkortnumre lækker ofte eller bliver stjålet fra virksomhedens netværk – og dukker op på det sorte marked. Adam Ghetti, grundlægger af Ionisk sikkerhed , siger, at han har opfundet teknologi, der stort set kunne afslutte problemet. Hans software holder virksomhedsdata såsom e-mails og dokumenter krypteret til enhver tid, undtagen når nogen ser dem på en autoriseret computer eller mobilenhed.
Medarbejdere i en virksomhed, der bruger Ghettis system, kan oprette og udveksle e-mails eller dokumenter som normalt. Men Ionics software krypterer usynligt, hvad de skriver i farten. Hvis nogen forsøger at indlæse et stjålet dokument på en computer uden for virksomhedens netværk, vil de kun se de krypterede data - en rodet række af bogstaver. Et netværksbrud behøver ikke længere at betyde et databrud, siger Ghetti.
Ionics software gemmer aldrig den dekrypterede version af et dokument på en enheds harddisk. Den udfører dekrypteringen i det øjeblik, en enhed flytter tekst til sin skærm. Softwaren kan konfigureres til at beskytte visse oplysninger i et dokument mod bestemte brugere, mens resten efterlades ukrypteret.
Den samme tilgang bruges til at beskytte de data, der indtastes i meddelelsesværktøjerne Yammer og Salesforce. Det, medarbejderne ser, er normal tekst, men til tjenesteudbyderen – eller nogen, der bryder ind i tjenesten – er dataene krypteret.
Vi leverer dem på det helt rigtige tidspunkt og i den rigtige sammenhæng, så din oplevelse ikke ændres, siger Ghetti. Der er ingen nøgle, der låser dataene op på din enhed.
Selvom Ionic først lanceres offentligt i dag, bruger flere Fortune 100-virksomheder det allerede på tværs af deres virksomhedsnetværk, siger Ghetti. Det fungerer bedst på pc'er, siger han, selvom Ionic arbejder med virksomheder, der laver virksomhedssoftware og apps for at tilføje bedre understøttelse af mobile enheder. Ghetti siger, at nogle softwarevirksomheder på flere milliarder dollar søger at bruge softwaren.
Ionics teknologi adskiller den fra mere etableret krypteringssoftware, siger Mike Gault, administrerende direktør for sikkerhedsfirmaet Vagttid . Det er en meget fin tilgang, siger han.
John Kindervag , en hovedanalytiker, der dækker sikkerhed hos Forrester, siger, at Ionics model kan vise sig attraktiv for mange store virksomheder. Højprofilerede databrud, som det hos sundhedsforsikringsselskabet Anthem, og afsløringer om amerikansk overvågningspraksis, har gjort virksomheder mere villige til at bruge på nye måder at beskytte de data, der opbevares i deres netværk og er betroet til andre, siger han.
Ionics system er dog ikke uden ulemper. Fordi krypteringsnøgler leveres over internettet, er det ikke muligt at få adgang til oplysninger, når du er offline eller ved at bruge en internetforbindelse, der ikke er godkendt af en virksomhed. Det er nyttigt, hvis du efterlod din virksomheds bærbare computer i metroen, men det kan vise sig at være en besvær i nogle tilfælde.
Ionic har også brug for samarbejde fra mange andre virksomheder, for at deres system kan fungere problemfrit på alle slags enheder og tjenester. Og ligesom ethvert stykke software, er det muligt, at ondsindet kode kan være udformet til at kapre dens muligheder.