Løsning af bærbar tyveri

I maj lærte US Department of Veterans Affairs på den hårde måde, at bærbare computere er lette mål for tyveri: Indbrudstyve ramte hjemmet hos en afdelingsanalytiker, der havde taget sin bærbare computer med hjem uden tilladelse, og kom afsted med socialsikringsnumre, fødsel datoer og andre personlige oplysninger for mere end 26 millioner veteraner og ægtefæller, samt 2 millioner aktive militær-, nationalgarde- og reservepersonale.

Stjålne bærbare computere udstyret med Absolute Softwares Computrace-software, også kaldet Lojack for Laptops, rapporterer deres internetadresser til en central server, som kan føre politiet til en adresse. (Med tilladelse fra Absolute Software.)

Denne velkendte hændelse – den seneste i en række af tyverier, der kompromitterer nøgledata fra store organisationer – vækker atter interessen for teknologier til beskyttelse af bærbare computere og får sikkerhedsvirksomheder til at præsentere deres seneste fremskridt.

Disse nye systemer, som ikke er beregnet til at forhindre tyveri, men snarere afbøde deres konsekvenser, kommer i tre varianter: sporingssoftware, kryptering og dræbende switches, der kan få en bærbars data til at destruere sig selv.

Der er behov for ekstra beskyttelseslag, fordi adgangskoden og krypteringsmekanismerne, der følger med de fleste bærbare computere, er svage eller ubelejlige, siger Jack Gold, leder af J. Gold Associates, et markedsundersøgelsesfirma i Northborough, MA. Der er hackerværktøjer, der lader dig komme rundt om [adgangskoder] meget hurtigt, eller du kan starte fra en cd, siger Gold. Det er rigtigt, at enhver bærbar computer, der kører Windows XP Professional, har en valgfri krypteringsfunktion, der burde besejre tyve, men brugen af ​​den bremser normal filadgang.

En løsning er altså et sporingssystem, såsom Computrace, drevet af Absolute Software fra Vancouver, Canada. William Penn University i Oskaloosa, IA, henvendte sig til systemet i år, efter at omkring 500 bærbare computere i et af dets colleges forsvandt, siger Curt Gomes, universitetets it-vejleder. Universitetet besluttede, at det var blevet uøkonomisk at forsøge at jage hver maskine manuelt. I stedet besluttede Gomes at prøve sporing af bærbare computere – en teknik, der har eksisteret i et årti, men som for nylig har oplevet en salgsvækst på 50 procent om året.

Hver maskine, der abonnerer på Computrace-tjenesten, rapporterer typisk til en virksomhedsserver en gang om dagen via internettet. Hvis computeren meldes stjålet, vil serveren instruere den om at begynde at sende beskeder hvert 15. minut. Og hvis den forsvundne maskines internetadresse kan fastgøres til en vejadresse, dukker politiet snart op der, ifølge virksomhedens talsmand Les Jickling. Faktisk, en uge efter, at William Penn tilmeldte sig Computrace-sporingssystemet, blev en bærbar, stjålet ud af en bil, fundet af politiet fem dage senere.

Sporingssystemet hjælper også med at holde eleverne ærlige. Før havde vi et stort antal mennesker, der droppede ud af programmet og ikke bragte deres bærbare computere tilbage, huskede Gomes. Nu lader jeg dem vide, at jeg kan spore dem. Deres øjne åbner sig, og de bringer det tilbage med det samme.

Computrace-tjenesten koster omkring $50 pr. år* pr. maskine. Til den pris regner Gomes med, at tjenesten vil betale for sig selv, hvis den forhindrer ti $2.000-maskiner i at forsvinde. En forbrugerversion af Computrace i æske, kaldet Lojack for Laptops (efter bilsporingsenheden), koster $49,99 om året.

Omkring 80 procent af stjålne eller egensindige bærbare computere, der er beskyttet af Computrace, bliver fundet, ifølge Jickling. En tyv ville være sikker, hvis han holdt den stjålne bærbare computer offline – men det sker sjældent, især nu hvor Wi-Fi-netværk er spiret frem i hver lejlighedsbygning og hjørnecafé. Absolute Software har placeret instruktionerne til at kontakte Computrace i det grundlæggende input-output system (BIOS) på nyere bærbare Hewlett-Packard, Gateway, Lenovo, Dell og Fujitsu, så selv geninstallation af operativsystemet vil ikke forhindre maskinerne i at rapportere i , siger Jickling.

Ikke desto mindre, da sporede maskiner forbliver i hænderne på tyvene, indtil de er genoprettet, kan en anden sikkerhedsforanstaltning også være nyttig: kryptering. Et firma, der licenserer Absolutes software, CyberAngel Security Solutions i Nashville, TN, kombinerer sporing med et krypteringsskema. Deres software opretter en krypteret partition på harddisken, siger talsmand Bradley Lide. Hvis nogen starter systemet uden at indtaste den rigtige adgangskode, vil de være i stand til at bruge maskinen - men den vil skjule den krypterede partition for brugeren, mens den sender advarsler til sporingstjenesten.

Hvis du stjæler den, starter den op og tilslutter den og overtræder autentificeringen, fungerer computeren som en honninggryde, da vi trækker tyven ind, mens vi beskytter de fortrolige oplysninger på den, siger Lide. Tjenesten starter ved omkring $60 per maskine om året.

Men kill switches er den mest dramatiske – og drastiske – måde at afværge tyve på. Som med Computrace rapporterer bærbare computere udstyret med kill-switches til en central server med intervaller. Men der forsøges ikke sporing; i stedet er formålet at tjekke, om en maskine skal begynde at ødelægge sine datafiler.

Når en stjålet maskine melder sig ind, kan den blive instrueret i at overskrive udvalgte filer, forklarer Jeff Rubin, en repræsentant for Santa Clara, CA-baserede Beachhead Solutions, som tilbyder en kill-service kaldet Lost Data Destruction. Det er ikke tilstrækkeligt at slette en fil – blot at lægge den i en skraldespand eller en papirkurv, da dataene stadig er på disken. Pentagon, for eksempel, kræver tre overskrivninger for at slette følsomme data. Beachheads system, som starter ved $129 om året, kan indstilles til at overskrive så mange som otte gange.

Hvis VA [Veteran Affairs] havde haft dette, ville der ikke have været noget problem, siger Rubin.

*Rettelse: I den originale version skrev vi, at denne service koster $50 om måneden .

skjule