Pytanie: Czym jest DeviceLock®?

Odpowiedź: DeviceLock® dla Windows NT/2000/XP/Vista i Windows Server 2003 umożliwia administratorom sieci kontrolowanie dostępu użytkowników do urządzeń (napędów dyskietek, dysków magnetooptycznych, napędów CD-ROM i DVD, napędów ZIP, USB, FireWire, portów podczerwieni, portów szeregowych i równoległych, urządzeń WiFi oraz Bluetooth itd.) na lokalnym komputerze. Po zainstalowaniu DeviceLock® administrator może kontrolować dostęp do napędów dyskietek, napędów CD-ROM i innych urządzeń, łącznie z kontrolą czasu ich używania (czas w ciągu dnia, dzień tygodnia). DeviceLock® rozszerza możliwości kontroli dostępu dla administratorów systemów Windows oraz umożliwia kontrolowanie użytkowania napędów dysków wymiennych. DeviceLock® umożliwia ochronę sieci i lokalnych komputerów przed wirusami, końmi trojańskimi i innymi szkodliwymi programami, które mogą zaatakować system komputerowy z nośnika wymiennego.

Pytanie: Dlaczego ostatnio tak dużo mówi się o potrzebie zabezpieczania portów i urządzeń podłączanych do komputerów PC?

Odpowiedź: Poufne dane firmowe i aplikacje nieustannie migrują między sieciami komputerowymi - informacji jest coraz więcej i nie są one zamykane w zabezpieczonych serwerowniach. Firmy i organizacje rządowe zaczynają być coraz bardziej świadome wysokiej wartości informacji przechowywanych w należących do nich bazach danych. Ankieta przeprowadzona przez ASIS International, PricewaterhouseCoopers oraz Amerykańską Izbę Handlową wykazała, że 40 proc. odpytywanych firm doświadczyło incydentu kradzieży informacji. Największe straty finansowe poniosły działy badawczo-rozwojowe oraz finansowe. Do najczęściej kradzionych danych należały dane dotyczące klientów oraz plany rozwoju firm. Ankieta udowodniła także, że w 80 proc. przypadków głównymi podejrzanymi byli obecni i dawni pracownicy firm, z których skradziono dane.

Pytanie: Czy przenośne urządzenia służące do przechowywania danych podłączane poprzez port USB lub FireWire stanowią większe zagrożenie niż dyskietki, płyty CD lub napędy ZIP?

Odpowiedź: Nowoczesne urządzenia USB charakteryzują się bardzo wysoką prędkością zapisu i dużą pojemnością. Dzięki temu można na nie skopiować wiele danych w bardzo krótkim czasie - znacznie więcej i szybciej niż w przypadku dyskietek czy płyt CD. Ponadto, urządzenia USB mogą mieć wiele postaci - od popularnych pendrive'ów, przez telefony komórkowe, aż po urządzenia PDA i cyfrowe aparaty fotograficzne.

Pendrive'y USB są bardzo tanie, łatwe w użyciu i - ze względu na niewielkie rozmiary - mogą się gdzieś zapodziać czy zaginąć. Przykładowemu pracownikowi, który zapomni zabrać firmowego pendrive'a z kawiarenki internetowej wydaje się, że stracił jedynie kilkadziesiąt złotych. Jednak, jeżeli pendrive zawierający poufne dane korporacyjne wpadnie w niepowołane ręce, straty dla firmy mogą być znacznie większe. Jednym ze znanych przypadków wycieku firmowej własności intelektualnej była sprzedaż urządzenia PDA przez byłego pracownika jednej z większych instytucji finansowych na aukcji internetowej. Nabywca urządzenia był bardzo zaskoczony, gdy okazało się, że w jego pamięci zapisane były dane dotyczące klientów, których były pracownik obsługiwał.

Nieprawidłowe postępowanie pracowników związane z wykorzystywaniem przenośnych odtwarzaczy muzyki może kosztować firmę znacznie więcej niż utratę lub kradzież cennych informacji. Współdzielenie muzyki i innej własności intelektualnej w obrębie sieci korporacyjnej może narazić firmę na zarzuty związane z naruszeniem praw autorskich. Złodziej informacji wykorzystujący, na przykład, iPoda nie musi się nawet specjalnie wysilać. Na rynku dostępne są komercyjne aplikacje pozwalające na wykorzystane iPoda jako urządzenia do przechowywania kopii zapasowych. Na przykład, Migo Personal for iPod firmy PowerHouse Technologies Group po kilku kliknięciach pobiera zapisane na dysku iPoda e-maile, kalendarze, kontakty, ulubione oraz historię Internet Explorera.

Pytanie: Czy najlepszym rozwiązaniem tego problemu nie jest stosowanie odpowiedniej polityki bezpieczeństwa i regularne szkolenie personelu?

Odpowiedź: Każda polityka regulująca korzystanie urządzeń przenośnych do przechowywania danych wymaga narzędzi monitorujących. Nowa polityka zwraca uwagę na wartość i wrażliwość firmowych danych i, co za tym idzie, musi być poparta narzędziami wymuszającymi jej stosowanie. Właśnie takim narzędziem jest DeviceLock®. Czy chcąc ostrzec przechodniów o niebezpiecznej budowie ograniczysz się do umieszczenia odpowiedniego znaku informacyjnego, czy też dodatkowo postawisz ogrodzenie?

Pytanie: Czy osobista zapora sieciowa zainstalowana na komputerach PC chroni sieć przed włamaniami dokonywanymi za pośrednictwem lokalnych urządzeń punktu końcowego, takich jak otwarte dyski USB?

Odpowiedź: Zapora sieciowa nie ochroni sieci przed zagrożeniem, które zaatakuje lokalnie uzyskując fizyczny dostęp do komputera.

Pytanie: Czy system Windows nie oferuje środków pozwalających na kontrolowanie dostępu do portów?

Odpowiedź: Standardowe narzędzia systemu operacyjnego, takie jak Zasady Grupy w Windows 2000, nie pozwalają na monitorowanie lub blokowanie poszczególnych portów, takich jak USB czy FireWire. Podobnie, wbudowane mechanizmy systemowe nie pozwalają na kontrolowanie dostępu do urządzeń WiFi oraz Bluetooth.

Administratorzy systemów Windows XP, w których zainstalowano dodatek Service Pack 2 mogą ręcznie modyfikować klucze rejestru w celu ustawienia trybu "tylko do odczytu" dla urządzeń USB służących do przechowywania danych. Jednak redagowanie rejestru na każdym komputerze w firmowej sieci jest bardzo niepraktyczne i czasochłonne. Ponadto, ręczne zmienianie rejestru samo w sobie niesie pewne zagrożenia. Użytkownicy programu DeviceLock® otrzymują znacznie większą funkcjonalność i wygodę. Mogą oni:

• Kontrolować, którzy z użytkowników lub grup użytkowników mogą uzyskiwać dostęp do urządzeń

• Kontrolować dostęp do urządzeń w zależności od czasu lub dnia tygodnia

• Umieszczać na białej liście wybrane urządzenia USB przy jednoczesnym blokowaniu innego sprzętu (nawet tego samego typu)

• Kontrolować zdalnie wszystkie funkcje przy użyciu konsoli administracyjnej

• Automatycznie instalować i usuwać ustawienia związane z uprawnieniami

Mamy także dobrą wiadomość dla użytkowników, którzy chcą zarządzać całą siecią przy użyciu interfejsu Zasad Grupy systemu Windows - DeviceLock® jest w pełni przygotowany do integracji z Windows Active Directory. W pakiecie instalacyjnym dostępna jest także wtyczka dla konsoli Microsoft Management Console (MMC). W ten sposób potrzeba korzystania z różnych interfejsów została całkowicie wyeliminowana.