Segurança no armazenamento de dados - Diego Macêdo
Uma das áreas problemáticas que surgiram ao longo dos últimos anos são os discos rígidos fisicamente pequenos, mas de grande capacidade de armazenamento. Especificamente, os que estamos preocupados aqui são os discos rígidos externos que usam USB ou FireWire para interagir com um sistema. A proliferação desses dispositivos é resultado de sua capacidade de mover grandes quantidades de dados em um formato fácil de transportar. Este é também o problema com os dispositivos: Eles carregam uma enorme quantidade de informações e podem ser facilmente transportados. A unidade de mídia externa normalmente não é maior do que um baralho ou uma carteira. Dispositivos USB na forma de unidades flash apresentam um problema ainda mais interessante e alarmante com seu pequeno fator de forma e capacidade de transportar grandes volumes de informações. Este formato permite o upload fácil de informações, como malware, que tem sido usado em muitos cybercrimes.
Discos rígidos externos foram perdidos ou roubados em várias ocasiões, comprometendo a segurança da empresa. Em alguns casos, unidades que foram compradas com a intenção de servir como um backup, eventualmente se tornou a área de armazenamento para a única cópia de dados. Devido à perda de tais backups, muitas empresas tiveram que reconstruir ou recuperar dados, o que resultou em grandes perdas financeiras, bem como perda de tempo e produtividade.
Apenas por razões de segurança, muitas organizações, como o Departamento de Defesa dos EUA, proibiram o uso desses dispositivos, tornando-se um crime passível de tê-los em algumas instalações.
Proteger um disco rígido portátil ou qualquer dispositivo de armazenamento pode ser mais fácil através da aplicação de tecnologia e procedimentos adequados. Uma das formas mais eficientes de proteger a confidencialidade e a integridade das informações nesses dispositivos é a criptografia.
Aplicar criptografia em todo um volume ou unidade fornece proteção robusta contra dados caindo nas mãos erradas. Com a disponibilidade cada vez maior de criptografia completa de unidade, vale a pena para cada empresa ou organização avaliar a necessidade e os benefícios da implementação deste tipo de proteção. Embora a criptografia completa da unidade não impede que uma unidade seja fisicamente roubada, mas evitará que os ladrões acessem as informações facilmente.
Questões legais com dados
A criptografia pode ser obrigatória por lei. Por exemplo, algumas agências dos EUA estão legalmente obrigadas a criptografar os discos rígidos que estão presentes nos laptops para se prevenir caso o dispositivo seja perdido ou roubado. Em 2006, o Departamento de Assuntos de Veteranos dos EUA (VA) perdeu um laptop que resultou no comprometimento de 26,5 milhões de registros de pacientes. As consequências deste incidente foram questões financeiras devido ao roubo de identidade de muitos dos pacientes afetados.
Atualmente existem inúmeras opções para implantar a criptografia de unidade. Entre as principais soluções estão:
Instalação de chaves unificadas do Linux (LUKS)
Prós e contras da criptografia de unidade
A criptografia de unidade está se tornando uma opção cada vez mais comum em todos os tipos de dispositivos, desde laptops e dispositivos móveis até as unidades em algumas impressoras. Criptografia neste nível é muitas vezes necessária por razões legais, bem como de segurança, mas em muitos casos, você precisa considerar os impactos de desempenho.
Há sempre um preço a se pagar para obter algo em troca, e a criptografia não é diferente. Devido à complexidade do processo e às grandes quantidades de dados envolvidos, a penalidade no desempenho do sistema pode ser perceptível. Isso se torna uma preocupação maior com sistemas móveis onde o desempenho é um prêmio e a necessidade de criptografia é maior.
Como profissional, você terá que escolher qual é mais importante para você: desempenho ou segurança. Desempenho pode sofrer, mas a necessidade de segurança de dados pode ser de maior importância, bem como legalmente exigido.
Ao falar sobre discos rígidos, precisamos cobrir unidades flash também. Flash drives provaram ser uma bênção e uma maldição porque permitem o transporte de grandes quantidades de dados, mas ao mesmo tempo, eles são pequenos e facilmente perdidos. Para prevenir esse problema, as empresas precisam considerar a criptografia. Infelizmente, muitas das unidades comercialmente disponíveis não oferecem serviços de criptografia, e aqueles que tem são relativamente caros. No entanto, você deve pesar o custo contra quão perigoso e problemático seria se um desses dispositivos foi perdido e cair nas mãos erradas.
Esses dispositivos, especialmente flash drives, são extremamente portáteis e fáceis de ocultar, por isso representam um enorme risco de segurança. É fácil para um atacante transportar uma unidade flash em uma organização e conectá-la para roubar informações ou para executar um pedaço de malware. Para evitar isso em sua organização, você deve restringir o uso de unidades flash e discos rígidos portáteis, bem como considerar criptografia e políticas de uso para controlar ou barrar seu uso.
Além da criptografia para discos rígidos e armazenamento móvel, considere como impedir ações como dumpster diving das mídias descartadas. As empresas geram uma enorme quantidade de informações em CDs, DVDs e outros formatos, incluindo o disco flexível (embora raro). Desenvolver procedimentos para o armazenamento, manuseio e destruição adequada desses materiais. Na maioria dos casos, trituração ou métodos destrutivos semelhantes podem ser utilizados antes da eliminação, a fim de manter as informações fora das mãos dos ladrões. A Gestão também deve ditar como cada uma dessas formas aprovadas de armazenamento podem ser manipuladas e destruídas.
Alguns dos métodos utilizados para o saneamento são os seguintes:
Drive Wiping é o ato de substituir todas as informações na unidade. Como um Exemplo, DoD.5200.28-STD especifica sobrescrever a unidade com um padrão digital especial através de sete passagens. A limpeza da unidade permite que a unidade seja reutilizada;
Zeroization este processo geralmente é associado com processos criptográficos. O termo foi originalmente usado com dispositivos criptográficos mecânicos. Esses dispositivos seriam redefinidos para 0 para impedir que qualquer pessoa recuperasse a chave. No domínio eletrônico, a zeroization envolve a sobregravação dos dados com zeros. Zeroization é definida como um padrão em ANSI X9.17.
Desmagnetização é o processo usado para destruir permanentemente o conteúdo do disco rígido ou meios magnéticos. Desmagnetização funciona por meio de um poderoso ímã que usa seu campo de força para penetrar na mídia e reverter a polaridade das partículas magnéticas na fita ou nas travessas do disco rígido. Depois que a mídia foi desmagnetizada, ela não pode ser reutilizada. O único método mais seguro do que desmagnetizar é a destruição física.
Em alguns casos, as opções listadas aqui podem não ser algo que você pode usar porque a mídia pode conter informações que exigem a destruição física da mídia. Isto pode ser verdade no caso de discos rígidos, onde a destruição física do dispositivo pode ser necessária, até derreter o dispositivo.
Os problemas com unidades de estado sólido
Nos últimos anos, discos rígidos tradicionais (os que têm discos giratórios no interior) foram cada vez mais substituídos em favor dos discos de estado sólido (SSDs). Essas unidades oferecem maior velocidade, melhor desempenho, menor consumo de energia e outros benefícios, mas não podem ser apagadas da mesma maneira. Os métodos de saneamento que são usados atualmente para limpar, substituir ou zeroizar discos rígidos tradicionais não funcionam em mecanismos SSD.
Em teoria, alguns dos métodos usados para drives tradicionais devem funcionar, mas eles tendem a ser questionável. Por exemplo, substituindo uma unidade com uns e zeros algumas vezes soa como uma boa maneira de eliminar restos, mas mesmo se tudo é substituído ainda há chips na unidade que poderia conter dados. Alguns fornecedores têm rotinas em suas unidades que são supostamente para limpar as unidades, mas essas rotinas são frequentemente implementadas incorretamente. Ainda outras unidades oferecem recursos para proteger a unidade, descartando chaves de criptografia, mas isso nem sempre é uma eliminação completa. Finalmente, nenhum dos métodos atuais para limpar drives pode reivindicar ser totalmente eficaz para sanitizar dispositivos SSD.
Se você tem esses dispositivos em seu ambiente, você pode ter que recorrer a trituração, esmagamento, derretimento, ou até a moagem da unidade para garantir que os dados sensíveis dele não caiam nas mãos erradas.