Proteja seus dados quando não pode proteger a rede | Sucesso
16 de maio de 2022 Por Carlos Serrano
Proteja seus dados e aprimore seus recursos para implementar a LGPD.
Este intrincado complexo de perímetros de redes exige que sejam implementadas políticas de proteção envolvendo toda a cadeia de vulnerabilidades e ameaças para além do controle dos proprietários das informações.
Quando múltiplos perímetros de segurança são responsáveis por proteger dados, toda a cadeia de proteção pode ser comprometida a partir de um único ponto de acesso.
(*) Este artigo é baseado no no White Paper "The Importance of Effective Encryption Management Across Enterprise Boundaries", elaborado por Charles White, CTO da Fornetix.
Estender a cadeia de proteção para múltiplos perímetros
Criptografia e Controle de Acesso para proteger os Ativos
Mas, a criptografia utilizada nesta escala impõe a necessidade de gerenciar as chaves para garantir que o seu ciclo de vida esteja alinhado com o ciclo de vida do conteúdo. A implementação de processos de Gerenciamento de Chaves introduz outra etapa lógica com relação ao acesso à informação – adicionando complexidade e aumentando o risco de exposição para uma determinada violação. Em uma cadeia de informações distribuídas, a gestão efetiva das chaves se torna um exercício de padrões, como a utilização de um protocolo de interoperabilidade (KMIP), que permite um comportamento previsível através de canais de comunicação conhecidos.
Gestão eficaz da criptografia
A criptografia é um recurso aplicado a diversos domínios, provendo segurança em camadas:
A implementação dos recursos pode ser gradativa, oferecendo mais segurança a cada projeto implementado e alavancando o retorno dos investimentos realizados.
Recomendações sobre chaves criptográficas
Chaves discretas
A distribuição de chaves também foi um problema difícil no passado.
Especificamente a capacidade de entregar chaves simétricas com rapidez e segurança foi um desafio assustador.
A adoção em larga escala de padrões como KMIP, juntamente com armazenamento e técnicas de autenticação na comunicação por TLS e mecanismos para a entrega de chave encapsulada, têm reduzido estas dificuldades.
O armazenamento seguro de chaves já foi um problema quase insolúvel, porque as chaves são dados digitais, às vezes armazenados em lugares vulneráveis a ataques.
No entanto, para a maioria dos aplicativos no ambiente atual, este problema quase desapareceu completamente graças à ascensão e onipresença relativa de Módulos de Segurança de Hardware (HSMs), Módulos de plataforma confiável (TPMs), sistemas automatizados de gerenciamento de chaves e outros componentes de hardware criptográficos dedicados.
A gestão eficaz da criptografia precisa considerar o gerenciamento das chaves criptográficas e certificados digitais durante todo o seu ciclo de vida: criação, uso, alteração e descarte.
Assim como a granularidade, a rotação das chaves aumenta exponencialmente a complexidade da gestão das chaves mas também da proteção do ambiente. Técnicas manuais utilizadas por décadas, não conseguem mais acompanhar o aumento do uso de criptografia e evitar falhas nos processos de gerenciamento.
As ferramentas inovadoras de gestão criptográfica permitem implementar rapidamente a automação baseada em políticas, para viabilizar a melhoria da segurança na gestão do ciclo de vida de chaves, tão desesperadamente necessária por muitas organizações hoje.
O desenho a seguir representa um roteiro básico de implementação de uma política de proteção, baseada em regras:
A criptografia de dados é o menor denominador comum para a proteção das informações.
Com a gestão adequada de chaves para a criptografia dos dados, o conteúdo em si se torna menos acessível, à medida que estas chaves podem ser alteradas com frequência, independentemente da saúde e da segurança geral do ambiente.
Reduzir a incidência de incidentes é difícil
Reduzir seus impactos não precisa ser
A incidência de ataques e tentativas de fraudes não está sob controle dos administradores e dos responsáveis pela segurança das informações, por melhores que sejam. Todos os esforços precisam ser dedicados a evitar que, quando acontecerem, não logrem criar impactos financeiros e de imagem à organização.
O gerenciamento de chaves criptográficas fornece uma plataforma consistente para estender o alcance da proteção das informações.
A sucesso representa empresas dedicadas a oferecer recursos de segurança para os sistemas de pagamento, em diversos níveis e com portfólio variado de soluções.
Para a gestão dos recursos de criptografia, assinamos um acordo com a Fornetix, oferecendo o VaultCore.
O compromisso da Fornetix com a interoperabilidade baseada em padrões garante que os investimentos realizados em a criptografia será totalmente protegido e continuará a se integrar perfeitamente, conforme a organização cresce. Automação orientada por políticas de gestão do ciclo de vida de chaves reduz incidência do erro humano e capacita a organização para permanecer segura e evitar dispendiosas violações de dados.