Kingston, Taşınabilir Verilerin Güvenliği İçin 4 Temel Kriteri Açıkladı

Taşınabilir Depolamada Güvenlik Açıklanıyor

Finansal belgeleri müşteri toplantılarına götürmek, iş dosyalarını cihazlar arasında aktarmak, aile kayıtlarının yedeğini almak veya seyahat sırasında kişisel belgeleri saklamak gibi birçok durumda USB bellekler önemli bir rol oynuyor. Ancak bu cihazların taşınabilir olması, kolayca kaybedilebilecekleri, çalınabilecekleri veya güvenilmeyen bilgisayarlara bağlanabilecekleri risklerini de beraberinde getiriyor.

Hassas bilgiler içeren bir USB belleğin yanlış kişilerin eline geçmesi durumunda şifreleme, gerekli kimlik doğrulama yapılmadan verilerin okunmasını engelleyerek önemli bir koruma katmanı sunabiliyor.

Kingston’ın 4 Temel Kriteri

Bellek ürünleri ve teknoloji çözümleri alanında dünya lideri Kingston Technology, taşınabilir verilerin güvenliğinde dikkat edilmesi gereken temel noktaları paylaştı. Şifreli sürücü seçerken dikkate alınması gereken dört kriter şöyle:

1. Güvenilir ve Deneyimli Üretici

Güvenlik, kanıtlanmış bir uzmanlık gerektiriyor. Kullanıcıların güvenli depolama ve veri koruma alanında deneyimli, güvenilir bir geçmişe sahip üreticileri tercih etmesi önem taşıyor. Kapsamlı testlerden ve bağımsız sızma testlerinden geçmiş ürünler değerlendirilmeli. Güvenlik tercihlerinde yalnızca fiyat, kapasite veya genel "şifreleme" pazarlama sözlemlerinin belirleyici olmaması gerekiyor.

2. Donanım Tabanlı, Her Zaman Aktif Şifreleme

Her şifreleme yöntemi aynı şekilde çalışmıyor. Yazılım tabanlı şifreleme, sistem üzerindeki kötü amaçlı yazılımlar ve yazılım tabanlı saldırılar karşısında daha savunmasız olabiliyor. Donanım tabanlı şifreleme kullanan sürücülerin aksine, bunlar ürün içine entegre edilmiş özel bir güvenli mikroişlemciye sahiptir.

Dosyalar kaydedildikleri anda otomatik olarak şifreleniyor ve yalnızca kimlik doğrulamasının ardından erişilebilir hale geliyor. Sektör standardı XTS-AES 256 bit donanım tabanlı şifreleme, şifreleme anahtarlarının cihaz içerisinde güvenli şekilde korunmasını sağlıyor. Her zaman aktif şifreleme özelliği, kullanıcıların veri korumasını devre dışı bırakmasını veya atlatmasını önlemeye yardımcı oluyor.

3. Tanınmış Güvenlik Sertifikaları ve Standartlar

Özellikle yüksek hassasiyete sahip bilgileri işleyen kurumlar için güvenlik iddialarının tanınmış standart ve sertifikalarla desteklenmesi önem taşıyor. Yaygın olarak kabul gören standartlar arasında NIST FIPS 140-3 ve TAA uyumluluğu bulunuyor.

ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından geliştirilen FIPS 140-3, bağımsız ve kapsamlı testler gerektiren, dünya çapında kabul gören bir ABD hükümeti şifreleme standardı. TAA uyumluluğu ise güvenilir bir tedarik zincirini gösteriyor ve ABD federal kurumları ile savunma alanındaki satın alma süreçlerinde önemli bir gereklilik oluşturuyor.

4. Kullanıcı Dostu Erişim Kontrolü

Güvenlik aynı zamanda pratiklik de sağlamalı. Sürücüye erişim için güçlü parola koruması gerekli olup, biyometrik doğrulama (parmak izi) gibi alternatif yöntemler kolaylık sağlayabiliyor. Sistem, hatalı erişim girişimlerinden sonra cihazı kilitlemek gibi ek güvenlik mekanizmaları içermeli.

Sonuç

Kingston Technology’nin vurguladığı gibi, taşınabilir verilerin güvenliğinde şifreleme tek başına yeterli değildir. Güvenilir üretici, donanım tabanlı şifreleme teknolojisi, uluslararası sertifikalar ve kullanıcı dostu erişim kontrolleri bir arada değerlendirilmesi gereken faktörlerdir.