Älypuhelimet kasvava uhka tietoturvalle

”Jokainen organisaatio on itse vastuussa omista tiedoistaan ja niiden hävittämisestä tallennusvälineen käytöstä poistamisen yhteydessä. Vaikka tallennusvälineiden jälkikäsittely ostettaisiin palveluna tai se sisältyisi laitteen vuokrasopimukseen, asiakasorganisaation vastuuhenkilöiden tulisi tietää, miten ja missä heidän tietojaan käsitellään”, opastaa Norman Ibas Oy:n Suomen toimitusjohtaja Jyri Pohja. ”Uusi, laajennettu tuoteperheemme tarjoaa markkinoille helpon kokonaisratkaisun, joka huomioi organisaatioiden turvallisuusvaatimukset ja ekologiset arvot.”

Perinteisten puhelintoimintojen lisäksi nykyaikaisissa älypuhelimissa on sähköposti, verkkoselain, video-, kuva- ja äänisovellusten sekä asiakirjojen katselu- ja muokkausominaisuudet. Niiden ansiosta älypuhelimiin on tallennettuna runsaasti arkaluonteista tietoa.

”Suomessa on myyty yli 1,5 miljoonaa älypuhelinta, joista kasvava osa päätyy kierrätykseen. Viime vuonna matkapuhelinvarkauksista tehtiin lähes 10.000 rikosilmoitusta. Puhelimiin tallennettujen tietojen vuotaminen vääriin käsiin on todellinen uhka liiketoiminnalle”, Jyri Pohja arvioi.

Älypuhelimien – myös varastettujen – turvatyhjentäminen ylikirjoittamalla

Ontrack Eraser Software for Mobile Devices -ohjelmisto hävittää kaikki käyttäjän tallentamat tiedot ja asetukset älypuhelimista; puhelimen sisäisestä muistista, muistikortista ja SIM-kortista valinnan mukaan. Ohjelmisto ylikirjoittaa tiedot 1-3 kertaa asetusten mukaan.

Ontrack Eraser:lla puhelimien tyhjentäminen voidaan hallinnoida ja suorittaa etäpalveluna web-pohjaisella hallintasovelluksella tai paikallisesti Windows-pohjaisessa työasemasovelluksessa, jolloin puhelin kytketään työasemaan kaapelilla. Paikallistyhjennys voidaan suorittaa, vaikka puhelimessa ei olisi SIM-korttia asennettuna. Molemmissa menetelmissä ylläpitäjän pitää kirjautua voimassa olevalle käyttäjätilille järjestelmän turvallisuuden varmistamiseksi.

Jos puhelin varastetaan tai se katoaa, järjestelmän ylläpitäjä pystyy käynnistämään puhelimen tyhjennyksen hiljaisella etäkomennolla. Tyhjennyskomento voidaan toimittaa puhelimeen, vaikka siihen olisi vaihdettu SIM-kortti.

Kaikki ohjelmistolla suoritetut tietojenhävitystoimenpiteet kirjataan keskitetysti hallintapalvelimeen. Sieltä voidaan tuottaa raportteja, joista ilmenee, mikä puhelin on tyhjennetty ja milloin – etäpalveluna tai paikallisesti.

Ontrack Eraser tukee puhelimia, joissa on Symbian 9.x for Nokia S80, S60 3rd Edition & 5th Edition, Windows Mobile 6 Professional tai Standard.

Kiintolevyt tyhjiksi sertifioidusti

Ontrack Eraser Software for PCs & Servers on palvelinkeskeinen ylikirjoitusohjelmisto kiintolevyjen (IDE, ATA, SATA ja SCSI), ulkoisten levyasemien (USB, Firewire ja Flash), muistitikkujen ja muistikorttien luotettavaan tyhjentämiseen. Ohjelmisto skaalautuu kaiken kokoisille organisaatioille.

Ontrack Eraser:in ylikirjoituslisenssit ja tyhjennysraportit hallinnoidaan tyhjennyspalvelimella. Kun kiintolevyjä tyhjennetään verkkoon kytketystä tietokoneesta, tyhjennysohjelma kysyy lisenssitiedot tyhjennyspalvelimelta ja tallentaa tyhjennyksen jälkeen raportin palvelimelle. Raportti sisältää ylikirjoitustietojen lisäksi tyhjennettävän tietokoneen kokoonpanotiedot. Tyhjennysprosessi voidaan käynnistää palvelimelta, CD/DVD-levyltä tai USB-muistitikulta.

Jos tyhjennettävä tietokone ei ole kytkettynä verkkoon, kiintolevyn ylikirjoittaminen voidaan käynnistää erilliseltä USB–muistitikulta, johon asiakas voi itse ladata ylikirjoituslisenssit tyhjennyspalvelimelta.

Ontrack Eraser Software for PCs & Servers on CESG Infosec Std 5 sertifioitu ja täyttää kaikki merkittävimmät turvallisuusnormit ja –standardit, kuten US DOD 5220. Ohjelmiston pääkäyttäjä voi itse valita organisaationsa tietoturvapolitiikassa määritellyn standardin mukaisen ylikirjoitusmenetelmän tai räätälöidä oman ”standardin”.

Nopea ja luotettava magnetointi

Ontrack Eraser Degausser 3.0 tyhjentää kiintolevyjä, magneettinauhoja, levykkeitä ja muita 3,5 tuuman tai sitä pienempiä sähkömagneettisia tallennusvälineitä kohdistamalla niihin erittäin voimakkaan magneettikentän. Laite tuottaa 10.000 Gaussin magneettikentän tallennusvälineen tallennuspinnoille, kentän huippuvoimakkuus on noin 18.000 Gaussia. Magnetointilaitetta voidaan käyttää myös viallisten tallennusvälineiden tyhjentämiseen silloin kun niitä ei voida tyhjentää ohjelmallisesti.

”Useilla organisaatioilla on varastoissaan runsaasti viallisia tai vanhentuneita tallennusvälineitä, joista pitää hävittää tiedot luotettavalla menetelmällä, mutta niitä ei voida käsitellä ohjelmallisesti. Magnetointilaite on tehokas apuväline tällaisiin tilanteisiin. Monet asiakkaamme käyttävät magnetointilaitetta myös viallisten, takuuvaihtoon toimitettavien kiintolevyjen tyhjentämiseen”, kertoo Jyri Pohja.

Norjan valtakunnallinen tietoturvaviranomainen (NSA) on sertifioinut Ontrack Eraser Degausser 3.0:n salaiseksi luokiteltuja tietoja sisältävien tallennusvälineiden tyhjentämiseen. Lisäksi laite on CE-hyväksytty.

Kiintolevyjä tai uudempia servoraidan sisältäviä nauhateknologioita ei voida käyttää magnetoinnin jälkeen uudelleen, mutta vanhemmat nauhatyypit, levykkeet ja videonauhat voidaan hyödyntää uudelleen.

Tuotteistetut ja dokumentoidut tiedonhävityspalvelut

Ontrack Eraser –teknologioihin perustuvat, dokumentoidut tallennusvälineiden tyhjennyspalvelut ovat saatavissa mm. yhteistyökumppaneiltamme Encore Ympäristöpalvelu Oy ja Fujitsu Services Oy.

Encore Ex-files kattaa sähköisten tietojen hävittämisen ohjelmallisesti ylikirjoittamalla, magnetoimalla sekä murskaamalla. Palvelukonsepti huomioi asiakaskohtaiset tarpeet ja tallennusvälineiden tyhjennykset Ontrack Eraser-teknologioilla voidaan suorittaa tarvittaessa asiakkaan tiloissa. Peruspalvelussa tallennusvälineet noudetaan asiakkaalta ja käsitellään Encore:n omissa turvallisissa tuotantotiloissa.

Fujitsu Services Oy:n Asennus- ja logistiikkakeskus tuottaa kierrätyspalveluja ict -laitteille, jossa ensisijaisesti tiedot hävitetään ohjelmallisesti ylikirjoittamalla Ontrack Eraser – teknologialla. Tämä palvelu mahdollistaa laitteiden tai komponenttien elinkaaren jatkamisen tietoturvallisesti joko kokonaisina laitteina tai varaosina. Palvelun tuotoksena asiakas saa myös kirjallisen ja/tai sähköisen todistuksen tietojen hävittämisestä laitekohtaisesti. Tuotteet noudetaan asiakkaalta ja palvelu tuotetaan Fujitsun omassa Asennus- ja logistiikkakeskuksessa, jolla on myös tietoturvasertifikaatti ISO/IEC 27001:2005 ympäristösertifikaatin 14001:2004 lisäksi. Tietojen hävityspalvelua on myös mahdollista tehdä asiakkaan omissa tiloissa.

Ontrack Eraser –tuotteet soveltuvat yritysten omaan käyttöön sekä palvelutuotantoon asiantuntijaorganisaatioille. Tuotteet ovat saatavissa heti.

Lisätietoja:

Norman Ibas Oy, puh. (09) 2727 210