Seagate presentó el primer disco duro para portátiles con cifrado integrado en 2007. Desde entonces, el Trusted Computing Group (TCG) ha definido un estándar SED llamado Opal que ha allanado el camino para una amplia gama de SED basados en Opal de fabricantes líderes de discos duros como Seagate y Hitachi, proveedores de memoria flash como Micron y Samsung, y proveedores de unidades externas como CMS. Fabricantes de PC como Dell, HP y Lenovo ofrecen estos SED en una variedad de sistemas, con poco o ningún costo adicional. Gartner estima que en cinco años todas las unidades estarán cifradas por hardware. ¿Qué es un SED?
¿Por qué comprar unidades de autocifrado?
#1: Cumplimiento
Las leyes y regulaciones de protección de datos en todo el mundo continúan siendo más estrictas en cuanto al cifrado, especifican sanciones más altas y exigen un cumplimiento más riguroso.
# 2: Rendimiento
Los SED tienen hardware de cifrado integrado, por lo que el resultado: impacto cero en el rendimiento. Para aplicaciones de uso intensivo de datos, como escaneos, copias de seguridad y operaciones de archivos grandes, las SED pueden proporcionar más del doble del rendimiento de la unidad que los productos de software FDE.
#3: Seguridad más fuerte
Dado que la seguridad de las SED es independiente del sistema operativo, los ataques de software en el SO, BIO, etc. no son efectivos contra las SED. Los SED no son vulnerables a ataques como los enfoques de arranque alternativos que utilizan CD o llaves USB, como el ataque Evil Maid; o ataques de memoria para descubrir claves de cifrado almacenadas en la memoria de los sistemas (ejemplo: ataque de arranque en frío de Princeton)
#4: Autenticación Integrada
El SED realiza la autenticación del usuario para desbloquear la unidad. La autenticación no se puede separar de la unidad y la realiza un sistema operativo de prearranque protegido, que es el único software en el sistema cuando la unidad realiza la autenticación del usuario.
#5: Transparente para el software
Los SED funcionan a nivel de hardware, lo que hace que sus funciones de encriptación y autenticación sean completamente transparentes para el software del sistema, incluido el sistema operativo.
#6: No se requiere administración de claves de cifrado
Las claves de cifrado se generan en el controlador SED y nunca abandonan la unidad. Por lo tanto, no es necesario realizar copias de seguridad, recuperar o almacenar claves de cifrado, ya sea de forma local o central.
#7: Facilidad de uso
Con SED, los usuarios solo tienen que autenticarse en la unidad al inicio y luego cambiar las contraseñas/credenciales, según sea necesario. El resultado es que el cifrado es invisible para el usuario y el sistema completo funciona con rendimiento sin impacto en la productividad del usuario.
#8: Integración de fábrica
Por lo general, los SED se comprarán como una característica en las nuevas plataformas de los OEM de PC, lo que es un beneficio para los usuarios ya que: el SED es un sistema probado con todo el hardware y el software; el cifrado siempre está activado; el OEM de PC proporciona un único punto de soporte para la plataforma y la solución de encriptación y; el software de gestión SED se puede precargar como parte de la imagen de fábrica.
#9: Fácil de implementar
Los SED siempre están encriptados, por lo tanto, cuando se crea una imagen de un disco, está listo para usar de inmediato.
#10: Bajo costo total de propiedad
Incluso en los costos de adquisición, cuando se compara con el cifrado de disco completo, las SED proporcionan el costo total de propiedad más bajo para una solución de cifrado en las áreas de implementación, administración de TI, rendimiento, productividad del usuario y seguridad/cumplimiento.
Sobre la autora
Lark Allen, vicepresidente ejecutivo de desarrollo comercial, Sistemas de olas
El Sr. Allen es responsable del desarrollo comercial y corporativo de Wave, específicamente de la creación de relaciones tecnológicas estratégicas y de la evaluación de oportunidades que tienen potencial para lograr los objetivos estratégicos de Wave. Además, el Sr. Allen supervisa el desarrollo de un conjunto básico de mercados y estrategias relacionadas con los productos de seguridad, lo que promueve el posicionamiento competitivo de la empresa.
Amazon