오늘날 점점 더 많은 모바일 인력으로 인해 점점 더 많은 최종 사용자, 장치, 컴퓨팅 애플리케이션 및 매우 민감한 데이터가 엔터프라이즈 방화벽의 안전을 넘어 이동하고 있습니다. 기업 전체에서 랩톱의 수가 증가함에 따라 분실 또는 도난된 장치를 통한 보안 침해의 가능성은 투기적 위험에서 가상의 불가피성으로 바뀝니다. Ponemon Institute의 2009년 연구에서 강조된 바와 같이 이러한 위반은 이제 달러 기호로 측정할 수 있습니다. 이 연구에서는 노트북을 분실하거나 도난당하면 장치에 저장된 모든 고객 기록에 대해 기업이 $200의 비용을 지불할 수 있다고 추정했습니다. 이러한 비용의 대부분은 유럽 연합 데이터 보호 지침 및 영국의 데이터 보호법과 함께 46개 주, 컬럼비아 특별구 및 유럽 전역에서 채택한 "위반 통지" 법률에 의해 부과된 처벌에서 비롯됩니다. 데이터가 안전하고 권한이 없는 사람이 오용할 수 없음을 보장할 수 없는 경우 보안 위반을 보고합니다.
결과적으로 대부분의 기업 IT 관리자는 이제 전체 디스크 암호화(FDE)가 중요한 데이터를 보호하는 데만 중요한 것이 아니라 조직의 재정적 안녕에 중추적이라는 데 동의합니다. 이것은 부팅 가능한 운영 체제 파티션을 포함하여 디스크 드라이브에 저장된 모든 데이터를 암호화하는 타사 FDE 소프트웨어 솔루션 호스트에 연료를 공급했습니다. 그러나 소프트웨어 FDE 솔루션은 올바른 방향으로 나아가는 단계이지만 단점도 있습니다. 예를 들어 마스터 부트 레코드를 암호화하지 않으므로 랩톱 운영 체제를 대상으로 하는 공격에 데이터를 남깁니다. 또한 모든 애드온 응용 프로그램과 마찬가지로 소프트웨어 FDE는 PC의 메모리와 처리 리소스를 사용하여 전체 시스템 성능을 저하시킵니다.
소프트웨어 솔루션의 한계로 인해 점점 더 많은 IT 관리자가 자체 암호화 드라이브(SED)가 제공하는 우수한 FDE를 선호하게 되었습니다. SED는 표준 하드 드라이브와 같지만 한 가지 중요한 차이점이 있습니다. 드라이브 자체에 암호화가 내장되어 있다는 것입니다. 따라서 데이터는 드라이브에 기록되는 순간부터 보호됩니다.
Seagate는 2007년에 암호화 기능이 내장된 최초의 노트북 하드 드라이브를 출시했습니다. 그 이후로 TCG(Trusted Computing Group)는 Opal이라는 SED 표준을 정의했으며, 이후 업계 선두의 광범위한 Opal 기반 SED를 위한 길을 열었습니다. Seagate 및 Hitachi와 같은 하드 드라이브 제조업체, Micron 및 Samsung과 같은 플래시 공급업체, CMS와 같은 외장 드라이브 공급업체. Dell, HP 및 Lenovo와 같은 PC 공급업체는 추가 비용이 거의 또는 전혀 없이 다양한 시스템에서 이러한 SED를 제공합니다. Gartner는 XNUMX년 안에 모든 드라이브가 하드웨어 암호화될 것으로 예상합니다.
SED는 어떻게 작동합니까?
SED의 작동 방식은 간단합니다. 폐쇄적이고 독립적인 아키텍처로 구성되며 자체 프로세서, 메모리 및 RAM을 포함하고 아키텍처 내에서 실행할 수 있는 코드에 매우 엄격한 제한을 둡니다. 데이터의 암호화 및 암호 해독은 PC의 호스트 CPU에 의존하지 않고 드라이브 컨트롤러 자체에서 발생합니다.
모든 SED는 드라이브의 나머지 부분과 분리된 작은 내부 메모리 블록을 예약합니다. 이러한 "보호된 파티션"은 암호화 키와 사용자 액세스 자격 증명을 안전하게 보관합니다. 드라이브가 잠금 해제되면 데이터가 드라이브 안팎으로 정상적으로 흐릅니다. 인증된 사용자인 경우 데이터에 액세스할 수 있습니다. 그렇지 않은 경우 드라이브는 액세스 권한을 부여하지 않으며 맬웨어 및 루트킷을 통한 기존 소프트웨어 기반 공격과 같은 다른 방법으로 데이터를 얻을 수 없습니다. 드라이브의 모든 데이터는 항상 암호화됩니다.
암호화 키는 제조 과정에서 드라이브에 내장되어 생성되고 드라이브의 보호된 하드웨어 경계를 벗어나지 않으므로 도용이 불가능하고 기존 소프트웨어 공격에 면역이 됩니다. 드라이브가 잠금 해제되고 OS가 부팅될 때까지 어떤 소프트웨어(악성이든 아니든)가 시스템에서 실행될 수 없습니다.
데이터의 "베이크인" 암호화는 또한 소프트웨어 솔루션에 비해 물류 및 소유 비용 이점을 제공합니다. 암호화 키는 하드 드라이브를 떠나지 않기 때문에 IT 직원이 키를 관리하거나 키 에스크로 및 백업 프로그램을 구축하는 데 시간이나 비용을 들일 필요가 없습니다. 또한 SED는 시스템의 메모리나 처리 리소스를 사용하지 않으므로 소프트웨어 솔루션이 종종 시스템 성능에 미치는 현저한 성능 저하를 방지합니다. Trusted Strategies LLC의 연구에 따르면 상업적으로 이용 가능한 SED는 표준 드라이브와 마찬가지로 작동하며 활성 소프트웨어 기반 암호화 도구가 장착된 XNUMX개의 드라이브보다 거의 두 배 빠르게 대용량 파일 작업을 처리합니다.
SED 배포
SED는 배포하기도 매우 쉽습니다. 앞서 Trusted Strategies에서 인용한 연구에서 소프트웨어 암호화 도구는 하드 드라이브를 완전히 암호화하는 데 3시간 반에서 24시간이 걸렸습니다. 대조적으로 기업 IT 부서는 각각의 새 기계를 구매할 때마다 SED를 단계적으로 도입할 수 있습니다. 드라이브가 내장되어 있고 암호화가 켜져 있기 때문에 데이터 보호를 켜는 데 필요한 IT 오버헤드나 시스템 가동 중지 시간이 거의 없습니다.
클라우드 플랫폼의 등장은 SED의 배포 및 관리를 촉진했을 뿐입니다. 오늘날 중소기업은 온프레미스 솔루션을 유지 관리할 리소스가 있는 대기업에서만 사용할 수 있었던 관리 도구를 활용할 수 있습니다. 이러한 클라우드 기반 솔루션은 모든 SED에 대한 드라이브 초기화, 사용자 관리, 드라이브 잠금 및 사용자 복구를 가능하게 합니다. 더 중요한 것은 SED 기반 보안 정책을 수립할 수 있는 중앙 집중식 플랫폼을 IT 부서에 제공하여 노트북이 분실된 경우에도 더 강력한 데이터 보안과 데이터 위반 법률 준수를 보장한다는 것입니다.
오늘날의 인력은 회사 방화벽을 넘어 지속적으로 확장되고 있지만 IT 관리자의 근본적인 목표는 동일합니다. 즉, 네트워크의 중앙 서버에서 흩어져 있는 모든 엔드포인트에 이르기까지 모든 데이터, 사용자, 장치 및 애플리케이션의 보안을 보장하는 것입니다. . 위반 통지 규정을 완전히 준수하면서 이 작업을 수행하려면 중앙에서 관리되는 데이터 암호화를 위한 동급 최고의 옵션이 필요합니다.
SED는 시스템 성능 저하를 방지하고 캡티브 서버 또는 클라우드를 통해 원격 중앙 집중식 관리를 가능하게 하는 유일한 물리적 독립형 FDE 솔루션입니다. 이러한 품질만으로도 오늘날 상업적으로 이용 가능한 동급 최강의 FDE 솔루션임을 알 수 있습니다.
저자에 관하여
Lark Allen – 비즈니스 개발 부사장, 웨이브 시스템
Allen 씨는 Wave의 비즈니스 및 기업 개발을 담당하며 특히 전략적 기술 관계를 구축하고 Wave의 전략적 목표를 달성할 가능성이 있는 기회를 평가합니다. 또한 Mr. Allen은 보안 제품과 관련된 핵심 시장 및 전략 개발을 감독하여 회사의 경쟁력을 강화합니다.
Allen 씨는 기존 TCG 기술을 기반으로 보안 데이터 스토리지에 대한 공개 표준 개발에 중점을 둔 Storage Work Group의 구성원인 Trusted Computing Group을 포함하여 여러 산업 표준 조직에서 활발한 역할을 수행하고 있습니다. Allen은 대기업에서 XNUMX년 이상의 업계 IT 경험을 보유하고 있으며 영업, 마케팅, 개발 및 컨설팅 분야에서 임원직을 역임했습니다. Wave에 오기 전에 Mr. Allen은 IBM에서 수년 동안 일했습니다. 그는 Brigham Young University에서 물리학 학사 학위를 받았으며 Purdue University에서 산업 관리 석사 학위를 받았습니다.
아마존