Firma Seagate wprowadziła na rynek pierwszy dysk twardy do laptopów z wbudowanym szyfrowaniem w 2007 roku. Od tego czasu Trusted Computing Group (TCG) zdefiniowała standard SED o nazwie Opal, który utorował drogę szerokiej gamie dysków SED opartych na technologii Opal, produkowanych przez wiodących producentów dysków twardych, takich jak Seagate i Hitachi, dostawców pamięci flash, takich jak Micron i Samsung, oraz dostawców dysków zewnętrznych, takich jak CMS. Producenci komputerów PC, tacy jak Dell, HP i Lenovo, oferują te dyski SED w różnych systemach, za niewielką lub zerową dodatkową opłatą. Gartner szacuje, że za pięć lat wszystkie dyski będą szyfrowane sprzętowo. Czym jest dysk SED?
Dlaczego warto kupić dyski samoszyfrujące?
#1: Zgodność
Światowe przepisy i regulacje dotyczące ochrony danych są coraz bardziej rygorystyczne w kwestii szyfrowania, przewidują wyższe kary i wymagają bardziej rygorystycznego przestrzegania.
# 2: Wydajność
Dyski SED posiadają zintegrowane sprzętowe szyfrowanie, co przekłada się na zerowy wpływ na wydajność. W przypadku aplikacji intensywnie przetwarzających dane, takich jak skanowanie, tworzenie kopii zapasowych i operacje na dużych plikach, dyski SED mogą zapewnić ponad dwukrotnie większą wydajność niż programowe produkty FDE.
#3: Silniejsze bezpieczeństwo
Ponieważ bezpieczeństwo dysków SED jest niezależne od systemu operacyjnego, ataki programowe na system operacyjny, BIOS-y itp. nie są skuteczne przeciwko dyskom SED. Dyski SED nie są podatne na ataki takie jak alternatywne metody rozruchu z użyciem nośników CD lub USB, takie jak atak Evil Maid, ani ataki pamięciowe mające na celu odkrycie kluczy szyfrujących przechowywanych w pamięci systemu (np. atak Princeton Cold Boot).
#4: Zintegrowane uwierzytelnianie
Uwierzytelnianie użytkownika jest przeprowadzane przez dysk SED w celu odblokowania dysku. Uwierzytelnianie nie może być oddzielone od dysku i jest przeprowadzane przez chroniony system operacyjny przed uruchomieniem, który jest jedynym oprogramowaniem w systemie, gdy uwierzytelnianie użytkownika jest przeprowadzane przez dysk.
#5: Przezroczystość dla oprogramowania
Dyski SED działają na poziomie sprzętowym, dzięki czemu ich funkcje szyfrowania i uwierzytelniania są całkowicie niewidoczne dla oprogramowania systemowego, w tym systemu operacyjnego.
#6: Brak konieczności zarządzania kluczami szyfrującymi
Klucze szyfrujące są generowane w kontrolerze SED i nigdy nie opuszczają dysku. Dzięki temu nie ma potrzeby tworzenia kopii zapasowych, odzyskiwania ani przechowywania kluczy szyfrujących, ani lokalnie, ani centralnie.
#7: Łatwość użytkowania
W przypadku dysków SED użytkownicy muszą jedynie uwierzytelnić się na dysku podczas uruchamiania, a następnie w razie potrzeby zmienić hasła/dane uwierzytelniające. W rezultacie szyfrowanie jest niewidoczne dla użytkownika, a cały system działa z pełną wydajnością, nie wpływając na produktywność użytkownika.
#8: Integracja fabryczna
Dyski SED są zazwyczaj kupowane od producentów komputerów PC jako element nowych platform, co jest korzystne dla użytkowników, ponieważ: dysk SED to system testowany ze wszystkimi elementami sprzętu i oprogramowania; szyfrowanie jest zawsze włączone; producent komputerów PC zapewnia pojedynczy punkt wsparcia dla platformy i rozwiązania szyfrującego; oprogramowanie do zarządzania dyskami SED może zostać wstępnie załadowane jako część obrazu fabrycznego.
#9: Łatwe wdrożenie
Dyski SED są zawsze szyfrowane, dlatego po utworzeniu obrazu dysku jest on od razu gotowy do użycia.
#10: Niski całkowity koszt posiadania
Nawet biorąc pod uwagę koszty zakupu, w porównaniu z pełnym szyfrowaniem dysku dyski SED zapewniają najniższy całkowity koszt posiadania rozwiązania szyfrującego w obszarach wdrożenia, zarządzania IT, wydajności, produktywności użytkowników oraz bezpieczeństwa/zgodności.
O autorze
Lark Allen – wiceprezes wykonawczy ds. rozwoju biznesu, Systemy falowe
Pan Allen odpowiada za rozwój biznesowy i korporacyjny firmy Wave, w szczególności za budowanie strategicznych relacji technologicznych i ocenę możliwości, które mogą przyczynić się do osiągnięcia celów strategicznych firmy. Ponadto, pan Allen nadzoruje rozwój kluczowych rynków i strategii związanych z produktami bezpieczeństwa, wzmacniając w ten sposób pozycję konkurencyjną firmy.
Amazon