Data Encryptie
Het is helaas een feit: tot 80% van alle beveiligingslekken ontstaan van binnenuit een organisatie. Precies daar waar de beveiliging het zwakst is!
Waarom beveiliging van uw digitale data?
In de afgelopen jaren hebben diverse incidenten ertoe geleid dat er onrust is ontstaan over de beveiliging van digitale data binnen storage omgevingen. Er zijn miljarden euro's geïnvesteerd in firewalls, intrusion prevention en anti-virus oplossingen. Deze oplossingen bieden echter weinig tot geen beveiliging tegen interne bedreigingen. Ontevreden of onbekwaam personeel, VPN verbindingen waarbij compromissen zijn gedaan, onbetrouwbare of onervaren administrators en extern personeel (service monteurs / contracters) kunnen deze maatregelen makkelijk omzeilen.
Consolidatie en replicatie leiden tot toegenomen risico's
Veel organisaties maken een sterke consolidatieslag naar storage netwerken, om redenen van kostenreductie, toegenomen schaalbaarheid en toegevoegde operationele flexibiliteit. Echter, op het moment dat storage netwerken toenemen in grootte en complexiteit, vergroot deze consolidatie de kwetsbaarheid van de data dramatisch. Eén enkele opening kan nu terabytes aan informatie en miljoenen records verspreiden. Moderne storage oplossingen zijn voorzien van een kwetsbare standaardbeveiliging en alle data is opgeslagen in kwetsbare cleartext. Naast bovengenoemde trend, worden data frequent gerepliceerd naar remote of third party sites ten behoeve van back-up, compliancy, outsourcing en disaster recovery programma's. Met elke duplicatie van data creëren organisaties extra access points en verhogen hiermee het risico op beveiligingsgaten.
Additionele marktbewegingen: privacy voorschriften
Als resultaat van de bovengenoemde trends en de sterke groei van identiteitsdiefstal, hebben overheden een variëteit aan voorschriften ontwikkeld als GLBA, HIPAA, Sarbanes-Oxley, Basel II, the European Privacy Directive en CA SB1386. Deze voorschriften verplichten organisaties om de privacy en integriteit van klantgevoelige en corporate data te waarborgen. Ook worden maatregelen voorgeschreven tegen interne en externe bedreigingen.
