Debilidades en el control de archivos
1. ¿Se identificas con estos problemas?
Las organizaciones almacenan archivos cada vez más confidenciales en unidades compartidas, almacenamiento en la nube y carpetas departamentales, pero a menudo el acceso al almacenamiento y el acceso a los archivos se tratan como si fueran lo mismo.
Una vez que una persona autorizada puede acceder a una carpeta u obtener una copia de un archivo, los permisos de almacenamiento por sí solos ya no determinan quién puede abrir, compartir o conservar esa información.
TeraCryption traslada la seguridad al propio archivo. Los archivos permanecen cifrados y el acceso se controla según los usuarios autenticados, los grupos y los permisos de la organización, independientemente de dónde se almacenen los archivos protegidos. TeraCryption Enterprise añade control de propiedad de archivos para organizaciones que requieren un control más preciso sobre los archivos protegidos individualmente.
Los archivos confidenciales no solo quedan expuestos cuando se produce un ciberataque. Existe el riesgo diario de que los archivos confidenciales permanezcan accesibles a más personas de las necesarias, se copien fuera de su ubicación prevista, sigan estando disponibles tras un cambio de responsabilidades o se compartan sin un control adecuado a nivel de archivo.
El momento adecuado para establecer la protección a nivel de archivo es antes de que un problema de control de acceso, la salida de un empleado, una divulgación accidental, un hallazgo de auditoría o un incidente de seguridad revelen que los permisos de almacenamiento por sí solos no fueron suficientes.
2. Problemas de gestión de archivos: ¿Te resultan familiares?
Problems that TeraCryption solves:
-
Los archivos confidenciales siguen siendo vulnerables incluso después de que alguien obtenga acceso legítimo al almacenamiento.
-
Las unidades compartidas pueden exponer los documentos a cualquier persona que tenga acceso a la carpeta.
-
Las credenciales y los permisos en la nube no proporcionan necesariamente un control de acceso individual a nivel de archivo.
-
Los empleados se marchan o cambian de responsabilidades, y el acceso a información confidencial debe ser reasignado o revocado.
-
El cifrado se vuelve difícil de implementar cuando los usuarios deben gestionar las claves de cifrado.
-
Las organizaciones necesitan pruebas de quién estaba autorizado a acceder a la información protegida.
Solución : TeraCryption ofrece cifrado a nivel de archivo, gestión automática de claves (Automatic Key Management™), acceso autenticado, seguridad de grupo, revocación y registro de auditoría. TeraCryption Enterprise añade control de propiedad de archivos, incluyendo el uso compartido controlado por el propietario y la transferencia controlada de la propiedad.
3. ¿Cuándo ofrece TeraCryption una solución?
Problema + Solución + Productividad.
-
Un empleado necesita hoy un expediente confidencial de recursos humanos. ¿Significa eso que automáticamente puede acceder a todos los documentos de recursos humanos?
-
Un ingeniero necesita acceso a un proyecto. ¿Debería eso darle visibilidad a todos los diseños almacenados en la carpeta del departamento?
-
Un gerente recibe legítimamente un documento confidencial. ¿Qué sucede cuando cambian sus responsabilidades?
-
Un empleado se marcha. ¿Quién se hace cargo de los archivos cifrados que creó?
-
Veinticinco ejecutivos utilizan una carpeta compartida. ¿Es necesario que todos tengan acceso a los documentos confidenciales de los demás?
-
Un contratista necesita un documento durante tres meses. ¿Cómo mantiene la organización el control sobre ese acceso?
-
Un usuario trabaja de forma remota. ¿Cómo saber si se trata de un usuario autenticado y autorizado antes de poder descifrar el archivo?
-
Tus archivos ya están en OneDrive, Google Drive o en tu servidor Windows. ¿Protegerlos requiere trasladarlos a otro lugar?
-
Su organización cifra archivos. ¿Quién crea, almacena, distribuye, realiza copias de seguridad y recupera todas esas claves de cifrado?
La protección de archivos no debería complicar el trabajo de los empleados.
Qué puede hacer: Proteger los archivos confidenciales al tiempo que permite que los usuarios autorizados sigan trabajando con ellos a través de su entorno Windows habitual.
4. "¿Por qué voy a gastar dinero en algo que no necesito para ser productivo?"
La respuesta no es que el cifrado haga que la empresa sea más productiva.
-
Su organización ya necesita personas que accedan, editen y compartan archivos confidenciales para mantener la productividad.
-
El problema de seguridad radica en que la misma accesibilidad que permite la productividad puede exponer información a personas que ya no necesitan, o que nunca necesitaron, acceder a ella.
-
TeraCryption añade control a nivel de archivo sin que la organización tenga que abandonar su entorno de almacenamiento existente ni su flujo de trabajo habitual de Windows.
-
Cada día que se almacenan y comparten archivos confidenciales sin un control de acceso a nivel de archivo, la organización depende principalmente de los límites de seguridad que rodean a esos archivos.
-
No es necesario que ocurra ningún incidente para que exista esa vulnerabilidad. Un empleado autorizado simplemente puede tener acceso a más información de la que requieren sus responsabilidades.
El riesgo existe antes del incidente.
El incidente simplemente pone de manifiesto la debilidad.
La seguridad de servidores, la nube y el almacenamiento compartido protege el entorno de almacenamiento.
TeraCryption añade otra barrera de seguridad a nivel de archivo individual.