Придя к мысли о необходимости защиты информации на USB-носителях, ноутбуках
или лентах резервного копирования в случае их утери, специалисты в первую
очередь задумываются о том или ином методе шифрования. Однако, по мнению одного
из экспертов в области безопасности хранения данных, шифрование – абсолютно
бесполезное занятие.
"Я часто слышу мнение о том, что шифрование – это панацея", - говорит Эрик
Хиббард, председатель Security Technical Working Group в Storage Network
Industry Association. "Многие специалисты пытаются внушить нам, что это –
избавление от проблем".
В действительности же, по его мнению, все по-другому. "Отдача от шифрования
подсистемы хранения данных сама по себе невелика. Утерянный жесткий диск или
ленточный накопитель – это действительно серьезная проблема, но это не проблема
конфиденциальности собственно данных, это проблема доступа к устройству
хранения. И если мы говорим о важной информации, шифрование – лишь один из
инструментов. Не сочетая его с мерами по обеспечению авторизации и контроля
доступа, можно остаться в дураках", - поясняет он.
Безусловно, есть множество причин из-за которых эти меры зачастую не
предпринимаются. Соблюдение всех условий – прекрасная цель, но их повсеместное
внедрение в IT-среде – большая редкость, в силу ее разнородности. Зачастую все
упирается в нехватку времени, средств или соответствующих навыков персонала.
Поэтому внедрение методов контроля доступа будет продолжать оставаться довольно
ограниченным.
