Dispositivo perso. Proteggete i dati.

Il personale sul campo, il lavoro da casa e i viaggi di lavoro portano regolarmente i dispositivi aziendali fuori dall'ambiente controllato dell'ufficio. Su di essi non si trovano solo documenti salvati consapevolmente, ma anche file di lavoro locali e dati delle applicazioni. Rileviamo quali dispositivi, supporti di archiviazione e stati operativi devono essere protetti. Ne deriva un piano di introduzione adeguato al normale impiego aziendale. Se serva anche una configurazione omologata dipende dalle informazioni trattate e dai vostri requisiti di impiego, non dalle dimensioni dell'azienda.

Per i piccoli team sono centrali un'autenticazione facile da capire, un amministratore designato e un accesso di emergenza documentato in modo affidabile. Nelle organizzazioni più grandi pianifichiamo gruppi di rollout, distribuzione del software, profili di dispositivo differenziati e la collaborazione con il service desk. Un progetto pilota verifica hardware rappresentativo, aggiornamenti e ripristino prima che seguano altri gruppi. Anche per il cambio di dispositivo, la riparazione e l'uscita dei collaboratori è previsto un processo definito. In questo modo il progetto non si conclude con una cifratura attivata una sola volta.

La cifratura del disco è rivolta in particolare a impedire la lettura dei dati archiviati senza l'autorizzazione necessaria, ad esempio dopo la perdita di un dispositivo o di un supporto di archiviazione. L'efficacia dipende dalla struttura concreta e dallo stato del dispositivo. Per questo consideriamo l'utilizzo previsto, inclusi autenticazione, spegnimento e riattivazione. La scelta non può basarsi soltanto su un algoritmo di cifratura: anche la gestione delle chiavi e l'esercizio effettivamente consentito fanno parte della valutazione.

Dopo un'autenticazione riuscita, il sistema operativo e le applicazioni autorizzate possono accedere ai dati. A quel punto Disk Encryption non impedisce automaticamente malware, azioni improprie di un utente autenticato o fughe di dati tramite altri canali. La cifratura di file e cartelle può rispondere a requisiti di protezione aggiuntivi; segue tuttavia un modello di autorizzazione diverso. Insieme stabiliamo quale combinazione sia necessaria. Così la vostra azienda ottiene un ambito di protezione chiaro ed evita di presumere che un supporto cifrato elimini tutti i rischi sulla postazione di lavoro.

L'introduzione della cifratura riguarda il ciclo di vita del dispositivo. La pianificazione comprende nuovi collaboratori, ruoli modificati, credenziali di accesso perse, riparazioni e la dismissione. Il ripristino deve essere possibile senza eludere i controlli di accesso previsti. Per questo vengono definiti responsabili, verifica dell'identità e autorizzazioni. Una chiave di ripristino tecnicamente presente non costituisce da sola una procedura utilizzabile. Deve essere chiaro chi può utilizzarla e a quali condizioni, e come questa operazione resti tracciabile.

Nel progetto pilota i dispositivi e le fasi di manutenzione previsti vengono testati insieme alla cifratura. Ne fanno parte le modifiche all'hardware o alla configurazione di sistema rilevanti per il progetto e l'interazione con le procedure di gestione esistenti. I risultati determinano il piano di rollout e la formazione necessaria. Per l'esercizio continuativo vengono documentate le informazioni di inventario, le eccezioni aperte e le responsabilità. In questo modo è possibile individuare in seguito quali dispositivi sono stati effettivamente inclusi nell'ambito di protezione e dove è ancora necessaria una decisione consapevole.

DiskEncrypt versione 9.10 di Utimaco IS GmbH è omologata con il numero BSI-VSA-10717 fino a VS-NfD. L'omologazione del 15.02.2025 ha validità fino al 29.02.2028, con data di riferimento 15.02.2025. La scheda indica RESTREINT UE/EU RESTRICTED con data 10.03.2025 e NATO RESTRICTED con data 15.02.2025. Queste indicazioni si riferiscono alla versione di prodotto indicata e al suo impiego consentito. Prima del rollout confrontiamo l'hardware, la piattaforma e la configurazione concreti con la documentazione correlata e concordiamo l'impiego con le vostre funzioni competenti.

Per i committenti militari possono esistere requisiti aggiuntivi per locali, dispositivi, accessi e personale impiegato. L'eventuale Ü3 richiesta è un requisito riferito alla persona e non una prova dell'idoneità tecnica di un prodotto. Il progetto separa quindi le autorizzazioni del personale dalla scelta della cifratura e dall'omologazione dell'ambiente. Pianifichiamo queste interfacce con voi; da ciò non si ricava un'affermazione generale secondo cui ogni servizio OTOKO® o ogni membro del team sia autorizzato per qualsiasi ambiente classificato.

Come distributore esclusivo per l'area EMEA di DiskEncrypt, OTOKO® unisce la messa a disposizione della soluzione all'attuazione tecnica presso di voi. Ci occupiamo di adattamenti e modifiche specifici per il cliente, installazione e messa in esercizio. Innanzitutto stabiliamo quali sistemi e processi devono essere collegati, quali funzioni sono necessarie e chi amministrerà successivamente la soluzione. Ne derivano un ambito di implementazione concordato, un progetto pilota e un piano di rollout. Gli adattamenti vengono documentati e valutati rispetto alla relativa omologazione: l'omologazione della versione originale non vale automaticamente per ogni struttura modificata.

Dopo la messa in esercizio, la manutenzione e il supporto Level 1-3 restano parte della nostra offerta. Il Level 1 si occupa della presa in carico strutturata e del primo inquadramento, il Level 2 dell'analisi approfondita di configurazione e integrazione, il Level 3 della gestione delle cause tecniche complesse e del necessario coordinamento con il produttore. Ambito del supporto, reperibilità, tempi di risposta e accessi remoti consentiti vengono concordati in base al progetto. Negli ambienti classificati teniamo conto dei canali di accesso e comunicazione consentiti. Le modifiche di manutenzione vengono valutate in modo tracciabile, testate e portate in esercizio tramite le approvazioni concordate.