Urządzenie zgubione. Dane zabezpieczone.

Praca w terenie, praca zdalna i podróże służbowe regularnie wyprowadzają urządzenia firmowe poza kontrolowane środowisko biurowe. Znajdują się na nich nie tylko celowo zapisane dokumenty, ale też lokalne wersje robocze i dane aplikacji. Ustalamy, które urządzenia, nośniki danych i stany pracy mają być chronione. Na tej podstawie powstaje odpowiednia koncepcja wdrożenia dla zwykłego zastosowania biznesowego. O tym, czy potrzebna jest dodatkowo dopuszczona konfiguracja, decydują przetwarzane informacje i Państwa wymagania eksploatacyjne, a nie wielkość firmy.

Dla małych zespołów najważniejsze są zrozumiałe logowanie, wskazany administrator i rzetelnie udokumentowany dostęp awaryjny. W większych organizacjach planujemy grupy wdrożeniowe, dystrybucję oprogramowania, różne profile urządzeń oraz współpracę z service deskiem. Pilotaż sprawdza reprezentatywny sprzęt, aktualizacje i odzyskiwanie danych, zanim dołączą kolejne grupy. Także dla zmiany urządzenia, naprawy i odejścia pracowników określamy procedurę. Dzięki temu projekt nie kończy się na jednorazowym włączeniu szyfrowania.

Szyfrowanie dysków chroni przede wszystkim przed odczytem zapisanych danych bez wymaganego uprawnienia, na przykład po utracie urządzenia lub nośnika danych. Skuteczność zależy od konkretnej konfiguracji i stanu urządzenia. Dlatego analizujemy przewidziane użytkowanie, w tym logowanie, wyłączanie i wznawianie pracy. Wyboru nie można dokonywać jedynie na podstawie algorytmu szyfrowania: do oceny należą również zarządzanie kluczami i rzeczywiście dopuszczalny sposób eksploatacji.

Po pomyślnym zalogowaniu system operacyjny i uprawnione aplikacje mogą uzyskać dostęp do danych. Szyfrowanie dysku nie chroni wtedy automatycznie przed złośliwym oprogramowaniem, nadużyciami ze strony zalogowanego użytkownika ani wyciekiem danych innymi kanałami. Szyfrowanie plików i folderów może spełniać dodatkowe wymagania ochrony, jednak opiera się na innym modelu uprawnień. Wspólnie ustalamy, jaka kombinacja jest potrzebna. Dzięki temu Państwa firma otrzymuje jasny zakres ochrony i unika założenia, że zaszyfrowany nośnik danych eliminuje wszystkie ryzyka na stanowisku pracy.

Wdrożenie szyfrowania dotyczy cyklu życia urządzenia. Planowanie obejmuje nowych pracowników, zmienione role, zgubione środki logowania, naprawy i wycofanie z użytku. Odzyskiwanie danych musi być możliwe bez obchodzenia przewidzianych kontroli dostępu. W tym celu określa się osoby odpowiedzialne, weryfikację tożsamości i zatwierdzenia. Technicznie istniejący klucz odzyskiwania sam w sobie nie jest jeszcze użyteczną procedurą. Musi być jasne, kto może go użyć, w jakich warunkach i jak zapewnić identyfikowalność tego procesu.

W pilotażu testowane są przewidziane urządzenia i kroki utrzymania wraz z szyfrowaniem. Należą do tego istotne dla projektu zmiany sprzętu lub konfiguracji systemu oraz współpraca z istniejącymi procedurami zarządzania. Wyniki wyznaczają plan wdrożenia i niezbędne instruktaże. Na potrzeby bieżącej eksploatacji dokumentowane są informacje o stanie urządzeń, otwarte wyjątki i zakresy odpowiedzialności. Dzięki temu później można rozpoznać, które urządzenia zostały faktycznie objęte zakresem ochrony i gdzie wciąż potrzebna jest świadoma decyzja.

DiskEncrypt w wersji 9.10 firmy Utimaco IS GmbH jest dopuszczony pod numerem BSI-VSA-10717 do poziomu VS-NfD. Dopuszczenie z dnia 15 lutego 2025 jest ważne do 29 lutego 2028, ze stanem na 15 lutego 2025. Wpis wymienia RESTREINT UE/EU RESTRICTED z datą 10 marca 2025 oraz NATO RESTRICTED z datą 15 lutego 2025. Te informacje odnoszą się do wskazanej wersji produktu i jej dopuszczalnego zastosowania. Przed wdrożeniem porównujemy konkretny sprzęt, platformę i konfigurację z odpowiednią dokumentacją oraz uzgadniamy zastosowanie z Państwa jednostkami odpowiedzialnymi.

W przypadku zamawiających z sektora wojskowego mogą obowiązywać dodatkowe wymagania dotyczące pomieszczeń, urządzeń, dostępu i zaangażowanego personelu. Wymagane Ü3 jest przy tym warunkiem odnoszącym się do osoby, a nie dowodem technicznej przydatności produktu. Projekt oddziela więc zatwierdzenia personalne od wyboru szyfrowania i zatwierdzenia środowiska. Planujemy te punkty styku wspólnie z Państwem, nie wynika z tego jednak ogólne stwierdzenie, że każda usługa OTOKO® lub każdy członek zespołu jest dopuszczony do każdego środowiska z informacjami niejawnymi.

OTOKO® jako wyłączny dystrybutor DiskEncrypt w regionie EMEA łączy dostarczenie rozwiązania z wdrożeniem technicznym u Państwa. Realizujemy zmiany i modyfikacje wprowadzane na życzenie klienta, instalację i uruchomienie. Na początku ustalamy, jakie systemy i procesy mają zostać podłączone, jakie funkcje są potrzebne i kto będzie później administrować rozwiązaniem. Na tej podstawie powstają uzgodniony zakres realizacji, pilotaż i plan wdrożenia. Zmiany są dokumentowane i oceniane względem odpowiedniego dopuszczenia: zatwierdzenie wersji oryginalnej nie obejmuje automatycznie każdej zmodyfikowanej konfiguracji.

Po uruchomieniu utrzymanie i wsparcie na poziomach od 1 do 3 pozostają częścią naszej oferty. Poziom 1 służy ustrukturyzowanemu przyjęciu zgłoszenia i pierwszej klasyfikacji, poziom 2 dogłębnej analizie konfiguracji i integracji, a poziom 3 rozwiązywaniu złożonych przyczyn technicznych oraz wymaganym uzgodnieniom z producentem. Zakres wsparcia, dostępność, czasy reakcji i dopuszczalny zdalny dostęp są uzgadniane odpowiednio do projektu. W środowiskach z informacjami niejawnymi uwzględniamy dopuszczalne ścieżki dostępu i komunikacji. Zmiany związane z utrzymaniem są w sposób przejrzysty oceniane, testowane i wprowadzane do eksploatacji zgodnie z uzgodnionymi zatwierdzeniami.