Обеспечение безопасности информации является одной из основных задач при организации любой ИТ-инфраструктуры. Чем выше статус передаваемых и хранимых данных, тем актуальнее должны быть средства их защиты. Охрана тайны переписки, безопасные соединения, двухфакторная аутентификация, антивирусная и анти-спам защита — всё это уже стандарт в сегодняшних реалиях. Тем не менее, прецеденты, связанные с утечкой важной информации, продолжают возникать и приносят серьезные убытки.
Проблему конфиденциальности информации, если речь идёт о почтовых сообщенияx, условно можно разделить на несколько составляющих:
- компрометация почты с рабочего места работника;
- компрометация почты во вне корпоративной среды;
- компрометация почты системным администратором или сотрудником.
Для нивелирования угроз из первой группы достаточно соблюдения необходимых правил поведения на рабочем месте, неукоснительного следования инструкциям по блокировки компьютера и проч. При противодействии угрозам из второй группы важно донести пользователям информацию, что на пути посылаемого письма существует огромное количество промежуточных серверов, на которых письмо вполне может сохраниться и быть прочитанным третьими лицами. Этого можно избежать, отправляя письмо в зашифрованном виде. Прочитать его в таком случае сможет только тот пользователь, у которого имеется ключ, позволяющий расшифровать именно это письмо. Обычно такой ключ находится у доверенного лица.
Однако есть третья, на данный момент плохо регулируемая, группа угроз, исходящая от администраторов или сотрудников компании, отвечающих за работу почтового сервера. Системный администратор имеет доступ и к файловой системе, на которой хранится почта пользователей, и к системе администрирования почтового сервера, которая в свою очередь обычно предоставляет возможность доступа к пользовательским почтовым ящикам. Таким образом, именно эта группа лиц может иметь максимально полную информацию о тех данных, которыми обмениваются, например, члены Совета Директоров компании.
Осознавая важность предотвращения такого рода утечек информации, инженеры компании CommuniGate Systems разработали функционал, позволяющий значительно увеличить степень защищенности данных ТОП-менеджеров. В продукте CommuniGate Pro ver. 6.2 появилось шифрование содержимого почтовых папок на уровне самих папок. Теперь ТОП-менеджеры компаний могут легко и быстро делать папки «с замком» для хранения почты и быть уверенными, что физически, на сервере, их информация хранится в зашифрованном виде. Ее нельзя прочитать, даже имея доступ к файловой системе. В обновленном решении CommuniGate Pro создается возможность открытия и закрытия доступа к зашифрованным папкам по желанию владельца информации, без привлечения для этого системного администратора. Новые функции могут быть использованы в дополнение к уже существующему на сервере шифрованию S/MIME. Работать с такими папками можно в классических web-интерфейсах и в Pronto! Таким образом пользователь может настроить себе зашифрованную папку в дополнение к стандартному INBOX’у с подпапками и защищать письма простым переносом письма в шифрованную папку. В следующих версиях продукта, планируемых к выходу в течении ближайшего года, данная технология будет расширена и другие виды пользовательских папок с возможностью совместной работы с данными.
НА ПРАВАХ РЕКЛАМЫ
