USB zibatmiņa ar kurjeru: droša steidzamu datu transportēšana

Ja digitālā pārraide nav pieejama

USB ar kurjeru: Ražošanas uzņēmumam ir īsā laikā jānosūta liela, konfidenciāla datu kopa biznesa partnerim. Tur tajā pašā dienā ir nepieciešami dati, lai varētu nodot sistēmu ekspluatācijā, piešķirt atbrīvošanu vai turpināt kritisko procesu. Tomēr pārsūtīšana, izmantojot mākoni, e-pastu vai numuru VPN, nav iespējama: datu apjoms ir pārāk liels, savienojums ir traucēts vai mērķa sistēma drošības apsvērumu dēļ nav savienota ar internetu.

Šādā situācijā šifrētu USB stick var nosūtīt, izmantojot Tiešais kurjers ir kontrolējama alternatīva. Datu nesējs tiks atnests tieši no savākšanas adreses norādītajam adresātam bez plānotas aploksnes. Tādējādi transportēšanas ceļš ir īss, nodošanas ķēde ir pārvaldāma un sūtījuma statuss ir izsekojams.

Sākotnējā situācija

Laikam kritisko datu apmaiņa notiek ne tikai starp uzņēmumiem. Iestādes, laboratorijas, datu centri, ražošanas vietas, inženieru biroji vai ārējie IT pakalpojumu sniedzēji var arī paļauties uz ātru datu nesēja fizisko nodošanu.

Tipiski iemesli ir:

• ļoti liels datu apjoms, kura augšupielāde prasītu pārāk ilgu laiku;
• neizdevies vai nestabils datu savienojums;
• IT sistēmas, kas ir atsevišķas vai nav publiski pieejamas;
• iekšējās drošības prasības, kas izslēdz noteiktus digitālās pārraides kanālus;
• sakarīgs termiņš, pēc kura pastāv apstāšanās, termiņa pārkāpšanas vai projekta aizkavēšanās risks.

Piegāde parastajā iepakojumā bieži vien nav piemērots risinājums šajā gadījumā. Vairāki pārkraušanas punkti, fiksēti standarta tranzīta laiki un piegāde, kas nav personīgi saskaņota, apgrūtina laika un drošības ziņā kritiska sūtījuma kontroli.

Izaicinājums

Runājot par datu nesēju, noteicošais nav izmērs vai svars, bet gan tajā glabātās informācijas konfidencialitāte, integritāte un pieejamība. Tāpēc nūjai USB ir ne tikai ātri jāpienāk. Tāpat jāreglamentē, kam ir atļauts pārņemt, kā var identificēt manipulācijas mēģinājumus un kas notiek kavēšanās vai novirzes gadījumā.

Svarīgi: tikai kurjeru transports neaizsargā saglabātos datus. Tikai tehnisko, organizatorisko un loģistikas pasākumu mijiedarbība rada atbilstošu drošības līmeni.

Risinājums: šifrēts datu nesējs tiešā transportēšanas ķēdē

Pirms savākšanas sūtītājs uz izlaistas USB nūjas ievieto tikai nepieciešamos datus. Faili vai viss datu nesējs tiek šifrēts atbilstoši uzņēmuma drošības prasībām. Parole vai atslēga tiek nosūtīta adresātam atsevišķi no datu nesēja un izmantojot iepriekš saskaņotu drošu sakaru kanālu.

Nūja USB pēc tam tiek aizzīmogota piemērotā aizsargvāciņā un pret viltojumiem drošā, skaidri numurētā iepakojumā. Ārpusē nav norādes par saturu. Sūtītājs, kurjers un saņēmējs dokumentē attiecīgo nodošanu.

Tiešais kurjers pārņem aizzīmogoto sūtījumu noteiktā laikā un brauc tieši uz galamērķi bez ieplānotas starpapstāšanās. Piegāde netiek veikta vispārējā pasta nodaļā, bet tikai nosauktam un, ja nepieciešams, identificētam saņēmējam. Iepakojuma laiks, nosaukums un stāvoklis tiks reģistrēts piegādes brīdī.

Procesa piemērs

1. Ziņot par transporta prasību:Tiek nosūtīta saņemšanas vieta, galamērķa adrese, jaunākais piegādes laiks un īpašās nodošanas specifikācijas.
2. Sagatavot disku: Sūtītājs izmanto izlaistu, ļaunprātīgas programmatūras pārbaudītu un šifrētu USB nūju. Rezerves kopija paliek pie sūtītāja.
3. Sūtījuma zīmogs: Datu nesējs ir iepakots pret triecieniem un pret viltojumiem drošā veidā; zīmoga numurs ir dokumentēts.
4. Personīga pārņemšana:Kurjers pārņem sūtījumu, saņemot dokumentētu apstiprinājumu.
5. Tieša reklāma: Brauciens notiek tieši un bez plānotas pārkraušanas. Saskaņotā statusa ziņojumi sniedz informāciju par norisi.
6. Noteiktā pārsūtīšana: Tikai iepriekš nosauktā persona var pieņemt sūtījumu. Tiek apstiprināta zīmoga identitāte, piegādes laiks un integritāte.
7. Droša turpmāka apstrāde:Adresāts pārbauda datu nesējus un failus saskaņā ar savu iekšējās drošības politiku, pirms tie tiek pārsūtīti uz mērķa sistēmu.

Uzņēmējdarbības ieguvums

• Ātra pieejamība:Dati sasniedz adresātu bez parastā pakešu tīkla aizkaves.
• Mazāk saskarņu:Tiešais transports samazina plānoto pārkraušanu un pārsūtīšanas punktus.
• Saprotama atbildība:Saņemšanu, transportēšanu un personīgo nodošanu var skaidri noteikt un dokumentēt.
• Ieplānotais adresātu loks:Sūtījums tiks nodots tikai iepriekš noteiktai personai.
• Alternatīva IT kļūmju gadījumā:Uzņēmējdarbībai kritiskie procesi var turpināties pat tad, ja paredzētais digitālās pārraides ceļš nav pieejams.
• Elastīgas lietojumprogrammu opcijas:Atkarībā no iekšējā apstiprinājuma process ir piemērots uzņēmumiem, valsts iestādēm, laboratorijām, tehniskajiem uzņēmumiem un citām organizācijām ar laika ziņā būtiskiem datiem.

Drošības pārbaude pirms pasūtījuma veikšanas

Fiziskajam transportam ir jābūt daļai no koordinēta drošības procesa. Pirms katra brauciena ir jānoskaidro īpaši šādi punkti:

• Vai fiziska datu pārsūtīšana ir atļauta saskaņā ar iekšējām vadlīnijām?
• Vai dati ir pilnībā šifrēti un vai atslēga tiek pārsūtīta atsevišķi?
• Vai pirms nosūtīšanas datu nesējs tika pārbaudīts, vai tajā nav ļaunprātīgas programmatūras?
• Vai sūtītājam ir funkcionējoša rezerves kopija?
• Vai saņemšanas un pieņemšanas personas ir skaidri nosauktas?
• Vai iepakojums, plombu numuri un katra nodošana ir dokumentēta?
• Vai ir norādīts, kurš tiks informēts par kavēšanos, bojājumiem vai plombu pārrāvumiem?
• Kā dati tiek droši dzēsti pēc veiksmīgas nodošanas vai kā datu nesējs tiek saglabāts vai atgriezts?

Atbildīgajiem personas datiem, īpaši sensitīvai informācijai vai klasificētai informācijai ir arī jāpārbauda, kuras juridiskās, oficiālās un iekšējās prasības ir piemērojamas. Tiešais kurjers šo čeku neaizstāj.

Secinājums: kad katra minūte ir svarīga, datu pārraidei ir nepieciešams arī ārkārtas situāciju plāns

Mākoņpakalpojumi un šifrēti tiešsaistes savienojumi parasti ir pirmā iespēja ikdienas datu apmaiņai. Ja tie neizdodas vai tiek izslēgti datu apjoma, sistēmas atdalīšanas vai saistošu drošības prasību dēļ, šifrētas USB nūjas transportēšana, izmantojot tiešo kurjeru, var piedāvāt ātru un kontrolējamu alternatīvu.

Izšķirošā ir slēgtā procesa ķēde: sagatavots datu nesējs, atsevišķa atslēgas pārraide, pret viltojumiem drošs iepakojums, tiešs brauciens un personīga, dokumentēta nodošana. Tādā veidā mazs USB sūtījums kļūst par laika ziņā kritisku sūtījumu, kura loģistikas process ņem vērā tā datu nozīmi.

Vai svarīgiem datiem šodien ir jāsasniedz biznesa partneris, iestāde vai cita atrašanās vieta? DAGO Express organizē laika ziņā svarīgu tiešo braucienu atbilstoši jūsu nodošanas un drošības prasībām. Pastāstiet mums par saņemšanas vietu, galamērķi, jaunāko piegādes laiku un vēlamo piegādes veidu — mēs īsā laikā pārbaudīsim atbilstošo transporta risinājumu.