Laptop z bombą

Subskrybuj RSS A A A
13 października 2009
Marcin Marciniak

Coraz więcej producentów wprowadza rozwiązania pozwalające na znaczące ograniczenie wycieku poufnych danych. Umożliwiają one wręcz "wyczyszczenie" skradzionego notebooka zaraz po jego podłączeniu do Internetu.

Po kradzieży złodziej dość często próbuje się zalogować do komputera, czasami podłącza go do Internetu. Jeśli pakiet zabezpieczający stacje robocze posiada taką opcję, może zdalnie usunąć wszystkie informacje przechowywane na dysku. Zazwyczaj odbywa się to tak, że oprogramowanie ma zapisane informacje o koncie na serwerach usługowych i w razie zgłoszenia utraty takiego komputera (np. kradzieży), dostawca usług oznacza identyfikator jako utracony. Oprogramowanie przy próbie automatycznej aktualizacji z serwerów usługowych pobiera informacje o zastrzeżeniu i przystępuje do usuwania danych.

Opcja specjalna

Przykładem pakietu, który tak działa, jest Hitachi Vigilance Pro oferowany w Polsce przez firmę eModus. Oprócz opcji monitorowania działań użytkowników, kontroli komputerów oraz działań ochronnych i profilaktycznych, narzędzie to posiada właśnie opcję zdalnego wyczyszczenia danych. Jednocześnie może zachować informacje o tym, co dany użytkownik robił po uruchomieniu danego komputera, a to może mieć znaczenie w przypadku poszukiwania złodzieja przez organy ścigania.

Vigilance Pro pozwala też na czynny monitoring aktywności użytkowników i dokonywanych przez nich zmian w systemie. W skład tej aktywności wchodzą: zmiany w systemie plików, nadzór nad każdym komputerem stacjonarnym i przenośnym oraz podłączonymi do nich urządzeniami przenośnymi (np. dyski USB), sczytywanie znaków z klawiatury użytkowników, monitoring aplikacji (kontrola, jakie aplikacje mogą być używane przez danego użytkownika) oraz kontrola i nadzór nad dostępem użytkowników do zasobów informacyjnych firmy.

Kłódka w komputerze

Niekiedy opcje zdalnego niszczenia danych są wbudowane w pakiety zapewniające szyfrowanie danych zapisanych na dyskach lokalnych przenośnego komputera. Takim programem jest np. SpearStone DiskAgent. Oprócz zniszczenia danych, przewidziane są usługi lokalizacji skradzionego laptopa oraz pomoc prawna przy zgłoszeniu sprawy do organów ścigania. Niestety taka pomoc jest dostępna jedynie na terenie Stanów Zjednoczonych. Opcją jest także ubezpieczenie w przypadku, gdyby nie udało się odzyskać skradzionego sprzętu.

W niektórych notebookach firmy Fujitsu wprowadzono możliwość zdalnego zablokowania komputera dzięki wykorzystaniu technologii ATP (Advanced Theft Protection). Oprócz wyzwolenia blokady zdalnie, może być ona tak skonfigurowana, aby zadziałać po określonym czasie. Opcje blokady można uzupełnić o oprogramowanie Computrace Data Protection i Computrace One firmy Absolute Software, które umożliwia zdalne skasowanie danych ze skradzionych notebooków. Ponadto utracone urządzenie może być śledzone, co pomaga w jego odzyskaniu.

Oceń artykuł

średnio: 4.7 liczba ocen: 2
1  2  dalej »

Komentarze (1)

Piotreek

13-10-2009 18:38

A co jeśli taką bombę wykorzysta haker w drugą stroną np. ukradnie dane a potem aby ukryć włamanie użyje jeszcze bomby.

Najnowsze

MAC, czyli ministerstwo reformowania rządzenia

Premier wspiera lojalnie w kryzysie najbliższego współpracownika, Michała Boniego, przyjmując na siebie atak oburzonych internautów podczas debaty o ACTA.

Nowe, unijne zamówienia publiczne

Komisja Europejska proponuje ważne zmiany prawa wspólnotowego w obszarze zamówień publicznych. Warto im się przyjrzeć bo to jeden z elementów nowej perspektywy finansowej UE. Warto zatem przyjrzeć się owej propozycji bliżej.

Bezpieczeństwo rządowych stron - analiza

Zespół zadaniowy ds. ochrony portali rządowych opublikował wytyczne. Trudno stwierdzić, że to najlepsze rekomendacje, jakie można było przy okazji zaistniałych ataków wypracować.

DEBATA: Kiedy walka polityczna w sieci przemienia się w cyberterroryzm?

Skuteczny atak cybernetyczny przyniesie opłakane skutki dla państwa i gospodarki. Boleśnie się o tym przekonaliśmy, gdy nie można było dostać się na strony internetowe najważniejszych instytucji w Polsce.

Czy MSW chce unieważnienia przetargu na pl.ID?

Rośnie ryzyko całkowitego unieważnienia przetargu na nowe dowody osobiste. Krajowa Izba Odwoławcza odrzuciła odwołanie firmy Sygnity, która nie zgadzała się na wydłużenie o trzy miesiące terminu składania ofert na dostawę blankietów nowych dowodów osobistych. Wydłużenie całego postępowania o trzy miesiące może spowodować skargi uczestniczących w nim firm, a w konsekwencji unieważnienie przetargu.

Garść rad dla roztropnego szefa IT

Trudne czasy w gospodarce to okres, kiedy szczególnego znaczenia nabiera hasło: Jak cię widza, tak cię piszą. Osłabienie rynku przekłada się na oszczędności w przedsiębiorstwie, a oszczędności najłatwiej szukać w działach, które, w opinii zarządu, nie są bezpośrednio związane z prowadzoną działalnością - czyli również w dziale IT.

Sprzeczne wizje e-dowodu

Koncepcja elektronicznego dowodu osobistego powstała w Polsce wiele lat temu. Starsze są koncepcje elektronicznego systemu świadczeń ochrony zdrowia. Mimo to, nadal są w trakcie budowy.

Rekomendacje

Serwisy IDG - Warunki obsługi - Kontakt - Redakcja - Regulamin - O nas - Polityka prywatności - Serwis zgodny z ASME
Reklama - Licencjonowanie treści
Computerworld Polska i Computerworld Polska online są znakami towarowymi IDG Poland SA.
© Copyright 2012 International Data Group Poland S.A. 04-204 Warszawa ul. Jordanowska 12 tel.(+4822)321-78-00 fax(+4822)321-78-88