Ochrona danych wrażliwych

Ochrona danych wrażliwych to stosowanie szyfrowania i ograniczeń dostępu wobec informacji szczególnych kategorii.

Zakres pojęcia danych wrażliwych

Ochrona danych wrażliwych oznacza zabezpieczanie informacji, których ujawnienie, zmiana albo utrata może powodować szczególnie poważne skutki dla osoby, organizacji lub procesu biznesowego. W środowisku komputerowym mogą to być między innymi dane uwierzytelniające, klucze prywatne, kody odzyskiwania, dokumenty finansowe, kopie dokumentów tożsamości, informacje medyczne, prywatna korespondencja oraz pliki zawierające tajemnice przedsiębiorstwa. Samo zapisanie pliku na dysku nie zapewnia ochrony. Znaczenie ma sposób przechowywania, dostęp do urządzenia, konfiguracja kont użytkowników oraz możliwość odtworzenia danych po awarii.

Ochrona powinna obejmować cały cykl życia informacji: tworzenie, przetwarzanie, przesyłanie, wykonywanie kopii zapasowych i usuwanie. Szczególne znaczenie ma rozdzielenie uprawnień. Użytkownik powinien mieć dostęp tylko do tych katalogów, aplikacji i danych, które są potrzebne do wykonywania określonych czynności. Konto administratora nie powinno być używane do zwykłej pracy, ponieważ złośliwy program uruchomiony w takim kontekście może uzyskać szerszy dostęp do systemu.

Szyfrowanie danych na dysku i w kopiach zapasowych

Szyfrowanie zmienia czytelną zawartość w zapis wymagający odpowiedniego klucza do odtworzenia. W komputerach przenośnych podstawową warstwą zabezpieczenia może być szyfrowanie całego woluminu lub dysku. Chroni ono dane przede wszystkim wtedy, gdy urządzenie zostanie zgubione, skradzione albo przekazane do naprawy bez wcześniejszego wyłączenia dostępu do konta. Po uruchomieniu systemu dane są odszyfrowywane zgodnie z mechanizmem uwierzytelniania, dlatego samo szyfrowanie nie zastępuje silnego hasła ani blokady ekranu.

W systemach Windows funkcję szyfrowania całych woluminów może realizować BitLocker, wykorzystujący między innymi moduł TPM, czyli sprzętowy moduł przechowujący informacje potrzebne do weryfikacji integralności uruchamiania. Klucz odzyskiwania należy przechowywać poza szyfrowanym komputerem, ponieważ jego utrata może uniemożliwić dostęp do plików. Szyfrowanie powinno obejmować także kopie zapasowe, zewnętrzne dyski i nośniki USB. Niezabezpieczona kopia może stać się łatwiejszym źródłem wycieku niż komputer używany na co dzień.

Kontrola dostępu, uwierzytelnianie i bezpieczny transfer

Ograniczenie dostępu wymaga prawidłowej konfiguracji kont, uprawnień systemu plików i aplikacji. Hasła powinny być unikalne dla poszczególnych usług, a tam, gdzie jest to możliwe, należy włączyć uwierzytelnianie wieloskładnikowe. Drugi składnik może mieć postać aplikacji generującej jednorazowe kody, klucza sprzętowego albo innego mechanizmu niezależnego od samego hasła. Zmniejsza to ryzyko przejęcia konta po ujawnieniu lub odgadnięciu jednego sekretu.

Podczas przesyłania danych wrażliwych należy sprawdzać, czy połączenie jest szyfrowane i czy odbiorca został prawidłowo zidentyfikowany. Protokół HTTPS wykorzystuje TLS do ochrony transmisji między przeglądarką a serwerem, ale nie gwarantuje, że odbiorca jest godny zaufania ani że plik został bezpiecznie przechowany po drugiej stronie. Przy pracy w sieci bezprzewodowej warto korzystać z zabezpieczonego punktu dostępowego i aktualnego systemu. Plik przesłany pocztą elektroniczną może wymagać dodatkowego zabezpieczenia, na przykład zaszyfrowania archiwum i przekazania hasła innym kanałem.

Ważnym elementem ochrony jest rejestrowanie zdarzeń i regularne przeglądanie konfiguracji. Logi mogą wskazać wielokrotne nieudane logowania, uruchomienie nieznanego procesu, zmianę uprawnień albo podłączenie nowego nośnika. Aktualizacje systemu i aplikacji usuwają znane podatności, dlatego ich odkładanie zwiększa ryzyko wykorzystania błędów bezpieczeństwa. Równie istotne są kopie zapasowe wykonywane według ustalonego harmonogramu oraz okresowe sprawdzanie, czy można je rzeczywiście odtworzyć.

Ochrona danych podczas użytkowania i serwisowania komputera

Przed przekazaniem laptopa lub komputera do diagnostyki należy wylogować konta, utworzyć kopię zapasową i, jeśli stan urządzenia na to pozwala, zabezpieczyć dostęp do profilu użytkownika. W przypadku dysku szyfrowanego trzeba zachować klucz odzyskiwania w bezpiecznym miejscu. Nie należy przekazywać haseł w treści wiadomości ani pozostawiać zapisanych sesji w przeglądarce. Jeżeli diagnostyka wymaga uruchomienia systemu, zakres udostępnianych danych powinien być możliwie ograniczony, a pliki prywatne powinny znajdować się w oddzielnym profilu lub zaszyfrowanym katalogu.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, dlatego przed przekazaniem urządzenia warto poinformować serwis o zastosowanym szyfrowaniu, kopiach zapasowych oraz ograniczeniach dostępu. Ułatwia to zaplanowanie diagnostyki bez niepotrzebnego ujawniania zawartości dysku. Po zakończeniu prac należy sprawdzić, czy hasła, ustawienia kont, zapora sieciowa, szyfrowanie i automatyczne blokowanie ekranu nadal działają zgodnie z oczekiwaniami.

Bezpieczeństwo danych nie zależy od jednego programu. Jest wynikiem połączenia szyfrowania, kontroli uprawnień, aktualizacji, ostrożnego przesyłania informacji, kopii zapasowych oraz świadomego postępowania z urządzeniem. Nawet poprawnie zaszyfrowany dysk nie ochroni danych przed ujawnieniem, jeżeli hasło zostanie zapisane w łatwo dostępnym miejscu albo pliki zostaną skopiowane do nieszyfrowanego nośnika. Dlatego ocenę ochrony warto przeprowadzać dla całego przepływu informacji, a nie tylko dla samego komputera.