Sicurezza Informatica

Sicurezza Informatica

La Sicurezza Informatica rappresenta un aspetto cardine e fondamentale all’interno di qualsiasi realtà aziendale.

Card Project, nell’ottica di offrire ai propri clienti prodotti e soluzioni all’avanguardia anche in tale ambito, propone diversi moduli hardware & software di autenticazione e sicurezza dei propri dati informatici. Nello specifico:

» SMARTCARD LOGON: si parla ovviamente della procedura inserita in Windows per accedere al proprio dominio aziendale che proponiamo invece tramite certificati di autenticazione registrati su smartcard. Grazie alle smartcard crittografate a corredo è possibile sostituire il PIN di accesso alla smartcard con l’impronta digitale; il toolkit PKI distribuito gratuitamente con le smartcard permette la registrazione di certificati e dell’impronta. Nulla viene modificato nel sistema operativo Windows se non un maggior grado della propria sicurezza Informatica.

» DEFENDER: si tratta di un sistema completo di controllo accesso per PC locale, rete, dominio che risponde alle esigenze dettate dal D.Lgs 196e dal provvedimento del Garante delle Privacy per gli Amministratori di Sistema; è in grado di controllare l’accesso a Windows 2000 / XP / Vista / Windows 7 e 8 mediante strumenti di autenticazione e riconoscimento quali token, smartcard o impronta digitale. L’accesso ai PC aziendali può avvenire tramite le proprie credenziali (nome utente e password) memorizzate nella smartcard oppure tramite i certificati validi per Smartcard Logon. Generalmente una corretta policy della password prevede l’utilizzo di una password complessa con scadenza mensile mentre Defender aggiunge opzionalmente anche “la One-Time Password” ovvero la auto-generazione di una nuova password casuale ad ogni accesso su PC o dominio da parte dell’utente. Defender inoltre monitora tutte le attività di utenti e amministratori di sistema registrando le operazioni (Boot, Login, Logout, Lock, Unlock, Screensaver, Shuthdown) che sono conservate in un record del database a cui è associata una firma digitale. In aggiunta a tutto ciò una serie di report consentono di prendere visione delle operazioni effettuate sulla postazione:

Il sistema inoltre prevede un’ulteriore protezione dell’utente che utilizza la smartcard: blocco del PC o la disconnessione automatica dell’utente nel momento della rimozione della propria smartcard. Nel primo caso, solamente il possessore della smartcard, dopo verifica dell’impronta digitale, può sbloccare il PC.

» CRITTOGRAFIA: Questa soluzione di tutela della sicurezza informatica è altamente innovativa in quanto rappresenta un modo totalmente rivoluzionario di concepire la crittografia: un dispositivo maneggevole, compatto, solido e portatile che racchiude in sé lo stato dell’arte della moderna tecnologia di sicurezza. INDEPENDENCEKEY è, all’apparenza, una pendrive ma in grado di crittografare in tempo reale file, cartelle e interi dischi così come effettuare telefonate VoIP sicure, protette via hardware al 100%. E’ dotato di un chip di autenticazione crittografico appartenente alla piattaforma di sicurezza Trusted Platform Module (TPM) e di un velocissimo motore crittografico hardware AES 256 in grado di raggiungere e superare i 100 Mbps in tempo reale. Ulteriori funzioni lo rendono ulteriormente performante:

⇒ CONDIVISIONE di file criptati in maniera sicura e semplice con qualsiasi altro utente del proprio network grazie all’opzione “Click & Share” per decidere chi, tra i propri contatti, può accedere ai dati sensibili (totale eliminazione di password scritte su bigliettini, inviate via SMS o email, oppure comunicate al telefono).

⇒ GENERAZIONE delle chiavi crittografiche al suo interno, in uno speciale chip dedicato, protetto anche dall’accesso fisico esterno: le chiavi non lasciano mai il dispositivo.

⇒ BACKUP SICURO e affidabile delle chiavi di cifratura  grazie al suo Security Cap, che una volta aggiornato e custodito in luogo sicuro, consente di eseguire backup continui; inoltre, in caso di smarrimento o furto della propria INDEPENDENCEKEY, permette di utilizzarne una nuova per accedere ai file precedentemente cifrati.

⇒ COLLEGAMENTO SICURO, grazie alla sua porta USB posteriore, di un normale dispositivo USB di storage per criptare al volo i file che registrati

⇒ VOIP PROTETTO grazie al collegamento di una cuffia digitale USB per effettuare una telefonata sicura, criptata e tutelata al 100% via hardware; in tal modo le telefonate risultano essere totalmente protette e inviolabili.

⇒ SEMPLICITÀ sopra ogni cosa dal momento che non è necessario decriptare i file protetti per poterci lavorare; ciò è possibile con qualsiasi programma presente nel proprio PC direttamente sui file criptati. Il sistema non crea mai una copia in chiaro del file, ma lavora in tempo reale esclusivamente sul file criptato.

⇒ SHARING crittografico, inoltre, per trarre il massimo dalle capacità caricando file e cartelle su aree Cloud per vederli immediatamente condivisi con chi è autorizzato.