Придя к мысли о необходимости защиты информации на USB-носителях, ноутбуках или лентах резервного копирования в случае их утери, специалисты в первую очередь задумываются о том или ином методе шифрования. Однако, по мнению одного из экспертов в области безопасности хранения данных, шифрование – абсолютно бесполезное занятие.
"Я часто слышу мнение о том, что шифрование – это панацея", - говорит Эрик Хиббард, председатель Security Technical Working Group в Storage Network Industry Association. "Многие специалисты пытаются внушить нам, что это – избавление от проблем".
В действительности же, по его мнению, все по-другому. "Отдача от шифрования подсистемы хранения данных сама по себе невелика. Утерянный жесткий диск или ленточный накопитель – это действительно серьезная проблема, но это не проблема конфиденциальности собственно данных, это проблема доступа к устройству хранения. И если мы говорим о важной информации, шифрование – лишь один из инструментов. Не сочетая его с мерами по обеспечению авторизации и контроля доступа, можно остаться в дураках", - поясняет он.
Безусловно, есть множество причин из-за которых эти меры зачастую не предпринимаются. Соблюдение всех условий – прекрасная цель, но их повсеместное внедрение в IT-среде – большая редкость, в силу ее разнородности. Зачастую все упирается в нехватку времени, средств или соответствующих навыков персонала. Поэтому внедрение методов контроля доступа будет продолжать оставаться довольно ограниченным.
