Az otthoni felhasználók nem gondolnak az adatbiztonságra
A kutatást az Europion piackutató cég végezte, amely mobiltelefonos alkalmazáson keresztül szólítja meg a felhasználókat. A felmérés azt vizsgálta, hogy vajon a magyar lakosság mennyire tudatosan védi a digitális eszközökön tárolt adatait. A kutatásból kiderült, hogyan gondolkodnak az emberek a mindennapi adatbiztonságról, milyen szokásokat követnek és hol lehetnek olyan gyenge pontok, amelyek kockázatot jelenthetnek az adatvesztést illetően. A felmérés kitért arra is, hogyan viszonyulnak a felhasználók az olyan biztonsági megoldásokhoz, mint például a kétlépcsős azonosítás, illetve arra is, hogy az eszközök ellopása vagy meghibásodása esetén vissza tudnák-e állítani az elveszett adatokat a felhasználók. A Kingston célja az volt, hogy pontos kép készüljön a magyarok adatbiztonsági felkészültségéről, továbáb az, hogy a tapasztalatok nyomán elinduljon egy edukációs párbeszéd arról, hogyan lehet néhány egyszerű, de fontos lépéssel szintet lépni adatvédelmi kérdésekben.
Nem indulunk jó helyről
A felmérés legfontosabb megállapítása az volt, hogy a magyar lakosság nagyobb része egy esetleges adatvesztés esetén teljesen kiszolgáltatott helyzetbe kerül, hiszen a válaszadók több, mint fele, 58 százalék nyilatkozta azt, hogy soha vagy legfeljebb néhány havonta készít biztonsági mentést a fontos adatokról. Nagy problémát jelent ugyanakkor az is, hogy aki készít biztonsági mentést az adatokról, jellemzően nem megfelelő módon teszi azt. A 3-2-1-es szabályt (három másolat két különböző adathordozón, amiből egy fizikailag más helyszínen található) figyelmen kívül hagyva sokan hamis illúzióba ringatják magukat, holott csak bizonyos típusú veszélyek ellen védik be magukat. A (közel) teljes biztonságot jelentő felhő alapú és helyi biztonsági mentést csak a felhasználók 34 százaléka használja, a többiek csak a felhőbe (17%) vagy csak helyi adathordozóra (49%) mentenek. Előbbi internetfüggő, ezért nem lehet teljes értékű, utóbbi pedig egy zsarolóvírus támadás, betörés vagy hardvermeghibásodás esetén semmiféle védelmet nem ad.
A magyarok a fiókvédelem terén sem jeleskednek túlságosan, hiszen csak minden második felhasználó aktiválja a kétlépcsős azonosítást, jelszókezelőt pedig tízből csak hárman alkalmaznak. Az iskolai végzettség minden jellemzőjében hatással van a tudatosságra (minél magasabb az iskolai végzettség, annál jobb a helyzet), a nemek között viszont – talán kissé meglepő módon – nincs markáns eltérés a fontos kérdésekben.
Az eredmények alapján a kutatásból kiderült tehát, hogy a digitális adatok védelme egyelőre a felhasználók többségénél nem megoldott, viszont a válaszok azt is mutatják, hogy a kérdéssel sokan foglalkoznak – a válaszadók közül szinte mindenki aggódik az adatvesztés miatt, igaz abban a tekintetben megoszlanak a vélemények, hogy melyik típusú veszélytől kell a legjobban tartani. Ha mindezt összevetjük azzal, hogy az aggódók mit tesznek valójában az adatvédelem előmozdítása érdekében, akkor az rajzolódik ki, hogy a felhasználók egy igen nagy szelete azért nem gondoskodik az adatvédelemről, mert egyszerűen nincs tisztában azzal, hogy pontosan milyen lehetőségei vannak.
Út közben is biztonságban
Természetesen az adatbiztonság terén a Kingston is tud segíteni; a vállalat belső és külső SSD-ket, valamint USB stickeket (is) gyárt, utóbbiak között pedig több olyan típus is van, amelyik automatikus szoftveres vagy hardveres titkosítással védi az adatokat lopás vagy véletlen elveszítés esetén. Az otthoni felhasználók számára az IronKey Locker+ 50-es széria egy „sima” adattárolóhoz képest – hasonló kapacitást feltételezve – nem túl vészes felár mellett AES-256 titkosítással védi például a rá bízott adatokat. Ebből a típusból a 32 GB-os példány kb. 16 ezer forintba kerül; nyilván a plusz 10-12 ezer forint nem kevés pénz, de azt gondoljuk, hogy ennyit bőven megér az, hogy ha esetleg elhagyod a pendrive-ot, a rajta lévő családi fotókat vagy fontos dokumentumokat biztosan ne tudja megnézni senki más.
A vállalatok számára pedig a Kingston profi, hardveres titkosítással ellátott modelleket ajánl: az IronKey D500S a piacon egyedüliként teljesíti a FIPS 140-3 Level 3 követelményeit. Az eszköz tíz behatolási kísérletet követően automatikusan törli a rajta lévő, titkosított adatokat, felépítéséből adódóan ellenáll a környezeti hatásoknak, szétszerelése pedig csak a memóriachip megrongálásával lehetséges. A nagyobb biztonság persze többe is kerül: ebből a típusból a 32 GB-os modell 90 ezer forintért vásárolható meg, ám ez az összeg eltörpül amellett a kár mellett, amit egy vállalat számára az esetlegesen ellopott adatok kiszivárogtatása vagy felhasználása okozhat.
