Bli GDPR-klar med Kingston

– Vi har sett många undersökningar, bland annat här i Sverige, där man placerat ut USB-minnen på bestämda platser för att sedan höra efter vad de som plockade upp dem gjorde med dem. Fyra av fem stoppade in dem i sin egen dator av ren nyfikenhet. Därför behöver vi skydda våra USB-minnen bättre, inte minst nu efter att GDPR-direktivet har genomförts, säger Mikael Johansson, regionchef för Norden, Baltikum och Benelux på Kingston.

Hängsle och livrem

Många är vi nog som någon gång förlagt eller tappat bort ett USB-minne. En av de kändare historierna kanske är den om hur en säkerhetsvakt till Englands drottning, slarvade bort en USB-sticka med bland annat drottningens hemliga rutter till och från flygplatsen Heathrow.

På marknaden blir det därmed förstås mer och mer standard att sådana minnen är skyddade med ett lösenord. Men för att den ska vara GDPR-kompatibel krävs det också flera krypteringssteg som sätter stopp för eventuella intrång om någon kommer runt lösenordet.

Man använder sig av den relativt standardiserade krypteringsnyckeln 256-bit AES, en hårdvarukryptering som krypterar datan i flera steg utan att påverka prestandan. Minnet är dessutom byggt på ett sådant sätt att den inte går att läsa av med chipläsare om någon skulle få för sig det.

Det finns även minnen med knappsats på sidan, så att man är tvungen att ställa in en pinkod fysiskt, som exempelvis DT-2000 och Ironkey.

– Det är ju när man transporterar information till och från arbetsplatsen som man riskerar att bryta mot GDPR, men med både lösenord och kryptering uppfylls de kraven. De vanligaste är dem vi kallar DTVP – DataTraveller Vault Privacy. Denna krypteringsteknik har vi även lagt på våra SSD-minnen, som exempelvis nya UV500-serie. Vi har alltid haft robusta minnen, och nu har vi tagit ytterligare steg för att leva upp till de säkerhetskrav som GDPR ställer, säger Mikael Johansson.

It-avdelningen har kontroll

Om man fortfarande känner att man vill lägga på ytterligare ett lager säkerhet på sina minnen, har Kingston utvecklat ett verktyg som it-avdelningar kan använda för att radera minnena på distans. De kan även trycka ut information till minnena, om man vill delge ny information på det sättet.

– Det är en produkt som finns lokalt för respektive it-avdelning, och ett system som bland annat används av CIA. Skulle du alltså tappa bort en sticka är det enkelt att radera allt dess innehåll, säger Mikael Johansson.