Bezpečnost a ochrana dat. SODATSW spol. s r.o. SODATSW od roku 1997 pomáhá svými unikátními řešeními zvyšovat ochranu informací je výrobcem softwarových.

Prezentace na téma: "Bezpečnost a ochrana dat. SODATSW spol. s r.o. SODATSW od roku 1997 pomáhá svými unikátními řešeními zvyšovat ochranu informací je výrobcem softwarových."— Transkript prezentace:

1 Bezpečnost a ochrana dat

2 SODATSW spol. s r.o. SODATSW od roku 1997 pomáhá svými unikátními řešeními zvyšovat ochranu informací je výrobcem softwarových řešení a současně implementátorem do rozlehlých IS nejrůznějších organizací Certifikace ISO 9001:2001 a ISMS ISO 27001:2005, NBÚ Důvěrné, bezpečnost vývoje produktů podle ISO/IEC 15408 (Common Criteria EAL4) Členem AFCEA a pravidelným generálním partnerem konference Security and Protection of Information při veletrhu IDET v Brně

3 Bezpečnost informací V poslední době přibývá krádeží notebooků s následným zneužitím (typicky vydíráním majitele, mnoho takových případů bylo v poslední době medializováno) Notebook obsahuje veškerou poštu, kontakty, vzory smluv s rodnými čísly, fotografie, výstupy z jednání, atd. V případě ztráty notebooku u veřejné instituce existuje zejména riziko mediální i politické diskreditace Řešením je „uzamčení obsahu pro cizí oko“, tedy šifrování dat uživatele – představujeme unikátní řešení AreaGuard Neo

4 AreaGuard Neo Obsah souborů je pro kohokoli cizího nečitelný, útočník tedy získá pouze „železo“ Pro Vás, jako koncové uživatele se nic nemění: správné klíče pro dešifrování dat se uvolní po správném přihlášení uživatele (tedy po zadání Vašeho jména a správného hesla) a přitom máte jistotu, že jsou Vaše data v bezpečí Vaše IT oddělení může i nadále spravovat (servisní zásah, zálohování dat) notebooky bez omezení AreaGuard Neo řeší i nouzové stavy (zapomněl jsem své heslo)

5 Ochrana informací Největším rizikem kromě krádeže koncového zařízení je dnes pro informace vnitřní nepřítel – vlastní zaměstnanec Znáte otázku na odpověď jak Vaši zaměstnanci pracují s daty obce či města? Nekopírují je mimo organizaci? Řešením těchto otázek je monitoring práce zaměstnanců a naše řešení „Personální audit“ Toto řešení je zcela v souladu s platnou legislativou ČR a nijak nenarušuje soukromí zaměstnance

6 „Personální audit“ Z hlediska bezpečnosti vyhodnocujeme: - připojování externích zařízení a práce s nimi (flash disky, telefony, atd. a např. kopírování dat) - vyvolávání alertů (při kopírování dat jste ihned informování emailem nebo hlášení zaměstnanci) Z hlediska efektivity práce vyhodnocujeme: - přístup na webové stránky a práce s aplikacemi - členění na pracovní a nepracovní aktivity - tisknuté sobory

7 Jsme zde pro Vás Zajímají Vás bližší informace, např. jak se pracuje se zabezpečným notebookem, zkušenosti z jiných organizací, právní pohled u monitoringu, návratnost? Jsme zde pro Vás po celou dobu konání konference – stačí se zeptat, rádi odpovíme na Vaše dotazy Děkuji za pozornost, Bc. Vít Kratochvíl