Na redakční otázky odpovídá Lumír Srch ml., ředitel systémového a provozního úseku, ITS akciová společnost

Je skutečně nutné věnovat paměťovým médiím zvláštní pozornost? Neměla by být stejnou součástí bezpečnostní politiky jako cokoliv jiného?

Bezpečnostní politika by měla pokrývat užívání, manipulaci a zvláštní požadavky na paměťová média. Jejich užívání je pro uživatele často samozřejmostí a mnohdy si sami neuvědomují, jakou mají informace uložená na paměťových médiích cenu a jak snadné je jejich zneužiti nebo ztráta.

Jak nejlépe vynutit zajištění bezpečnosti paměťových médií?

Každé zabezpečení, které bude významně omezovat uživatele nebo komplikovat jejich práci často nepřináší žádané výsledky. Zabezpečení paměťových médií jako i jiné zabezpečení musí být uživatelsky příjemné či pro uživatele neviditelné. Dnešní technologie to plně umožňují, ať už se jedná o jedno paměťové médium nebo o rozsáhlou implementaci pro skupinu uživatelů, kteří vyžadují vzájemné bezpečné sdílení dat a jejich zálohování.

S jakými chybami se lze typicky setkat při zajištění bezpečnosti paměťových médií?

Většinou se jedná o hrubé podcenění situace ve smyslu „Nám se nemůže nic stát“, kdy zabezpečení paměťových médií není řešeno vůbec. Ať již se jedná o ochranu proti zneužití dat či jejich zálohování.

Kterou technologii byste pro bezpečnost paměťových médií chtěli vyzvednout a kterou naopak důrazně nedoporučit?

Falešný pocit bezpečí představuje zamykání disku či jiného paměťového média na úrovní hardware, kdy sice bez hesla není k datům povolen přístup, ale vlastní data nejsou nijak chráněna a zabezpečena. Jediným bezpečným způsobem ochrany dat je jejich šifrování silnou šifrou a pravidelné zálohování.

Jednou ze součástí bezpečnosti je i dostupnost – a to dlouhodobá. Jak si z pohledu dlouhodobého zachování dat stojí dnešní paměťová média?

U nových (moderních) médií si často nemůžeme být jistí udávanou životností, kterou nikdo nemohl prakticky ověřit. Jistě je lepši z pohledu dlouhodobé dostupnosti věřit údajům renomovaných výrobců a užívat jejich média. Přesto bych doporučil kritická data archivovat alespoň na dvou typově nezávislých paměťových médiích a periodicky ověřovat jejich dostupnost.

Přenosná paměťová média