Segundo a Hitachi Data Systems, empresas que utilizam serviços gerenciados ou armazenam seus dados na cloud, devem estar atentas para que seus dados sejam criptografados enquanto arquivados e que estes, sejam destruídos com criptografia, quando necessário.

Para a empresa, é extremamente importante manter registros que se apliquem a estes dados para propósitos de auditoria. O vice presidente e CTO global da Hitachi Data Systems, Hu Yoshida, ressalta que criptografia de dados arquivados é fundamental.

 

Ele diz que a maneira mais fácil de destruir mídias utilizadas para o armazenamento de dados é a destruição por meio de criptografia, apagando-se as chaves criptografadas. Outros métodos para destruir os dados incluem substituí-los por padrões aleatórios, de acordo com a norma americana DOD 5220.22-M, o que pode levar horas, dependendo da capacidade da mídia; por desmagnetização, que também torna a mídia inutilizável, ou ainda, por destruição física. 

 

"A criptografia intensa de dados com geração aleatória de chaves garante que todo o conteúdo esteja protegido, não apenas enquanto arquivado, mas também depois que a mídia for aposentada. Também permite que o disco seja reutilizado no mercado de segunda mão sem o risco de expor suas informações. E, por outro lado, facilita que empresas fabricantes de mídias também tenham a possibilidade de recuperar os discos para análise de eventuais falhas, caso solicitado. Algo impensado até pouco tempo atrás. Antes, os discos com defeitos eram destruídos pelo cliente para evitar expor seus dados, o que tornava difícil analisar as causas das falhas", comenta. 

 

A Hitachi Data Systems utiliza a criptografia intensa, de acordo com o AES 256, em modo XTS. AES 256 significa Advanced Encryption Standard (ou Padrão de Criptografia Avançada) com uma chave de 256 bits. O modo XTS é um algoritmo de criptografia para discos, o que inclui a chave criptográfica, o dado em si, o número do setor em que os dados estão armazenados e o número do bloco dentro do setor. Todos os eventos de criptografia e gerenciamento de chave são registrados. Se o gerenciamento de chave externo via KMIP for selecionado, um Módulo de Segurança de Hardware (HSM - Hardware Security Module) será solicitado. O HSM é um processador de criptografia seguro com o principal propósito de gerenciar chaves criptográficas e operações de criptografia, aceleradas, utilizando tais chaves. Os módulos geralmente oferecem recursos de proteção tais como autenticação intensa e resistência a alterações físicas. O SafeNet e Thales são exemplos de produtos HSM. 

 

"A criptografia de dados arquivados deveria ser fundamental para as empresas de armazenamento. Os chips de criptografia, o padrão de gerenciamento de chaves e os fabricantes HSM da Hitachi Data Systems estão disponíveis para dar suporte ao gerenciamento de chaves externo. Isso garante que a privacidade dos dados permaneça intacta, mesmo depois que se aposente a mídia em que eles estavam armazenados. Os custos são mínimos e por isso esses motivos, não há mais desculpas para não proteger dados com criptografia intensa", afirma.