Η προστασία εμπορικών μυστικών σε μια εφαρμογή μηνυμάτων απαιτεί ένα σύνολο ελέγχων: πρόσβαση εργαζομένων, ασφάλεια συσκευών, διαχείριση ομάδων, διατήρηση αρχείων και κρυπτογράφηση. Η μετακβαντική προστασία μπορεί να είναι σημαντική για πληροφορίες με μακρά διάρκεια εμπιστευτικότητας, αλλά δεν αντικαθιστά αυτούς τους ελέγχους ούτε εγγυάται από μόνη της την «ασφάλεια του οργανισμού».
Πρώτα προσδιορίστε τι πρέπει να παραμείνει εμπιστευτικό
Καταγράψτε τα δεδομένα και τις διαδρομές μεταφοράς τους: ο οδικός χάρτης προϊόντος, οι συμβάσεις, τα στοιχεία πελατών, τα κλειδιά πρόσβασης και τα ερευνητικά αρχεία δεν έχουν απαραίτητα τον ίδιο κίνδυνο. Για κάθε κατηγορία ρωτήστε ποιοι πρέπει να τη βλέπουν, ποιες είναι οι συνέπειες αποκάλυψης και για πόσο πρέπει να παραμένει εμπιστευτική.
Ο οδηγός μετακβαντικής μετάβασης του NIST δίνει έμφαση στον εντοπισμό περιουσιακών στοιχείων και κρυπτογραφικών εξαρτήσεων. Χωρίς αυτή την καταγραφή, μπορεί να αναβαθμίσετε την εφαρμογή μηνυμάτων, αλλά ένα αντίγραφο του ίδιου αρχείου σε email, κοινόχρηστο χώρο ή παλιό αντίγραφο ασφαλείας να παραμείνει με διαφορετική προστασία.
Μη συγχέετε τη μελλοντική απειλή με τον σημερινό κίνδυνο
Στο σενάριο «συλλογή τώρα, αποκρυπτογράφηση αργότερα», ο επιτιθέμενος διατηρεί κρυπτογραφημένα δεδομένα για μια πιθανή μελλοντική δυνατότητα αποκρυπτογράφησης. Δεδομένα που πρέπει να παραμένουν εμπιστευτικά για χρόνια χρειάζονται νωρίτερα σχέδιο μετάβασης. Το σενάριο αυτό δεν σημαίνει ότι όλες οι σημερινές συνομιλίες μπορούν να παραβιαστούν.
Το NIST στο FIPS 203 τυποποίησε τον μηχανισμό ML-KEM. Το πρότυπο ορίζει ένα στοιχείο εγκαθίδρυσης κλειδιών· δεν τεκμηριώνει ούτε ότι κάθε μελλοντική επίθεση είναι αδύνατη ούτε ότι έχει εγκριθεί ολόκληρο το προϊόν.
Ταυτόχρονα, ο λογαριασμός ενός εργαζομένου που αποχώρησε, ένας μολυσμένος φορητός υπολογιστής και η λανθασμένη κοινοποίηση αρχείου μπορεί να προκαλέσουν διαρροή ήδη σήμερα. Το σχέδιο ασφάλειας πρέπει να καλύπτει και τους δύο χρονικούς ορίζοντες.
Λίστα ελέγχου αξιολόγησης εταιρικής εφαρμογής μηνυμάτων
| Πεδίο | Πρακτική ερώτηση | Κατάλληλο τεκμήριο |
|---|---|---|
| Συμμετοχή | Τι συμβαίνει στην πρόσβαση των συσκευών ενός εργαζομένου μετά την αποχώρησή του; | Δοκιμή αφαίρεσης μέλους και ενεργών συνεδριών |
| Περιεχόμενο | Πώς προστατεύονται χωριστά κείμενο, συνημμένα, κλήσεις και εγγραφές; | Χωριστή τεκμηρίωση για κάθε επίπεδο |
| Ανάκτηση | Ποιος διαθέτει τη φράση ανάκτησης ή το αντίγραφο ασφαλείας; | Διαδικασία ανάκτησης δοκιμασμένη με μη ευαίσθητα δεδομένα |
| Συσκευή | Τι διαφέρει ανάμεσα σε προσωπικό και διαχειριζόμενο τηλέφωνο; | Πολιτική πρόσβασης και πραγματικές ρυθμίσεις |
| Μεταδεδομένα | Ποιες λειτουργικές πληροφορίες καταγράφονται και διατηρούνται; | Σαφής και ελέγξιμη πολιτική |
| Αναβάθμιση | Πώς συμπεριφέρεται ένας παλιός ή ασύμβατος πελάτης; | Υποστηριζόμενες εκδόσεις και δοκιμές συμβατότητας |
| Περιστατικό | Ποιος είναι υπεύθυνος απόκρισης και ποια είναι η οδός αναφοράς ευπαθειών; | Διαδικασία απόκρισης και ορισμένος υπεύθυνος |
Ο πίνακας αποτελεί κριτήρια επιλογής, όχι αποτελέσματα δοκιμών ή κατάταξη υπηρεσιών. Οι νομικές και συμβατικές απαιτήσεις του οργανισμού χρειάζονται εξέταση κατάλληλη για τον κλάδο δραστηριότητάς του· το όνομα ενός αλγορίθμου δεν αποδεικνύει νομική συμμόρφωση.
Ποια θέση έχει το Livara σε αυτή την αξιολόγηση;
Η τεκμηρίωση ασφάλειας του Livara περιγράφει την αρχιτεκτονική LVR1 για άμεσες συνομιλίες και LGS1 για ιδιωτικές ομάδες. Η ίδια σελίδα διαχωρίζει τις πληροφορίες δρομολόγησης και συμμετοχής από το κρυπτογραφημένο περιεχόμενο και ορίζει διαφορετικό όριο για τη λειτουργία εγγραφής στον διακομιστή. Πρόκειται για περιγραφή προϊόντος, όχι για έκθεση ανεξάρτητου οργανωτικού ελέγχου.
Κατά την αξιολόγηση, συνδέστε κάθε ισχυρισμό δυνατότητας με την πραγματική έκδοση και το σχετικό τεκμήριο. Το Proof Lab είναι χρήσιμο για περιορισμένους ελέγχους, όπως η σύγκριση αρχείου με μια τιμή κατακερματισμού αναφοράς, αλλά δεν αντικαθιστά δοκιμές ελέγχου πρόσβασης, έλεγχο κώδικα και αξιολόγηση συσκευών.
Αξιολογήστε χωριστά τη διαθεσιμότητα σε διαταραχές δικτύου
Η κρυπτογράφηση δεν μπορεί να δημιουργήσει μια ανύπαρκτη διαδρομή δικτύου. Η λειτουργία μιας υπηρεσίας όταν διακόπτεται το διεθνές διαδίκτυο εξαρτάται από την πραγματική πρόσβαση στον διακομιστή, το DNS, τη διαδρομή δικτύου και τις εξαρτήσεις σύνδεσης και ειδοποιήσεων. Από έναν μετακβαντικό αλγόριθμο δεν προκύπτει «πλήρης λειτουργία σε κάθε διακοπή».
Για δοκιμή συνέχειας, εκτελέστε με δοκιμαστικά δεδομένα σενάρια διακοπής διαδικτύου, αλλαγής δικτύου και επαναφοράς σύνδεσης. Καταγράψτε τον χρόνο αποκατάστασης, τα μη παραδοθέντα μηνύματα και τη συμπεριφορά χρηστών εκτός σύνδεσης. Αν ορίσετε εναλλακτική διαδρομή, εξετάστε και την εμπιστευτικότητά της.
Καλή εταιρική επιλογή είναι εκείνη της οποίας η προστασία, οι περιορισμοί και η συμπεριφορά σε αστοχία μπορούν να εξηγηθούν και να δοκιμαστούν.
