Martin LemayMed flere nyheder om sikkerhedshændelser, der involverer cloudbaserede adgangskodeadministratorer (for eksempel LastPass, Norton og flere andre de seneste år), er det forståeligt, at nogle af vores nuværende og potentielle kunder kan være mindre trygge ved tanken om at gemme fortrolige oplysninger i skyen. Det er lidt skuffende, at fordelene ved bedre samarbejde, tilgængelighed og brugervenlighed ikke kan opveje sikkerhedsfejl eller uagtsomhed. Hos Devolutions forstår vi situationen rigtig godt, og derfor har vi fra begyndelsen bygget Devolutions Cloud med høje sikkerhedsstandarder for øje.
Hvad ville der ske, hvis en angriber fik adgang til dine clouddata?
Kort sagt: Dine data ville forblive fortrolige. Dine data er beskyttet med stærk, moderne kryptering, som er umulig at bryde med nuværende og forventet teknologi. Det gælder både live produktionsdata og data i sikkerhedskopier.
Den eneste måde at genskabe dine data på er, hvis en angriber får både din hovedadgangskode og flere hemmeligheder, der styres af andre komponenter i Devolutions Cloud. Uden hovedadgangskoden ville en angriber, selv med komponenthemmelighederne i hånden, skulle “gætte” eller “brute-force” din hovedadgangskode. Vi har designet Devolutions Cloud med den bedste tilgængelige teknologi, så gæt og brute-force-forsøg kræver for stor en indsats og for høje omkostninger til at være holdbare.
Devolutions har ikke — og kan ikke få — adgang til dine følsomme oplysninger.
Forklaringen ovenfor kan lette nogle af dine bekymringer. Men du kan også have et berettiget opfølgende spørgsmål: Hvad sker der, hvis medarbejdere hos Devolutions tilgår dine data?
Her er det betryggende svar: Det kan ikke ske. Vores nulvidensprincip håndhæves kompromisløst for at sikre databeskyttelse gennem design. Kundernes følsomme data og krypteringsnøgler er aldrig tilgængelige for Devolutions’ medarbejdere. Al kryptering og dekryptering sker på kundernes enheder, og Devolutions har ingen indsigt i dataene.
Devolutions bruger den bedste og nyeste kryptering, som branchen anerkender
Krypteringsmetoder og algoritmer i Devolutions Cloud overgår andre cloudbaserede adgangskodeadministratorer. Ældre algoritmer, som de fleste løsninger bruger — og som generelt stadig anses for “sikre” — lider ikke desto mindre af manglende fleksibilitet, dårligere ydeevne og svag modstandskraft over for menneskelige fejl.
Det betyder, at Devolutions Cloud giver en højere grad af sikkerhed i mere krævende scenarier som cloudbaseret administration af adgangskoder med flere brugere. Husk: Det er ikke muligt at angribe eller “knække” hemmeligheder uden forudgående kendskab til din unikke hovedadgangskode — heller ikke for os!
Vil du have mere bevis? Intet problem.
Som sikkerhedschef er jeg stolt af at kunne sige, at Devolutions ikke bygger på “sikkerhed gennem uklarhed”. Åbenhed er en af vores virksomheds mest værdsatte værdier. Vores kryptografibibliotek er open source og ligger online på Github til offentlig granskning. Vores engagement i åbenhed viser sig også ved, at vi offentliggør sikkerhedsrapporter og certificeringer fra tredjeparter, for eksempel ISO/IEC 27001 og SOC2, som findes i afsnittet Sikkerhed og efterlevelse på vores website. En komplet rapport om det kryptografiske design i Devolutions Cloud ligger også direkte i vores tillidscenter. Vi har så stor tillid til vores løsning, at vi endda har et aktivt bug bounty-program, der kører døgnet rundt!
Bundlinjen
Fra dag ét har vi sat sikkerhed først i Devolutions Cloud (ligesom i alle vores andre løsninger). Devolutions Cloud kan beskrives som cloudbaseret lager, der opbevarer dine krypterede data sikkert og kun leverer dem til autoriserede brugere.
Og vi stopper ikke her. Vi innoverer og forbedrer hele tiden platformens sikkerhed. Det sikrer, at vi er på forkant med nye trusler og risici, går videre end det, der allerede er gjort, og fastholder en førerposition i branchen. Der er mere spændende nyt på vej.