Technologie: Korespondencja bez wycieków danych

W tradycyjnych rozwiązaniach bankowych cały proces szyfrowania przebiega na poziomie stacji roboczej pracownika, wysyłającego e-mail. Jest to tak zwany model end-to-end-encryption (E2EE). W konsekwencji osoba ta może w niekontrolowany sposób wysłać dowolne dane poza organizację, nie istnieje bowiem skuteczny sposób sprawdzenia treści zaszyfrowanej tą metodą korespondencji przed opuszczeniem organizacji. A to oznacza ryzyko wycieku chronionych informacji, poczynając od tajemnicy służbowej a kończąc na danych osobowych klientów.

Pogodzić ogień z wodą, czyli zmiana miejsca szyfrowania

W jaki sposób zapewnić służbom bezpieczeństwa możliwość wglądu w poufne informacje wysyłane przez pracowników? Sposób na pogodzenie przysłowiowego ognia z wodą zaproponowała firma Comp SA. – Postanowiliśmy zmienić miejsce, w którym dochodzi do zaszyfrowania korespondencji – wskazuje Artur Drobiecki, dyrektor sprzedaży sektora finansowego w spółce. – Zgodnie z tą koncepcją opracowaliśmy innowacyjne rozwiązanie do korespondencji e-mail, w którym proces szyfrowania realizowany jest bezpośrednio przed dokonaniem wysyłki danych na zewnątrz organizacji.

Umożliwia ono wcześniejsze sprawdzenie treści wiadomości przez systemy bezpieczeństwa (na przykład DLP). Przedstawiciel firmy podkreśla, że takie rozwiązanie ma charakter neutralny dla obsługujących pocztę pracownikó...