La pericolosa esposizione dei dati di Heathrow e della Regina Elisabetta

I funzionari dell’aeroporto di Heathrow hanno iniziato un’indagine interna, ma hanno anche dichiarato che i piani di sicurezza interna sono stati riesaminati alla luce dell’incidente.

L’importanza di usare la crittografia

A commento della notizia è stata divulgata anche la dichiarazione della Kingston Digital Europe Co LLP, affiliata di Kingston Technology Company Inc. in relazione all’esigenza di crittografare i dati propri, sia come singolo sia come azienda o organizzazione pubblica. Infatti, sebbene in questo caso sia stata una fortuna ritrovare la USB con i dati sensibili, e sia stata una ulteriore fortuita casualità che i malintenzionati non l’avessero criptata tanto da poterne scoprire i potenziali e impropri intenti, normalmente si dovrebbe utilizzare la crittografia ogni volta che si trasportano dati sensibili.

Il rischio di non farlo, può esporre le aziende a elevati costi di recupero, come la revisione e la modifica delle procedure di sicurezza, il cattivo ritorno di immagine e le eventuali ammende per le violazioni di leggi vigenti, come il regolamento generale sulla protezione dei dati (GDPR) dell’UE che entrerà ufficialmente in vigore il 25 maggio 2018. Sul mercato sono disponibili soluzioni e unità flash USB crittografate stand alone e managed (Kingston e Ironkey) che non richiedono conoscenza tecnica per essere utilizzate ma proteggono i dati da sottrazioni non autorizzate. L’unico accorgimento da mettere in pratica è prevederne l’utilizzo nelle policy aziendali e l’implementazione operativa sia nelle procedure di lavoro sia in quelle attinenti alla conservazione della documentazione aziendale.