Pressemelding: AutoWipe

Bakgrunnsmateriale:
”Mørketallsundersøkelsen,” utført av Næringslivets Sikkerhetsråd, viser at store mengder sensitiv informasjon kommer på avveie som følge av hacking, innbrudd og utro tjenere. I tillegg mistes eller glemmes et stort antall bærbare datamaskiner på reise. Disse inneholder til dels store mengder sensitiv informasjon og kan få store konsekvenser for eierne hvis de havner i gale hender.

En svært sikker metode for å unngå sensitiv informasjon på avveie, er å innføre restriksjoner for hva den enkelte får tilgang til, og hva de får ha med seg på bærbare datamaskiner. Men siden dette gjerne medfører ulemper for den enkelte viser det seg at store mengder sensitiv informasjon lagres på bærbare datamaskiner.

En annen metode for å sikre seg er å benytte kryptering av enkeltfiler eller hele harddisken. Denne metoden gir en viss grad av sikkerhet, men baserer seg gjerne på at brukeren skal huske et passord for å få tilgang til informasjonen. Slike passord har en tendens til å være korte og enkle å huske. Dermed er de også enkle å knekke for en målrettet tyv. De krypteringsalgoritmene som benyttes er også av varierende kvalitet og kan i mange tilfeller knekkes uten å måtte finne passordet først.

Løsningen:
Tellus Software AS lanserer nå en unik programvareløsning for sikring av sensitive data på bærbare datamaskiner. Løsningen baserer seg på fysiske kodenøkler (for eksempel minnepinner eller smartkort) og et program som kjører i bakgrunnen som en tjeneste. Programmet holder oversikt over hvilke filer som er markert som sensitive og overvåker bruken av disse.

Sensitive data krypteres av programmet ved hjelp av sterke krypteringsalgoritmer og lange kodenøkler. Disse kodenøklene/passordene behøver brukeren ikke huske siden de er lagret på den fysiske kodenøkkelen.

Hvis en bruker har behov for å utføre endringer på en fil, vil programmet dekryptere innholdet og gi tilgang til innholdet i klartekst. Brukeren kan så benytte sine vanlige programmer til å utføre endringene. En slik løsning alene kunne gitt store lekkasjer av sensitiv informasjon, siden de mest brukte operativsystemene legger igjen spor av dataene på harddisken. En kompetent tyv ville derfor ikke hatt problemer med å gjenskape de sensitive dataene ut fra de sporene som legges igjen.

Vårt program overvåker derfor filsystemet og utfører automatisk opprydding. Alle spor etter de sensitive dataene slettes ugjenkallelig. Kun krypterte data lagres når oppdateringen av filen er utført.
Hvis brukeren forlater datamaskinen for en kortere periode kan denne ta med seg den fysiske nøkkelen. Hvis brukeren holder på med å editere en sensitiv fil vil programmet lukke filen og kryptere denne. Den passordbeskyttede skjermspareren aktiviseres også. Vel tilbake igjen settes den fysiske nøkkelen på plass og den sikrede filen kan atter åpnes for editering.

Ved reise bør brukeren oppbevare den fysiske nøkkelen adskilt fra maskinen. Hvis maskinen startes av uvedkommende, uten den fysiske nøkkelen, vil programmet begynne å slette de sensitive dataene. Dermed vil tyven sitte igjen med en datamaskin uten sensitive data og kan følgelig ikke misbruke disse.

Den ugjenkallelige sletteprosessen kan også aktiveres bevisst av brukeren, selv om datamaskinen er slått på. Denne panikk-modusen vil umiddelbart starte slettingen av sensitive data. En slik funksjon kan være nyttig ved plutselig truende situasjoner som for eksempel overfall eller ran, mens man jobber på datamaskinen.
Programmet kan benyttes på Windows XP og Vista, med NTFS filsystem. Vi har planer om å tilby versjoner for andre plattformer i nær framtid.

Større bedrifter og institusjoner tilbys en sammensatt løsning for enklere administrering og sikring av sensitive data. Denne løsningen kan omfatte overvåking og sporing av sensitiv informasjon i bedriftsnettverk, automatisk sletting av filer som er kopiert til usikre maskiner og tidsbegrensede data. Dermed kan en også sikre seg mot utro tjenere innad i bedriften.

Om Tellus Software AS:
Selskapet er basert i Tromsø og Stavanger, med 20 ansatte. Hovedfokus er på distribuerte systemer (det vil si, å få mange datamaskiner til å jobbe sammen som ett system). Vi leverer løsninger innen datasikkerhet, bedriftssøketeknologi og visualisering, men har også levert løsninger for integrerte operasjoner.

Vi er kjent blant våre kunder som et innovativt og løsningsorientert programvarehus. Vi tilbyr hyllevareløsninger og skreddersøm etter behov. Derfor har vi flere internasjonale selskaper på kundelisten, fra India i øst til USA i vest.
For at et lite selskap som oss skal lykkes med et slikt produkt, er utfordringen å få til effektiv distribusjon og salg. Vi er teknologidrevet og –fokusert, med begrensede salgsressurser. Derfor er vi på utkikk etter distributører og partnere med gode salgsnettverk.

For ytterligere informasjon henvises det til:
http://www.tellus-software.com
Daglig leder Stig Johansen, tel 51 87 57 82, mob 900 24 258