Основная статья: Криптография
2020: Анонс платформы ArmorLock
4 сентября 2020 года компания Western Digital представила платформу безопасности ArmorLock. Платформа шифрования и безопасности данных ArmorLock, меняющая подход к защите информации. Эта платформа призвана решить различные проблемы с безопасностью, возникающие при развертывании хранилищ, в которых уделяется внимание к обработке больших объемов данных и сохранности особо ценной информации в таких отраслях нашей жизни как: финансы, госуправление, здравоохранение, корпоративные информационные технологии, юриспруденция, СМИ и развлечения. Western Digital планирует внедрять платформу и в другие собственные решения для хранения информации.
Western Digital выпустила платформу безопасности ArmorLock
По информации компании, первым продуктом, оборудованным этой технологией, стал SSD-накопитель G-Technology с поддержкой NVMe и шифрованием ArmorLock, разработанный в качестве простого в использовании и производительного решения для хранения данных, обеспечивающего необходимый уровень безопасности и предназначенного для пользователей отрасли медиа- и развлечений. Опасаясь, что их интеллектуальная собственность может незаконным образом попасть в сеть студии, агентства и конечно инвесторы ищут более надежные способы защиты критически важного контента. При этом до недавнего времени основное внимание в отрасли уделялось безопасности облачных серверов, из-за чего коммерческие данные, хранящиеся на переносных устройствах, по-прежнему оставались уязвимыми.
В отличие от систем шифрования на основе пароля, чье вмешательство тормозит рабочий процесс и мешает поддержанию бесперебойного доступа к цифровым активам, платформа безопасности ArmorLock обеспечивает достаточный уровень охраны данных, позволяющий владельцу контента контролировать, кто и как получает к нему доступ. В NVMe SSD-накопителях с шифрованием ArmorLock эта технология работает просто и быстро.
|
| Мы всегда предпочитали диски с технологией G-Technology потому, что в них использованы добротные компоненты, обеспечивающие повышенную надежность и производительность. Поскольку крупные студии и стриминговые сервисы внимательно относятся к защите своего контента, мы наблюдаем серьезный сдвиг в сторону шифрования мультимедийного контента, которое в некоторых случаях сопряжено со снижением производительности из-за программного шифрования.
рассказал Том Митчелл, технический директор Mission Digital
|
|
Платформа безопасности ArmorLock демонстрирует приверженность Western Digital выпуску решений для хранения данных, совместимых с продуктами, обеспечивающими необходимую степень безопасности и доступными для широкого круга пользователей. Вся концепция ArmorLock выстроена от собственного производства до установки на месте эксплуатации без дополнительных настроек и обновлений конфигурации. И главное - управление ключами, которое завязано напрямую на аппаратные модули безопасности, таких же как в некоторых смартфонах и ноутбуках с их биометрическими решениями для контроля доступа. Будучи специально разработанной как инструмент, облегчающий управление критическими данными.Михаил Садиров, SMART technologies: На тестирование мультивендорных решений есть спрос 
Western Digital недавно объявила о переводе в open source Sweet B - производительной корневой криптографической библиотеки, лежащей в основе платформы безопасности ArmorLock. Sweet B разработана для обеспечения
следующего уровня безопасности, использующая криптографию на эллиптических кривых. В репозитории на GitHub можно найти документацию, полный тестовый комплект и результаты независимого аудита, проведенного исследовательской фирмой в области безопасности Trail of Bits.
Ключевые характеристики платформы безопасности ArmorLock:
- технологии производства, создающий в каждом устройстве доверенную основу и цифровой сертификат подлинности;
- простые обновление прошивки, напрямую через приложение ArmorLock;
- проверенный исследователями в области безопасности основной модуль криптографии с открытым исходным кодом;
- возможность установки программ управления в собственной «песочнице» для компьютеров и смартфонов – через собственные магазины приложений;
- использование беспроводных и проводных соединений с автоматической настройкой параметров сертификата безопасности;
- беспарольной аутентификация, технология обмена ключами безопасности, обеспечивающие шифрование хранилища с биометрической аутентификацией через аппаратные модули безопасности;
- управление не разглашаемыми ключами шифрования, которое защищает конфиденциальность даже в случае утери или кражи устройства ArmorLock.