Beveiliging van de uitwisseling van gevoelige gegevens met TDF

De noodzaak om gevoelige data te beheren over organisatiegrenzen heen

Militaire operaties, inlichtingendiensten en overheidsinstanties staan voor een hardnekkige uitdaging: het veilig uitwisselen van geclassificeerde en gevoelige data over verschillende systemen, afgelegen locaties en organisatiegrenzen heen. Of het nu gaat om het verzenden van operationele inlichtingen van ingezette sensoren naar commandoposten, het delen van gevoelige overheidsdata tussen instanties, of het overdragen van kritieke infrastructuurdata van afgelegen veldlocaties naar analisten, organisaties hebben behoefte aan gedetailleerde controle over wie toegang heeft tot hun data en onder welke voorwaarden. Traditionele methoden voor bestandsoverdracht missen de ingebouwde beveiligingscontroles die nodig zijn om data te beschermen zodra deze de omgeving van de verzender verlaat. Organisaties hebben een oplossing nodig die met de data zelf meereist en aangepaste beleidsregels, classificatieniveaus en toegangsattributen afdwingt, ongeacht waar de data zich bevindt of welke systemen deze verwerken.

Standaardgebaseerde DRM die met data meereist

 

 

Kiteworks pakt deze uitdaging aan via de implementatie van de OpenTDF (Open Trusted Data Format) standaard, een standaardgebaseerde digital rights management (DRM) oplossing geïntegreerd in het Kiteworks Private Data Network platform. OpenTDF biedt sterke, volhardende encryptie die op attributen gebaseerde toegangscontrole (ABAC) beleidsregels direct in de data zelf embedt. Dit betekent dat een verzender exact kan bepalen wie toegang krijgt tot de data op basis van aangepaste attributen zoals beveiligingsniveau, organisatie-affiliatie, locatie of operationele rol.

Zo kan inlichtingeninformatie met het label Top Secret worden beperkt tot personeel met de juiste clearances binnen specifieke geografische regio’s en tijdsvensters.

De Kiteworks-implementatie omvat de OpenTDF Key Access Service (KAS) en Policy Enforcement Point (PEP), die de identiteit en toegangsrechten van de ontvanger valideren voordat toegang tot data wordt verleend. Omdat deze controles in het databestand zelf zijn ingebed en niet afhankelijk zijn van perimeterbeveiliging, blijft de bescherming bestaan, of de data nu organisatiegrenzen overschrijdt, tussen instanties met verschillende systemen beweegt, of naar afgelegen locaties reist met minimale infrastructuur. Het platformonafhankelijke karakter van OpenTDF zorgt voor interoperabiliteit binnen diverse technologische omgevingen, zonder dat ontvangers identieke systemen hoeven te gebruiken.

Organisaties die Kiteworks gebruiken krijgen inzicht in datagebruik via een uitgebreide audittrail die elke toegangsaanvraag registreert, ter ondersteuning van nalevingsvereiste zoals CMMC, FedRAMP, FISMA en HIPAA. Gebruikers openen TDF-beschermde data via de vertrouwde Kiteworks-interface naast standaardbestanden, waardoor workflowonderbrekingen worden voorkomen terwijl robuuste beveiligingscontroles behouden blijven.

Missiekritische beveiliging in vijf belangrijke sectoren

Defensie: Veilige overdracht van inlichtingen- en operationele data van ingezette systemen, sensoren en personeel in alle gebieden naar geautoriseerde commandoposten, zodat alleen geautoriseerd personeel met een geldige need-to-know toegang heeft tot missiekritische informatie.

Overheid: Maakt veilige uitwisseling van gevoelige overheidsdata tussen instanties en overheden mogelijk, met behoud van strikte toegangscontrole en ondersteuning van naleving van federale beveiligingsvereiste.

Kritieke infrastructuur: Veilige overdracht van IoT-data van sensoren en apparatuur op afgelegen locaties zoals olievelden, dammen en telecommunicatieapparatuur naar aangewezen analisten en besluitvormers in verwerkingscentra.

Zorg: Maakt overdracht van medische dossiers en onderzoeksdatasets tussen ziekenhuizen, klinieken, onderzoekers, verzekeringsmaatschappijen en andere partijen mogelijk, met handhaving van HIPAA-naleving en het voorkomen van datalekken.

Financiële sector: Veilige uitwisseling van financiële transactiegegevens, dossiers en logs tussen instellingen, toezichthouders en partners met gedetailleerde toegangscontrole en uitgebreide auditmogelijkheden.

Databeveiliging die systeemgrenzen overstijgt

Het Kiteworks Trusted Data Format levert de beveiligingscontroles die militaire, overheids- en kritieke infrastructuurorganisaties nodig hebben bij het uitwisselen van gevoelige data over organisatie- en systeemgrenzen heen. Door toegangsbeleid direct in de data te embedden en de OpenTDF-standaard te implementeren, zorgt Kiteworks ervoor dat gevoelige informatie beschermd blijft, ongeacht waar deze naartoe reist of welke systemen ermee werken.