As intelligence services worldwide

As intelligence services worldwide debate the value of consumer- and enterprise-controlled encryption that do not contain backdoors for spies, vendors are introducing a plethora of encryption offerings designed to pique corporate interests. Intralinks and Box this week released new offerings for customers who prefer to maintain their own encryption keys while still taking advantage of the vendors' Software-as-a-Service capabilities, while companies such as Red Folder and Spider Oak are positioning themselves as the secure, on-line vaults.

Intralinks director of strategy Todd Partridge said the company is expanding its SaaS Customer Managed Keys (CMK) encryption technology that the company unveiled this past fall. It allows users to create custom encryption keys for each of their data stores rather than simply having one CMK for all of its data. This capability will allow users to turn and off access to specific data stores on an as-needed basis without impacting the rest of the company’s stored data.
Partridge said customers currently upload data to the Intralinks infrastructure by first encrypting the data with transport-layer security (TSL), the follow-on to secure socket layer (SSL) technology commonly in use by websites today. Once the data reaches the Intralinks site, the user's data then goes through a 13-step process to ensure that it's malware-free, indexed and encrypted. Master encryption keys are generated, and those customers using the latest Intralinks features then use their own encryption keys to encrypt the Intralinks Master Keys.

Partridge also made news when he told Tom's IT Pro that the company is planning to develop a hardware security module (HSM), which is a server or hardware appliance-like device that safeguards and manages digital encryption keys, for corporate use later this year. The HSMs, which are expected to be available during the second half of the year, will allow customers who use Intralink's service to take advantage of some of those capabilities on the client's enterprise network as well as in the cloud.

Recently, Box unveiled its Box Enterprise Key Management, a service that will be offered through Amazon Web Services and Gemalto. Users of Box EKM will have full control over their encryption keys and audit files, an approach that is still rare among some larger cloud and SaaS providers. Many cloud services, including Amazon AWS, currently make the customer responsible for physical and logical access controls outside the cloud provider’s network, including encryption.

The Box offering will be powered by the AWS CloudHSM. "When a customer decides to use EKM, they work with Box to provision a CloudHSM in AWS and an on-premises backup in the customer's own data center, all connected by secure, dedicated connections," read a post by AWS chief evangelist Jeff Barr on Amazon's AWS Official Blog.

The Box announcement follows Amazon's own Key Management Service (KMS) announcement by less than a month. In that launch, Amazon said users will be able to create and manage their own keys, as well as manage all of their keys. However, the two announcements are unrelated, an Amazon spokesman said.

While the Amazon, Intralink and Box approaches all call for the users to use TSL or SSL encryption to send data to the web site, recently launched Red Folder from Woodinville, WA-based Prevendra Inc. is an approach where the user fully encrypts their data beforesending it to the Red Folder site. Once the data reaches Red Folder, only the owner of the data or the owner's designee can access the data; Red Folder has no access to the decryption keys.

"Not all information is sensitive," said Christopher Burgess, CEO and founder of Prevendra. The more secure the data, the higher the cost. While Burgess strongly supports the encryption of data in transit, highly confidential data needs to be encrypted at rest as well. Burgess knows something about confidential data, having service with the Central Intelligence Agency for more than 30 years.

The flood of encryption offerings for the consumer and corporate markets appears to reflect the caution and concern intellectual property owners are displaying after the numerous, high-profile data breaches. However, Burgess cautions, many corporate executives still fall victim to what he calls "event amnesia," forgetting how bad it felt when their networks were breached and data stolen. Encryption, Burgess said, is an important part of "Security 101."

ผลลัพธ์ (ไทย) 1:

เป็นปัญญาบริการอภิปรายทั่วโลกค่าเข้ารหัสควบคุมผู้บริโภค และองค์กรที่ไม่ประกอบด้วยแบ็คดอร์ไวรัสสำหรับสายลับ ผู้ขายจะแนะนำออกแบบมาเพื่อกระตุ้นความสนใจขององค์กรเสนอเข้ารหัสให้เลือกมากมาย Intralinks และกล่องสัปดาห์นี้นำเสนอใหม่สำหรับลูกค้าที่ต้องการรักษาตนเองการเข้ารหัสลับคีย์ในขณะที่ยังคง ใช้ประโยชน์จากผู้ขายเป็นมีบริการซอฟต์แวร์ความสามารถ ในขณะที่บริษัทเช่นโฟลเดอร์เรดโอ๊คแมงมุมจะวางตำแหน่งตัวเองเป็น vaults ทาง ง่ายดาย อยู่Intralinks ผู้อำนวยการฝ่ายกลยุทธ์ Partridge ทอดด์กล่าวว่า บริษัทจะขยายเทคโนโลยีการเข้ารหัสลับของซาสลูกค้าจัดการคีย์ (CMK) ที่ผ่านการเปิดตัวบริษัทอยู่ จะช่วยให้ผู้ใช้สามารถสร้างคีย์การเข้ารหัสที่กำหนดเองสำหรับการเก็บข้อมูลแทนที่เพียงแค่มี CMK หนึ่งสำหรับข้อมูลทั้งหมดของแต่ละ ความสามารถนี้จะช่วยให้ผู้ใช้สามารถเปิด และปิดการเข้าถึงข้อมูลที่เฉพาะเจาะจงเก็บข้อมูลพื้นฐานที่จำเป็น โดยไม่มีผลกระทบต่อส่วนเหลือของข้อมูลของบริษัทPartridge กล่าวว่า ลูกค้าปัจจุบันอัปโหลดข้อมูลโครงสร้างพื้นฐาน Intralinks โดยแรกเข้ารหัสลับข้อมูลกับขนส่งเลเยอร์ความปลอดภัย (TSL), follow-on การ secure socket layer (SSL) เทคโนโลยีโดยทั่วไปในการใช้ โดยเว็บไซต์วันนี้ เมื่อข้อมูลมาถึงเว็บไซต์ Intralinks ข้อมูลของผู้ใช้จากนั้นจะผ่าน 13 ขั้นตอนเพื่อให้แน่ใจว่า เป็นมัลแวร์ ทำดัชนี และการเข้ารหัสลับ สร้างคีย์การเข้ารหัสหลัก และลูกค้าโดยใช้คุณลักษณะ Intralinks ล่าสุดแล้วใช้คีย์การเข้ารหัสของตนเองเข้ารหัสลับคีย์หลัก Intralinksข่าว partridge ทำเมื่อเขาบอกทอมของมันโปรที่บริษัทกำลังวางแผนที่จะพัฒนาฮาร์ดแวร์รักษาความปลอดภัยโมดูล (HSM), ซึ่งเป็นเซิร์ฟเวอร์หรือฮาร์ดแวร์เครื่องใช้ไฟฟ้าเช่นอุปกรณ์ที่ป้องกัน และจัดการคีย์การเข้ารหัสลับแบบดิจิทัล บริษัทงานในปลายปีนี้ HSMs ซึ่งคาดว่าในครึ่งหลังของปี จะช่วยให้ลูกค้าที่ใช้บริการของ Intralink การใช้ประโยชน์จากความสามารถเหล่านั้นอย่างใดอย่างหนึ่งบนไคลเอ็นต์ขององค์กรเครือข่ายเช่นในเมฆล่าสุด กล่องเปิดของกล่องคีย์การจัดการองค์กร การบริการที่ได้รับผ่านทางบริการเว็บ Amazon และ Gemalto ผู้ใช้ EKM กล่องจะมีตัวควบคุมเต็มรูปแบบของคีย์การเข้ารหัสและตรวจสอบแฟ้ม วิธีที่ยังคงหายากในหมู่เมฆใหญ่และซาสผู้ให้บริการบาง บริการฝากหลาย รวมทั้ง Amazon AWS ปัจจุบันได้ลูกค้ารับผิดชอบการควบคุมการเข้าถึงทางกายภาพ และทางตรรกะนอกเครือข่ายของผู้ให้บริการคลาวด์ รวมทั้งการเข้ารหัสลับ จึงกล่องจะถูกขับเคลื่อน โดย AWS CloudHSM "เมื่อลูกค้าตัดสินใจใช้ EKM พวกเขาทำงานกับกล่องเงินสำรองของ CloudHSM ใน AWS และการสำรองข้อมูลในสถานที่ของลูกค้าข้อมูลกลาง เชื่อมต่อทั้งหมด โดยเชื่อมต่อทาง ทุ่มเท อ่านโพสต์ โดย AWS ประธานผู้นิพนธ์พระวรสารบารร์เจฟบน Amazon ของ AWS บล็อกอย่างเป็นทางการ ประกาศกล่องตามประกาศบริการการจัดการคีย์ (KMS) ของ Amazon โดยเดือน เปิดตัวที่ อเมซอนกล่าวว่า ผู้ใช้จะสามารถสร้าง และจัดการคีย์ตน รวมทั้งจัดการคีย์ของพวกเขา อย่างไรก็ตาม ประกาศสองไม่เกี่ยวข้อง เป็นโฆษกอเมซอนกล่าวในขณะที่ Amazon, Intralink และกล่องแจ้งโทรทั้งหมดสำหรับผู้ใช้ที่จะใช้การเข้ารหัส SSL หรือ TSL จะส่งข้อมูลไปยังเว็บไซต์ โฟลเดอร์แดงเพิ่งเริ่มจากใช้ Woodinville, WA Prevendra Inc. เป็นวิธีการที่ผู้ใช้ทั้งหมดเข้ารหัสลับ beforesending ข้อมูลของพวกเขาเว็บไซต์โฟลเดอร์สีแดงให้ เมื่อข้อมูลมาถึงโฟลเดอร์สีแดง เจ้าของข้อมูลหรือเจ้าของ designee สามารถเข้าถึงข้อมูล แดงโฟลเดอร์การเข้าถึงคีย์ถอดรหัส "ข้อมูลที่ไม่สำคัญ, " กล่าวว่า คริสโตเฟอร์แอ CEO และผู้ก่อตั้ง Prevendra เพิ่มเติมข้อมูล ความปลอดภัยสูงกว่าต้นทุน ในขณะที่แอขอสนับสนุนการเข้ารหัสข้อมูลในการขนส่ง ข้อมูลลับมากต้องถูกเข้ารหัสลับที่เหลือเช่น แอรู้บางสิ่งบางอย่างเกี่ยวกับข้อมูลลับเฉพาะ มีบริการสำนักข่าวกรองกลางกว่า 30 ปีน้ำท่วมของการเข้ารหัสลับสำหรับผู้บริโภคและตลาดองค์กรปรากฏถึงการระวัง และเจ้าของทรัพย์สินทางปัญญาที่เกี่ยวข้องจะแสดงหลังจากโจมตีสูงโปรไฟล์ข้อมูลมากมาย อย่างไรก็ตาม ควรระวังแอ หลายผู้บริหารองค์กรยังคงตกเหยื่อที่เขาเรียกว่า "เหตุการณ์ amnesia ลืมว่าเลวมันรู้สึก เมื่อเครือข่ายมีพอ และขโมยข้อมูล เข้ารหัสลับ แอกล่าวว่า เป็นส่วนสำคัญของ "ความปลอดภัย 101"

ผลลัพธ์ (ไทย) 2:

ในฐานะที่เป็นหน่วยข่าวกรองทั่วโลกอภิปรายค่าของผู้บริโภคและการเข้ารหัสองค์กรควบคุมที่ไม่ได้มีแบ็สายลับผู้ขายจะแนะนำมากมายเหลือเฟือของข้อเสนอการเข้ารหัสที่ออกแบบมาเพื่องอนผลประโยชน์ขององค์กร อินทราลิงค์และกล่องสัปดาห์นี้ออกข้อเสนอใหม่สำหรับลูกค้าที่ต้องการที่จะรักษาคีย์การเข้ารหัสลับของตัวเองขณะที่ยังคงการใช้ประโยชน์ของผู้ขายความสามารถ Software-as-a-Service ในขณะที่ บริษัท เช่นโฟลเดอร์สีแดงและสีโอ๊คเดอร์ได้รับการวางตำแหน่งตัวเองเป็นที่ปลอดภัย ห้องใต้ดินในบรรทัด. ผู้อำนวยการอินทราลิงค์ของกลยุทธ์นกกระทาทอดด์กล่าวว่า บริษัท มีการขยายตัวของ SaaS คีย์ที่มีการจัดการลูกค้า (CMK) เทคโนโลยีการเข้ารหัสที่ บริษัท เปิดตัวในฤดูใบไม้ร่วงที่ผ่านมานี้ จะช่วยให้ผู้ใช้สามารถสร้างคีย์การเข้ารหัสที่กำหนดเองสำหรับแต่ละเก็บข้อมูลของพวกเขามากกว่าเพียงแค่การมีหนึ่ง CMK ทั้งหมดของข้อมูล ความสามารถนี้จะช่วยให้ผู้ใช้สามารถเปิดและปิดการเข้าถึงในการเก็บข้อมูลที่เฉพาะเจาะจงบนตามความจำเป็นโดยไม่ส่งผลกระทบต่อส่วนที่เหลือของ บริษัท ข้อมูลที่เก็บไว้. นกกระทากล่าวว่าลูกค้าขณะอัพโหลดข้อมูลไปยังโครงสร้างพื้นฐานอินทราลิงค์เป็นครั้งแรกโดยการเข้ารหัสข้อมูลที่มีการรักษาความปลอดภัยการขนส่งชั้น (TSL) ที่ตามมาเพื่อรักษาความปลอดภัยชั้นซ็อกเก็ต (SSL) โดยทั่วไปในการใช้งานโดยเว็บไซต์นี้ เมื่อข้อมูลมาถึงเว็บไซต์ของอินทราลิงค์ข้อมูลของผู้ใช้แล้วไปผ่านกระบวนการ 13 ขั้นตอนเพื่อให้แน่ใจว่ามันเป็นมัลแวร์ฟรีการจัดทำดัชนีและการเข้ารหัส คีย์การเข้ารหัสลับโทถูกสร้างขึ้นและลูกค้าผู้ที่ใช้คุณลักษณะอินทราลิงค์ล่าสุดแล้วใช้คีย์การเข้ารหัสลับของตัวเองเพื่อเข้ารหัสอินทราลิงค์สโทคีย์. นกกระทายังทำข่าวเมื่อเขาบอกว่าทอมไอที Pro ว่า บริษัท กำลังวางแผนที่จะพัฒนาโมดูลรักษาความปลอดภัยฮาร์ดแวร์ (HSM ) ซึ่งเป็นเซิร์ฟเวอร์หรืออุปกรณ์ฮาร์ดแวร์เครื่องเหมือนที่การป้องกันและจัดการคีย์การเข้ารหัสดิจิตอลสำหรับการใช้งานขององค์กรในปลายปีนี้ HSMs ซึ่งคาดว่าจะวางจำหน่ายในช่วงครึ่งหลังของปีที่จะช่วยให้ลูกค้าที่ใช้บริการ Intralink ที่จะใช้ประโยชน์จากบางส่วนของความสามารถในผู้ที่อยู่ในเครือข่ายขององค์กรของลูกค้าเช่นเดียวกับในเมฆ. เมื่อเร็ว ๆ นี้กล่องเปิดตัวกล่องของ องค์กรการจัดการคีย์, บริการที่จะถูกนำเสนอผ่านทาง Amazon Web Services และเจมัลโต ผู้ใช้กล่อง EKM จะมีการควบคุมเต็มรูปแบบผ่านคีย์การเข้ารหัสไฟล์ของพวกเขาและการตรวจสอบวิธีการที่ยังคงเป็นที่หายากในหมู่เมฆขนาดใหญ่และผู้ให้บริการ SaaS บริการคลาวด์หลายคนรวมทั้ง Amazon AWS, ขณะนี้ทำให้ลูกค้ามีความรับผิดชอบในการควบคุมการเข้าถึงทางกายภาพและตรรกะนอกเครือข่ายผู้ให้บริการคลาวด์ซึ่งรวมถึงการเข้ารหัส. เสนอขายกล่องจะถูกขับเคลื่อนโดย AWS CloudHSM "เมื่อลูกค้าตัดสินใจที่จะใช้ EKM พวกเขาทำงานร่วมกับกล่องที่จะบทบัญญัติ CloudHSM ใน AWS และในสถานที่สำรองในตัวเองของลูกค้าศูนย์ข้อมูลทั้งหมดที่เชื่อมต่อด้วยการรักษาความปลอดภัยการเชื่อมต่อที่อุทิศตน" อ่านโพสต์โดย AWS หัวหน้าศาสนาเจฟฟ์ Barr บน AWS อย่างเป็นทางการของ Amazon บล็อก. ประกาศกล่องต่อไปนี้อเมซอนของตัวเองบริการการจัดการคีย์ (KMS) ประกาศน้อยกว่าหนึ่งเดือน ในการเปิดตัวที่อเมซอนกล่าวว่าผู้ใช้จะสามารถสร้างและจัดการคีย์ของตัวเองเช่นเดียวกับการจัดการทั้งหมดของกุญแจ อย่างไรก็ตามทั้งสองประกาศไม่เกี่ยวข้องโฆษกอเมซอนกล่าวว่า. ในขณะที่ Amazon, Intralink และกล่องวิธีการโทรทั้งหมดสำหรับผู้ใช้ที่จะใช้ TSL หรือการเข้ารหัส SSL ที่จะส่งข้อมูลไปยังเว็บไซต์ที่เพิ่งเปิดตัวโฟลเดอร์แดงจากวิลล์, วอชิงตันตาม Prevendra อิงค์เป็นวิธีการที่ผู้ใช้อย่างเต็มที่เข้ารหัสข้อมูลของพวกเขา beforesending ไปยังเว็บไซต์โฟลเดอร์แดง เมื่อข้อมูลถึงโฟลเดอร์แดงเท่านั้นที่เจ้าของข้อมูลหรือแต่งตั้งเจ้าของสามารถเข้าถึงข้อมูล; โฟลเดอร์สีแดงที่มีการเข้าถึงคีย์ถอดรหัส no. "ไม่ได้ข้อมูลทั้งหมดที่สำคัญ" คริสเบอร์เจสซีอีโอและผู้ก่อตั้ง Prevendra กล่าวว่า ปลอดภัยมากขึ้นข้อมูลที่สูงกว่าค่าใช้จ่าย ในขณะที่ประชากรขอสนับสนุนการเข้ารหัสลับของข้อมูลในการขนส่งข้อมูลที่เป็นความลับอย่างมากที่จะต้องมีการเข้ารหัสในส่วนที่เหลือเช่นกัน ประชากรรู้อะไรบางอย่างเกี่ยวกับข้อมูลที่เป็นความลับที่มีให้บริการกับสำนักข่าวกรองกลางมานานกว่า 30 ปี. น้ำท่วมของการให้บริการการเข้ารหัสสำหรับตลาดผู้บริโภคและองค์กรที่ดูเหมือนจะสะท้อนให้เห็นถึงความระมัดระวังและความกังวลของเจ้าของทรัพย์สินทางปัญญาจะแสดงหลังจากที่หลายรายละเอียดสูง การละเมิดข้อมูล แต่ข้อควรระวังประชากรผู้บริหารองค์กรจำนวนมากยังคงตกเป็นเหยื่อของสิ่งที่เขาเรียกว่า "ความทรงจำเหตุการณ์" ลืมวิธีการที่ไม่ดีมันรู้สึกเมื่อเครือข่ายของพวกเขาถูกละเมิดและข้อมูลที่ถูกขโมย การเข้ารหัสอาศัยกล่าวว่าเป็นส่วนหนึ่งที่สำคัญของ "การรักษาความปลอดภัย 101"

ผลลัพธ์ (ไทย) 3:

เป็นหน่วยสืบราชการลับขององค์กรผู้บริโภคทั่วโลกอภิปรายค่าและควบคุมการเข้ารหัสที่ไม่ประกอบด้วยแบ็คสำหรับสายลับผู้ขายจะนำเสนอมากมายเหลือเฟือของการเข้ารหัสบูชาที่ออกแบบมาเพื่อกระตุ้นความสนใจขององค์กร( และกล่องอาทิตย์นี้ออกข้อเสนอใหม่สำหรับลูกค้าที่ต้องการรักษาคีย์การเข้ารหัสของตัวเองในขณะที่ยังใช้ประโยชน์จากผู้ขาย ' software-as-a-service ความสามารถ ในขณะที่ บริษัท เช่นโฟลเดอร์สีแดงและโอ๊ค แมงมุมจะวางตำแหน่งตัวเองเป็นปลอดภัยออนไลน์

ในห้องใต้ดิน( ผู้อำนวยการฝ่ายกลยุทธ์ ทอดด์ นกกระทาดง กล่าวว่า บริษัทจะขยาย SaaS ลูกค้าการจัดการคีย์ ( ชัวร์ ) เทคโนโลยีการเข้ารหัสที่บริษัทเปิดตัวฤดูใบไม้ร่วงที่ผ่านมา มันช่วยให้ผู้ใช้เพื่อสร้างที่กำหนดเองสำหรับแต่ละคีย์เข้ารหัสเก็บข้อมูลของพวกเขามากกว่าเพียงแค่มีหนึ่งชัวร์สำหรับข้อมูลทั้งหมดของความสามารถนี้จะช่วยให้ผู้ใช้สามารถเปิดและปิดการเข้าถึงข้อมูลเฉพาะในร้านค้าตามความต้องการพื้นฐาน โดยไม่ส่งผลกระทบต่อส่วนที่เหลือของ บริษัท จัดเก็บข้อมูล .
นกกระทากล่าวว่าลูกค้ากำลังอัปโหลดข้อมูลไปยัง ( โครงสร้างพื้นฐานโดยก่อนเข้ารหัสข้อมูลด้วยการรักษาความปลอดภัยชั้นขนส่ง ( TSL ) , ติดตามบน Secure Socket Layer ( SSL ) เทคโนโลยีที่ใช้โดยทั่วไปในเว็บไซต์วันนี้