Quando a coleta de dados em massa e a análise de big data explodiram no cenário da tecnologia, a segurança e a criptografia, infelizmente, ficaram pra trás.

Em um mundo onde as violações de dados são comuns, envolvendo desde o roubo de dispositivos até a exploração de vulnerabilidades, as empresas, tanto grandes como pequenas, devem agora se educar e empregar software de criptografia para melhorar os o controle de acesso aos dados.

A criptografia pode ajudar a proteger as informações armazenadas, recebidas e enviadas. As informações legíveis são "embaralhadas" através do uso de chaves de criptografia, algoritmos. Hoje, o Advanced Encryption Standard (AES) usando comprimentos de chave de 128 e 256 bits, o sucessor do DES, é de uso comum em todo o mundo.

Se fortes práticas de criptografia e segurança não estiverem em vigor, as empresas não estão apenas se abrindo para potenciais ataques cibernéticos, mas também a perda de informações corporativas e de clientes, multas por não conformidade com leis como a LGPD, danos financeiros e perda de reputação.

Abaixo, listamos as principais soluções de criptografia, adequadas para usuários, SMBs e players corporativos.

Microsoft BitLocker

Licença: Livre

Mais adequado para: Usuários do Windows que precisam de criptografia com custo zero

O BitLocker, da Microsoft, disponível em edições comerciais do Windows 10 e Windows Server, é o nome dado a um conjunto de ferramentas de criptografia que fornecem criptografia de dispositivo AES de 128 bits ou AES de 256 bits.

O BitLocker tem foco na criptografia de drives internos em um dispositivo e também pode ser usado para proteger unidades removíveis através do BitLocker ToGo. As chaves de recuperação também podem ser definidas para recuperar dados caso problemas de firmware ou erros impeçam os administradores de TI de acessar unidades criptografadas.

Um conjunto de ferramentas de administração, incluindo recursos como a habilitação da criptografia de drives completos e outras mídias, bem como o link de domínio ou conta da Microsoft, estão incluídos.

As especificações de hardware do BitLocker exigem um chip de plataforma confiável (TPM) e suporte ao Modern Standby, dois elementos geralmente suportados em PCs windows modernos. O BitLocker é incorporado ao sistema operacional Windows, mas apenas um conjunto limitado de ferramentas estão incluídos com edições Home, o sistema operacional padrão que muitos consumidores de PCs compram.

Para ter acesso à todos os recursos, os usuários devem atualizar para o Windows 10 Pro ou Windows 10 Enterprise para aproveitar ao máximo a criptografia da Microsoft.

Interessado no BitLocker?

IBM Guardium

Licença: Assinatura

Mais adequado para: Usuários corporativos que precisam de criptografia flexível em vários ambientes.

O IBM Guardium é uma plataforma de proteção de dados que reúne um conjunto de ferramentas de segurança em um esforço para simplificar o gerenciamento de dados e reduzir a disparidade de produtos de fornecedores.

Os serviços de criptografia estão incluídos para dados corporativos, além de detecção e classificação de dados, varreduras de vulnerabilidades, monitoramento de atividades de dados, análises e relatórios de conformidade, entre outros recursos.

O IBM Guardium for File and Database Encryption pode ser usado para criptografar arquivos e bancos de dados locais, aproveitando os recursos de criptografia de hardware de CPUs host, incluindo Intel e AMD AES-NI, PowerPC 8 AES e SPARC.

Os dados podem ser criptografados on-the-go sem colocar aplicativos de negócio offline, níveis de criptografia podem ser habilitados para corresponder aos direitos de acesso do usuário e as chaves podem ser gerenciadas a partir de uma plataforma central.

Um recurso interessante são políticas de acesso que podem ser definidas para identificar comportamentos anômalos, como cópia em massa e exclusão de arquivos e diretórios.

Os relatórios de conformidade também podem ser gerados para cumprir os requisitos legais estabelecidos pelo LGPD, CCPA, HIPAA, PCI-DSS e SOX.

A solução requer um módulo virtual de segurança de dados (DSM) dispositivo virtual implantado em um hipervisor VMWare.

A IBM diz que alguns clientes alcançam um ROI de até 343%.

O IBM Guardium é um serviço baseado em assinatura, adequado para empresas dispostas a investir em uma solução única para gerenciamento e proteção de dados.

Apple FileVault

Licença: Livre

Mais adequado para: Usuários de Mac que querem criptografia no dispositivo. O FileVault da Apple é integrado ao sistema operacional macOS.

A Apple introduziu o FileVault pela primeira vez em 2013, posteriormente atualizando para fileVault2 no macOS Lion e versões posteriores. O sistema pode ser habilitado para criptografar todas as informações armazenadas no disco para evitar o roubo de dados por qualquer pessoa sem acesso ou credenciais de conta. O iMac Pro e os usuários de dispositivos com chips Apple T2 terão suas informações criptografadas automaticamente.

O nível de criptografia utilizada pelo FileVault é AES de 128/256 bits.

Os usuários podem optar por aproveitar suas credenciais de conta do iCloud ou gerar uma chave de recuperação para desbloquear discos se esquecerem a senha padrão do dispositivo.

No entanto, as empresas não devem considerar o FileVault como uma solução completa e robusta para a segurança de dados, na verdade o FileVault é uma adição útil para garantir um nível básico de criptografia e proteção.

Axcrypt

Licença: Assinatura

Mais adequado para: Proteger informações de máquinas utilizadas por várias pessoas

AxCrypt é uma solução de criptografia que foi amplamente adotada e deve ser considerada se mais de um indivíduo estiver usando a mesma máquina regularmente.

Os arquivos são protegidos com criptografia AES de 128/256 bits em máquinas Mac e Windows através de uma funcionalidade simples de um clique. Uma vez que os arquivos e diretórios estejam seguros, eles podem ser acessados com uma senha, da qual mais de um usuário do AxCrypt pode abrir se tiver sido dada permissão para fazê-lo. Além disso, as informações podem ser bloqueadas em dispositivos móveis e os padrões de criptografia podem ser estendidos a serviços de nuvem, como o Google Drive ou o Dropbox.

Os usuários corporativos podem gerenciar senhas através de uma plataforma central.

Uma versão gratuita e limitada do AxCrypt está disponível e assinaturas anuais para versões premium e business, incluindo recursos estendidos e licenciamento para mais de uma máquina, também estão em oferta.

Kruptos 2

Licença: Assinatura

Mais adequado para: Os usuários que precisam de criptografia forte em vários sistemas operacionais e na nuvem

Kruptos 2 é um pacote de criptografia profissional para Windows, Mac e Android. A força do software está em sua versatilidade, com criptografia para conteúdo, incluindo arquivos e dados financeiros em sistemas operacionais, móveis, armazenamento portátil e serviços de nuvem, incluindo Dropbox, Microsoft OneDrive, Apple iCloud e Google Drive.

As informações são protegidas com criptografia AES de 256 bits e os arquivos podem ser compartilhados em plataformas compatíveis.

Você também pode usar o Kruptos 2 como um gerador de senha forte, bem como um cofre de informações confidenciais, aproveitando o editor de notas seguras.

O software também inclui um "triturador de arquivos" para limpar dados com segurança.

Kruptos 2 opera em um modelo de licença no qual você só precisa comprar o software uma vez. A opção mais barata é uma única licença para máquinas macOS e Windows por US$ 39,95.

Um pacote multiplataforma está em oferta por US$ 64,95 e uma solução adicional, o cofre USB Kruptos 2 to Go, pode ser comprado como por US $ 24,95 -- ou juntamente com a opção multiplataforma por um total de US $ 79,95.

Criptografia endpoint da Trend Micro

Licença: Assinatura

Mais adequado para: Os usuários que precisam de criptografia em toda a empresa

O software de criptografia endpoint da Trend Micro, parte da gama Smart Protection Suites, pode ser usado em Macs, máquinas Windows e mídia removível para criptografar discos completos ou arquivos e pastas individuais.

A criptografia AES 128/256 bits é oferecida através de senhas e autenticação multifatorial entre os computadores. Várias contas de usuário e administrador podem ser definidas para dispositivos individuais.

Outras funcionalidades incluem a liberação de senhas únicas para acessar dados no endpoint, a limpeza remota ou o bloqueio de dispositivos roubados, bloqueios ativados automaticamente em resposta a tentativas de autenticação com falhas e o suporte a serviços de criptografia de nível de consumo, incluindo BitLocker e FileVault.

O console de gerenciamento para o software e chaves pode ser integrado com outros softwares Trend Micro. Além disso, a suíte tem certificação FIPS.

A solução de criptografia endpoint da Trend Micro tem o preço com base quantidade de dispositivos.

Boxcryptor

Licença: Assinatura

Mais adequado para: Aqueles que precisam de criptografia de ponta a ponta para serviços de armazenamento em nuvem

Empresas que empregam principalmente armazenamento em nuvem em vez de serviços on-premise devem pesquisar sobre o Boxcryptor como uma possível solução de criptografia. Boxcryptor é um software de criptografia focado na nuvem que suporta um total de 30 serviços de nuvem, incluindo Dropbox, Google Drive e Microsoft OneDrive.

Uma combinação de criptografia AES de 256 bits e criptografia RSA é utilizada.

O Boxcryptor se autodenomina um "provedor de conhecimento zero" e tem como objetivo tornar a disseminação da criptografia em vários serviços e dispositivos móveis o mais fácil possível.

Senhas, chaves de senha e chaves de arquivo são mantidas em dispositivos de usuário, enquanto as chaves do usuário corporativos, chaves de grupo e chaves da empresa são criptografadas e armazenadas no servidor Boxcryptor.

O fornecedor usa um data center na Alemanha que é certificado ISO/IEC 27001:2013.

Boxcryptor tem uma opção limitada e gratuita disponível para até dois dispositivos. Uma assinatura pessoal custa US$ 48 por ano, enquanto uma conta para uso comercial custa US$ 96.

Criptografia Sophos SafeGuard

Licença: Assinatura

Mais adequado para: Os usuários que exigem o gerenciamento em tempo real da criptografia e aplicativos

Sophos SafeGuard Encryption deve ser considerado pelos usuários corporativos que desejam garantir que o conteúdo seja criptografado no momento em que for criado.

O SafeGuard Management Center conecta-se ao BitLocker e ao FileVault para o controle de credenciais e chaves de acesso e a criptografia AES de 128/256 bits de discos completos ou arquivos individuais. Os usuários e aplicativos são verificados em tempo real para proteger os dados, e senhas podem ser criadas em tempo real para compartilhar conteúdo. Mac, Windows e Android são suportados.

O Sophos SafeGuard Encryption está em oferta através de diferentes modelos de licenciamento, dependendo se um cliente precisa de criptografia web, on-premise, de disco ou de uma plataforma de gerenciamento central.

TokenEx

Licença: Assinatura

Mais adequado para: Detentores de dados financeiros

TokenEx é uma oferta de criptografia especializada no gerenciamento e segurança de dados financeiros.

Este conjunto de proteção de dados oferece tokenização como um administrador de dados - o substituto de informações confidenciais, como números de cartão e PII, com outros "tokens" de dados removendo seu valor intrínseco - para aumentar a segurança dos registros dos clientes.

O processamento em lote dos dados financeiros dos clientes ocorre através de plataformas de navegador e software móvel sem a necessidade de armazenar informações do cliente no local. A criptografia AES de 256 bits é sobreposta através dos dados tokenizados.

O TokenEx, que é compatível com PCI, está disponível como um produto licenciado com uma gama de opções de pagamento.

VeraCrypt

Licença: Livre

VeraCrypt é um programa para Windows, macOS e Linux que realiza criptografia em arquivos e discos do computador. Baseado no extinto TrueCrypt, o aplicativo é seguro e gratuito para criar arquivos ocultos e protegidos dentro de qualquer volume do sistema operacional, seja do HD ou em dispositivos externos, como pendrives. Há várias opções de criptografia para usar, como AES, TwoFish e Serpent, além de métodos de codificação para escolher, que variam entre pastas do sistema ou discos instalados.

O programa oferece soluções avançadas de codificação de discos e arquivos sem prejudicar a usabilidade. Com isso, o software se torna uma boa opção para iniciantes que precisam de mais proteção para os arquivos.

O design não chega a ser bonito, mas a interface simples é uma vantagem, já que o programa não é especificamente voltado a usuários avançados. Não há versão em português, mas a navegação é intuitiva e não deve trazer problema para o usuário leigo. Ainda assim, o programa traz um sistema próprio com tutorial para aprender.

Assim como em outros programas do tipo, o VeraCrypt requer cuidado na hora de selecionar o disco a ser codificado. De resto, basta selecionar o tipo de criptografia apropriada, que varia entre encriptação de volume do sistema ou externo, e um tipo de processo que oculta arquivos do disco selecionado. No fim, o usuário define uma senha forte e pronto, o pendrive, HD externo ou computador inteiro está protegido contra acesso não autorizado.

Outro ponto positivo do software é seu tamanho modesto, de pouco mais de 20 MB. Ele tende a consumir pouca memória durante o funcionamento, com exceção do procedimento de liberação do volume, que pode demorar e apresentar travamento considerado normal, dependendo do hardware do PC.

O que procuramos no software de criptografia

As recomendações da Convectiva são baseadas em temas importantes: força, flexibilidade de uso e suporte a vários dispositivos e sistemas operacionais.

Embora alguns usuários e SMBs possam não precisar mais do que ofertas simples de criptografia autônoma para proteger o conteúdo em PCs, as soluções de criptografia atuais no espaço corporativo - especialmente importantes para empresas maiores - também devem manter em mente ambientes híbridos e remotos.

Tome-se ainda mais crucial no momento devido ao COVID-19, há uma alta demanda por soluções de criptografia capazes de proteger dados corporativos e sensíveis que podem ser acessados remotamente por colaboradores e hospedados na nuvem ou nas redes da empresa. A criptografia forte agora é necessária quando os arquivos devem ser compartilhados com outros não apenas para manter sua privacidade, mas também para garantir que os dados não acabem em mãos erradas.