Per qualsiasi azienda, la sicurezza è fondamentale. I dipendenti e il modo in cui comunicano rappresentano una delle falle di sicurezza più significative. Messaggi di posta^(Email) elettronica, file inviati attraverso la rete, su memory^{(USB memory)} stick USB o dischi rigidi portatili, sono tutte cose che possono essere intercettate in modo relativamente semplice. Ecco perché uno degli aspetti più critici per la sicurezza di un'azienda o di un'istituzione^{(company or institution)} è come vengono crittografati i dati e come viene controllato l'accesso alle informazioni. Vorremmo dare un'occhiata a una delle migliori soluzioni di crittografia, che può essere utilizzata localmente ma anche gestita da remoto. Si chiama ESET EndPoint Encryption ed è costruito da due soluzioni software progettate per la crittografia dei dati: DESlock+, un'app client in grado di crittografare i dati sulle workstation e DESlock+ Enterprise Server , la soluzione di amministrazione^{(administration solution)} per la tua azienda. Ecco alcune delle cose più utili che puoi fare con ESET EndPoint Encryption ( DesLock+ ):

1. Crittografia dei messaggi di posta elettronica inviati dai dipendenti

ESET Endpoint Encryption (DESlock+) offre ai suoi utenti la possibilità di inviare messaggi di posta elettronica crittografati, con l'aiuto di un plug-in che si installa automaticamente in Microsoft Outlook , versione 2003^{(version 2003)} o successiva. Quando si desidera inviare un messaggio crittografato, con Outlook è possibile scegliere una delle opzioni di crittografia disponibili in DESlock+ .

Quando vuoi crittografare un messaggio e-mail, hai tre opzioni: Encrypt Now!, Encrypt On Send all'invio e Cripta e^{(Encrypt And Send)} invia . La Encrypt Now! Il pulsante^(Button) crittografa immediatamente il messaggio di posta elettronica, Crittografa^{(Encrypt On Send)} all'invio crittografa automaticamente il messaggio quando lo invii e Crittografa^{(Encrypt And Send)} e invia crittografa e invia il messaggio.

Dopo aver premuto uno dei pulsanti di crittografia, DESlock+ ti chiede di scegliere la chiave di crittografia^{(encryption key)} che desideri utilizzare, oppure ti consente di inserire una password che viene utilizzata come chiave di crittografia^{(encryption key)} .

Quando il destinatario riceve il messaggio di posta elettronica^{(email message)} crittografato , può utilizzare DESlock+ per decrittografarlo. Anche se non ha installato questo strumento di crittografia^{(encryption tool)} , può utilizzare l'app gratuita chiamata DESlock+ Reader per decifrare il messaggio, purché la password sia corretta.

2. Crittografia delle cartelle che contengono file sensibili

DESlock+ include uno strumento per crittografare le cartelle che contengono informazioni a cui non si desidera che tutti abbiano accesso. Crittografare una cartella su un computer Windows^{(Windows computer)} è facile: fai clic con il tasto destro su quella cartella, vai al sottomenu DESlock+ e premi Encrypt with DESlock+ .

Quindi, DESlock+ può utilizzare una delle chiavi di crittografia disponibili per crittografare quella cartella.

Il tempo necessario per crittografare la cartella può variare molto a seconda della velocità del tuo computer Windows^{(Windows computer)} e di quanti file si trovano in quella cartella. Alla fine, puoi scegliere di mantenere una copia non crittografata di quella cartella, oppure puoi rimuoverla completamente.

Finché DESlock+ è attivo sul tuo PC, hai accesso illimitato alle cartelle che hai crittografato. Tuttavia, se l' DESlock+ app viene interrotta, non è più possibile accedere a tali cartelle, poiché scompaiono.

3. Crittografia delle unità rimovibili ( stick di memoria USB^{(USB memory)} , schede di memoria, dischi rigidi portatili, ecc.)

Con DESlock+ puoi anche crittografare unità rimovibili come memory^{(USB memory)} stick USB, schede di memoria, dischi rigidi portatili o SSD^(SSDs) . È necessario fare clic con il pulsante destro del mouse DESlock+ icon dalla barra delle applicazioni^{(system tray)} , scegliere Supporti rimovibili^{(Removable Media)} e quindi fare clic su Crittografia supporti rimovibili^{(Removable Media Encryption)} .

Quindi, DESlock+ apre una procedura guidata in cui puoi scegliere quale unità rimovibile vuoi crittografare, nonché se vuoi crittografarla interamente o parzialmente.

Una volta avviato il processo di crittografia^{(encryption process)} , attendere che finisca. Se hai scelto di crittografare completamente quella chiavetta^{(USB memory)} USB (o scheda di memoria , ^{(memory card)}HDD portatile , ecc.), questo passaggio può richiedere molto tempo.

Se hai scelto la crittografia completa, l'unità di archiviazione^{(storage unit)} sarà accessibile solo su computer in cui è installato anche DESlock+ . Se scegli di crittografare solo una parte dell'unità di archiviazione^{(storage unit)} , questa può essere decifrata su qualsiasi PC, con l'aiuto di uno strumento chiamato DESlock+ Go .

4. Crittografia del testo nei documenti

Con DESlock+ puoi anche crittografare e decrittografare il testo. Se lo desideri, devi aprire il DESlock+ menu dalla barra delle applicazioni^{(system tray)} e andare su Text Encryption -> Open .

Una volta aperta la DESlock+ Text Encryption , seleziona la finestra che contiene il testo che vuoi crittografare, oppure selezionane solo una parte, se non vuoi crittografarlo completamente. Quindi, fai clic sul pulsante Crittografa^{(Encrypt )} .

Devi anche scegliere la chiave di crittografia^{(encryption key)} (o la password di crittografia^{(encryption password)} se preferisci), dopodiché l'intero testo selezionato (o tutto il testo nella finestra) viene crittografato e si presenta così:

Per poter decifrare quel testo, è necessario fornire la chiave di crittografia^{(encryption key)} corretta o la password corretta.

5. Crittografia di intere partizioni o unità di archiviazione (dischi rigidi, SSD^(SSDs) , ecc.)

DESlock+ può crittografare interi dischi rigidi, unità a stato solido o partizioni. Con DESlock+ Enterprise Server puoi gestire tutte le workstation utilizzate dai dipendenti e crittografarle completamente. Questo strumento garantisce che nulla su quelle workstation sia accessibile da personale non autorizzato. Gli unici utenti che possono accendere e utilizzare le workstation sono quelli autorizzati a farlo e dispongono dei dettagli di autenticazione.

Questo tipo di crittografia richiede l'autenticazione sulla workstation prima dell'avvio del sistema operativo^{(operating system)} , il che significa che DESlock+ protegge non solo i file dell'utente ma anche i file del sistema operativo^{(operating system)} , i file di scambio, i file temporanei e tutti i file che l'utente una volta eliminati ma che potrebbero essere recuperato con gli strumenti giusti.

6. Configurazione delle politiche

DESlock+ Enterprise Server viene fornito con un sistema di amministrazione delle politiche^{(policy administration system)} . Una delle politiche più necessarie in qualsiasi azienda è quella che controlla l'accesso alle unità rimovibili, come le chiavette di memoria USB^{(USB memory)} . DESlock+ ci dà la possibilità di gestire quali utenti possono accedere alle unità portatili, completamente, mai o solo in parte, come solo quando sono crittografate, ad esempio.

Nell'interfaccia Web di DESlock+ Enterprise Server web , gli amministratori possono creare tali criteri con facilità, utilizzando le opzioni disponibili nelle sezioni Utenti^(Users) e Workstation .^{(Workstations)}

7. Installazione remota di DESlock+ sulle workstation

DESlock+ Enterprise Server può essere utilizzato dagli amministratori per installare in remoto versioni gestite del DESlock+ client sulle workstation che gestiscono. Per poter eseguire questa operazione, il computer client^{(client computer)} su cui verrà installato DESlock+ deve far parte della stessa rete del computer su cui è installato DESlock+ Enterprise Server .

Se non è possibile installare il DESlock+ client in remoto sulle workstation, esiste anche la possibilità di generare un file MSI^{(MSI file)} utilizzando DESlock+ Enterprise Server , che è quindi possibile installare manualmente sulle workstation.

8. Protezione dei dati^{(Data protection)} conforme al GDPR

L' Europa ha applicato il suo Regolamento generale sulla protezione dei dati (GDPR)^{(General Data Protection Regulation (GDPR))} con regole rigorose per la protezione dei dati personali. Il GDPR^(GDPR) dettaglia anche le misure di prevenzione che possono essere adottate per le fughe di dati, ritenute idonee per l'attuazione nelle imprese e nelle istituzioni. Uno dei consigli riguarda la crittografia dei dati.

La crittografia con DESlock consente alle aziende di soddisfare i propri obblighi GDPR per la protezione dei dati e l'applicazione di politiche di crittografia mantenendo un'elevata produttività. DESlock Encryption di ESET risolve anche una delle maggiori sfide per quanto riguarda l'applicabilità: come possono gli utenti condividere tutti i dati crittografati con cui devono lavorare, il più facilmente possibile? Le password facili da indovinare rappresentano un potenziale rischio per la sicurezza^{(security risk)}, mentre la crittografia con chiavi di crittografia pubbliche può causare problemi, soprattutto in team di grandi dimensioni, con un alto grado di rotazione del personale. L'utilizzo di chiavi di crittografia gestite centralmente evita questi problemi, riflettendo una soluzione più naturale, simile alle chiavi fisiche che utilizziamo per bloccare l'accesso a un'auto o a una casa. Puoi saperne di più sull'applicabilità di ESET EndPoint Encryption ( DesLock+ ) in merito alla conformità al GDPR^{(GDPR compliance)} , qui^(here) .

Cosa ne pensi di ESET EndPoint Encryption ( DesLock+ )?

Ora sai cosa puoi fare con ESET EndPoint Encryption ( DesLock+ ). Riteniamo che questa piattaforma possa migliorare significativamente la sicurezza dell'azienda in cui lavori. Prima di chiudere questo articolo, vorremmo conoscere la tua opinione sulle funzionalità che ha da offrire, nella sezione commenti qui sotto.

8 things you can do with ESET EndPoint Encryption (DESlock+)

For any company, sеcurity iѕ crucial. Employees and the way they communicate represent one of the most signifiсant security holes. Email messages, files sent through the network, on USB memory ѕtіcks or pоrtable hard drives, these arе all things thаt can be intercepted relatively easily. That is why one of the most critical aspects fоr the security of a company or institution is how the data is еncrуpted and how the access to information іѕ controlled. We woυld like to take a look at one of the best encryption solutions, that can be used locally but also managed remotely. It is callеd ESET EndPoint Enсryption, and it is built from two software solutions designed for encrypting data: DESlock+, a clіent app that can encrypt data on workstations, and DESlock+ Enterprisе Sеrver, the administration solution for yoυr company. Here are a few of the most useful things you can do with ESET EndPoіnt Enсryption (DesLock+):

1. Encrypting the email messages sent by employees

ESET Endpoint Encryption (DESlock+) offers its users the option to send encrypted email messages, with the help of a plugin that installs automatically in Microsoft Outlook, version 2003 or newer. When you want to send an encrypted message, with Outlook, you can choose one of the encryption options available in DESlock+.

When you want to encrypt an email message, you have three options: Encrypt Now!, Encrypt On Send and Encrypt And Send. The Encrypt Now! Button encrypts the email message immediately, Encrypt On Send automatically encrypts the message when you send it, and Encrypt And Send both encrypts and sends the message.

After you have pressed one of the encryption buttons, DESlock+ asks you to choose the encryption key that you want to use, or it lets you enter a password that is used as an encryption key.

When the receiver gets the encrypted email message, he or she can use DESlock+ to decrypt it. Even if he/she does not have this encryption tool installed, he/she can use the free app called DESlock+ Reader to decrypt the message, as long as the password is right.

2. Encrypting folders that have sensitive files inside

DESlock+ includes a tool for encrypting the folders that contain information to which you do not want everybody to have access. Encrypting a folder on a Windows computer is easy: right-click on that folder, go to the DESlock+ submenu and press Encrypt with DESlock+.

Then, DESlock+ can use one of the available encryption keys to encrypt that folder.

The time needed to encrypt the folder can vary a lot depending on how fast your Windows computer is and how many files are found in that folder. In the end, you can choose to keep an unencrypted copy of that folder, or you can completely remove it.

As long as DESlock+ is active on your PC, you have unrestricted access to the folders you have encrypted. However, if the DESlock+ app is stopped, those folders can no longer be accessed, as they disappear.

3. Encrypting removable drives (USB memory sticks, memory cards, portable hard drives, etc.)

With DESlock+ you can also encrypt removable drives such as USB memory sticks, memory cards, portable hard drives or SSDs. You have to right-click on the DESlock+ icon from the system tray, choose Removable Media and then click Removable Media Encryption.

Then, DESlock+ opens a wizard in which you can choose what removable drive you want to encrypt, as well as whether you want to encrypt it entirely or partially.

Once you have started the encryption process, wait for it to finish. If you chose to completely encrypt that USB memory stick (or memory card, portable HDD, etc.), this step can take a long time.

If you chose the full encryption, that storage unit is going to be accessible only on computers that also have DESlock+ installed. If you choose to encrypt only a part of the storage unit, it can be decrypted on any PC, with the help of a tool called DESlock+ Go.

4. Encrypting text in documents

With DESlock+ you can also encrypt and decrypt text. If you want that, you have to open the DESlock+ menu from the system tray and go to Text Encryption -> Open.

Once the DESlock+ Text Encryption opens, select the window that contains the text which you want to encrypt, or select just a part of it, if you do not want to encrypt it entirely. Then, click the Encrypt button.

You must also choose the encryption key (or the encryption password if you prefer), after which the whole selected text (or all the text in the window) is encrypted and looks like this:

To be able to decrypt that text, you need to supply the right encryption key or the right password.

5. Encrypting whole partitions or storage units (hard drives, SSDs, etc.)

DESlock+ can encrypt entire hard drives, solid state drives or partitions. With DESlock+ Enterprise Server, you can manage all the workstations used by the employees, and you can completely encrypt them. This tool assures you that nothing on those workstations can be accessed by unauthorized personnel. The only users that can turn on and use the workstations are those authorized to do so and have the authentication details.

This type of encryption requires the authentication on the workstation before the operating system boots, which means that DESlock+ protects not only the user's files but also the operating system files, the swap files, temporary files and any files that the user once deleted but could be recovered using the right tools.

6. Configuring policies

DESlock+ Enterprise Server also comes with a policy administration system. One of the most necessary policies in any company is that which controls the access to removable drives, such as USB memory sticks. DESlock+ gives us the option to manage which users are allowed to access portable drives, completely, never or just partially, like only when they are encrypted, for instance.

In the DESlock+ Enterprise Server web interface, administrators can create such policies with ease, using the options available in the Users and Workstations sections.

7. Remote installation of DESlock+ on workstations

DESlock+ Enterprise Server can be used by administrators to remotely install managed versions of the DESlock+ client on the workstations that they manage. To be able to do this, the client computer on which DESlock+ is going to be installed must be a part of the same network as the computer on which DESlock+ Enterprise Server is installed.

If you cannot install the DESlock+ client remotely on the workstations, there is also the option to generate an MSI file using DESlock+ Enterprise Server, which you can then manually install on the workstations.

8. Data protection that is compliant with GDPR

Europe has enforced its General Data Protection Regulation (GDPR) with strict rules for protecting personal data. GDPR also details the prevention measures that can be taken for data leaks, considered to be suitable for implementation in businesses and institutions. One of the recommendations involves data encryption.

The encryption with DESlock allows companies to meet their GDPR obligations for securing their data and applying encryption policies while maintaining high productivity. DESlock Encryption by ESET also solves one of the biggest challenges regarding applicability: how can users share all the encrypted data that they need to work with, as easily as possible? Easy-to-guess passwords are a potential security risk, while encryption with public encryption keys may cause problems, especially in large teams, with a high degree of personnel turnover. Using encryption keys that are managed centrally avoids these issues, reflecting a more natural solution, similar to the physical keys that we use to block access to a car or a house. You can learn more about the applicability of ESET EndPoint Encryption (DesLock+) concerning GDPR compliance, here.

What do you think of ESET EndPoint Encryption (DesLock+)?

Now you know the things you can do with ESET EndPoint Encryption (DesLock+). We believe that this platform could significantly improve security at the company you work at. Before closing this article, we would like to know your opinion about the features that it has to offer, in the comments section below.

Related posts

• "Rimani nel Google Play Store!" afferma il famoso esperto di sicurezza delle informazioni presso ESET

• 7 cose che puoi fare con ESET Secure Authentication

• Sicurezza per tutti - Review ESET Smart Security Premium

• Windows 11 sucks: 7 motivi per cui potresti non piacerti

• Sicurezza per tutti - ESET NOD32 Antivirus review

• Gli annunci PowerLinks mettono a rischio milioni di lettori, provenienti da pubblicazioni importanti come The Verge, Vice News e altro ancora

• A proposito di InPrivate and Incognito. Qual è la navigazione privata? Which browser è il migliore?

• Premi: Il prodotto antivirus più popolare dell'anno 2018

• 9 criteri importanti da utilizzare nella scelta del software antivirus

• Crittografa un'unità USB con BitLocker To Go in Windows 10

• ReadyBoost funziona? Migliora le prestazioni per i PC più lenti?

• 3 modi per accedere BitLocker in Windows

• Prima di installare Windows 10 S, considera questi importanti problemi

• 13 cose migliori su Windows 10

• Nuove funzionalità in arrivo in Windows Defender in Windows 10 Creators Update

• Come crittografare un system partition con BitLocker in Windows 10

• Get access a un BitLocker-crittografato USB drive quando dimentichi la sua password

• Come decrittografare un'unità o una partizione crittografata TrueCrypt

• 3 motivi per cui includere i codici QR nei BSOD di Windows 10 è una cattiva idea

• Jamey Heary di Cisco: organizzazioni che lavorano con informazioni riservate, utilizzano Wi-Fi crittografato, VPN e app crittografate