Il 18 ottobre^{(October 18th)} siamo stati invitati a Cisco Connect 2017 . A questo evento, abbiamo incontrato l'esperto di sicurezza ^{(security expert)} Jamey Heary . È un Distinguished Systems Engineer presso Cisco Systems , dove dirige il Global Security Architecture Team . Jamey è un fidato consulente per la sicurezza e architetto^{(security advisor and architect)} per molti dei maggiori clienti di Cisco . È anche autore di libri^{(book author)} ed ex blogger di Network World^{(Network World blogger)}. Abbiamo parlato con lui della sicurezza nelle aziende moderne, dei problemi di sicurezza significativi che stanno avendo un impatto su aziende e organizzazioni e delle ultime vulnerabilità che interessano tutte le reti e i client wireless ( KRACK ). Ecco che cosa aveva da dire:

Il nostro pubblico è composto sia da utenti finali che da utenti aziendali. Per iniziare e presentarti un po', come descriveresti il ​​tuo lavoro in Cisco , in modo non aziendale?

La mia passione è la sicurezza. Quello che mi sforzo di fare ogni giorno è insegnare l'architettura ai miei clienti e agli utenti finali. Ad esempio, parlo di un prodotto di sicurezza^{(security product)} e di come si integra con altri prodotti (nostri o di terze parti). Pertanto mi occupo dell'architettura del sistema^{(system architecture)} dal punto di vista della sicurezza^{(security perspective)} .

In base alla tua esperienza di esperto di sicurezza^{(security expert)} , quali sono le minacce alla sicurezza più significative per l'impresa moderna?

I più grandi sono l' ingegneria sociale e il ransomware^{(engineering and ransomware)} . Quest'ultimo provoca devastazione in così tante aziende e peggiorerà perché ci sono così tanti soldi in esso. È probabilmente la cosa più redditizia che i creatori di malware hanno capito come fare.

Abbiamo visto che il focus dei "cattivi" è sull'utente finale. Lui o lei è l'anello più debole in questo momento. Abbiamo cercato come industria di formare le persone, i media hanno fatto un buon lavoro nel spargere la voce su come proteggersi meglio, ma è comunque abbastanza banale inviare a qualcuno un'e-mail mirata e convincerli a prendere un'azione che desideri: fare clic su un collegamento, aprire un allegato, qualunque cosa tu voglia.

L'altra minaccia sono i pagamenti online. Continueremo a vedere miglioramenti nei modi in cui le aziende accettano i pagamenti online ma, fino a quando il settore non implementerà metodi più sicuri per effettuare pagamenti online, quest'area sarà un enorme fattore di rischio^{(risk factor)} .

Quando si tratta di sicurezza, le persone sono l'anello più debole e anche l'obiettivo principale degli attacchi. Come potremmo affrontare questo problema, dal momento che l'ingegneria sociale è una delle principali minacce alla sicurezza?

C'è molta tecnologia che possiamo applicare. C'è così tanto che puoi fare per una persona, specialmente in un settore in cui alcune persone tendono a essere più utili di altre. Ad esempio, nel settore sanitario^{(healthcare industry)} , le persone vogliono solo aiutare gli altri. Quindi invii loro un'e-mail dannosa ed è più probabile che facciano clic su ciò che gli invii rispetto a persone in altri settori, come un dipartimento di polizia^{(police department)} .

Quindi abbiamo questo problema, ma possiamo usare la tecnologia. Una delle cose che possiamo fare è la segmentazione, che può ridurre drasticamente la superficie di attacco^{(attack surface)} disponibile per qualsiasi utente finale. Lo chiamiamo " zero trust ": quando un utente si connette alla rete aziendale^{(company network)} , la rete comprende chi è l'utente, qual è il suo ruolo nell'organizzazione, a quali applicazioni deve accedere l'utente, capirà la macchina dell'utente e qual è la posizione di sicurezza^{(security posture)} della macchina, a un livello molto dettagliato. Ad esempio, può anche dire cose come la prevalenza di un'applicazione dell'utente. La prevalenza^(Prevalence) è qualcosa che abbiamo trovato efficace e significa quante altre persone nel mondo usano^{(world use)}questa applicazione e quanti in una determinata organizzazione. In Cisco , eseguiamo questa analisi tramite l'hashing: prendiamo un hash di un'applicazione e abbiamo milioni di endpoint, e loro torneranno e diranno: "la prevalenza su questa app è dello 0,0001%". La prevalenza^(Prevalence) calcola quanto un'app viene utilizzata nel mondo e quindi nella tua organizzazione. Entrambe queste misure possono essere molto utili per capire se qualcosa è molto sospetto e se merita di dare un'occhiata più da vicino.

Hai un'interessante serie di articoli in Network World sui sistemi di gestione dei dispositivi mobili^{(Mobile Device Management)} ( MDM ). Tuttavia, negli ultimi anni, questo argomento sembra essere discusso meno. L'interesse del settore per tali sistemi sta rallentando? Cosa sta succedendo, dal tuo punto di vista?

Sono successe poche cose, una delle quali è che i sistemi MDM sono diventati abbastanza saturi nel mercato. Quasi^(Almost) tutti i miei clienti più grandi hanno uno di questi sistemi in atto. L'altra cosa che è successa è che le normative sulla privacy e la mentalità sulla privacy^{(privacy mindset)} degli utenti sono cambiate in modo tale che molte persone non danno più il proprio dispositivo personale (smartphone, tablet, ecc.) alla propria organizzazione e consentono l'installazione di un software MDM^{(MDM software)} . Quindi abbiamo questa concorrenza: l'azienda vuole avere pieno accesso ai dispositivi utilizzati dai propri dipendenti in modo che possa proteggersi e i dipendenti sono diventati molto resistenti a questo approccio. C'è questa battaglia costante tra le due parti. Abbiamo visto che la prevalenza diI sistemi MDM^(MDM) variano da azienda a azienda, a seconda della cultura e dei valori aziendali^{(company culture and values)} e di come ciascuna organizzazione desidera trattare i propri dipendenti.

Ciò influisce sull'adozione di programmi come Bring Your Own Device ( BYOD ) per funzionare?

Sì, lo fa totalmente. Ciò che sta accadendo, per la maggior parte, è che le persone che utilizzano i propri dispositivi sulla rete aziendale, li utilizzano in un'area molto controllata. Anche^(Again) in questo caso , entra in gioco la segmentazione. Se porto il mio dispositivo alla rete aziendale, allora forse posso accedere a Internet, a qualche server Web^{(web server)} aziendale interno , ma in nessun modo sarò in grado di accedere ai server di database, alle app critiche della mia azienda o alla sua dati critici, da quel dispositivo. Questo è qualcosa che facciamo in modo programmatico in Cisco in modo che l'utente possa andare dove deve nella rete aziendale^{(company network)} ma non dove l'azienda non vuole che l'utente vada, da un dispositivo personale.

Il problema di sicurezza^{(security issue)} più caldo sul radar di tutti è " KRACK " ( Key Reinstallation AttaCK ), che colpisce tutti i client di rete e le apparecchiature che utilizzano lo schema di crittografia WPA2 . ^{(WPA2 encryption)}Cosa sta facendo Cisco per aiutare i propri clienti con questo problema?

È una grande sorpresa che una delle cose su cui abbiamo fatto affidamento per anni ora sia crackabile. Ci ricorda i problemi con SSL , SSH e tutte le cose in cui crediamo fondamentalmente. Tutti sono diventati "non degni" della nostra fiducia.

Per questo problema, abbiamo identificato dieci vulnerabilità. Di questi dieci, nove sono basati sul client, quindi dobbiamo aggiustare il client. Uno di questi è relativo alla rete. Per quello, Cisco rilascerà le patch. I problemi sono esclusivi del punto di accesso^{(access point)} e non dobbiamo riparare router e switch.

Sono stato lieto di vedere che Apple ha ottenuto le correzioni in codice beta,^{(beta code)} quindi i dispositivi client saranno presto completamente patchati. Windows ha già una patch pronta^{(patch ready)} , ecc. Per Cisco , la strada è semplice: una vulnerabilità sui nostri punti di accesso e rilasceremo patch e correzioni.

Fino a quando tutto non sarà risolto, cosa consiglieresti di fare ai tuoi clienti per proteggersi?

In alcuni casi, non è necessario fare nulla, perché a volte la crittografia viene utilizzata all'interno della crittografia. Ad esempio, se vado al sito Web della mia banca, utilizza TLS o SSL^{(TLS or SSL)} per la sicurezza delle comunicazioni, che non è interessata da questo problema. Quindi, anche se sto attraversando un Wi- Fi^(WiFi) aperto , come quello di Starbucks , non ha molta importanza. Dove questo problema con WPA2 entra maggiormente in gioco è sul lato della privacy^{(privacy side)} . Ad esempio, se vado su un sito Web e non voglio che gli altri lo sappiano, ora lo sapranno perché WPA2 non è più efficace.

Una cosa che puoi fare per proteggerti è configurare connessioni VPN . Puoi connetterti al wireless, ma la prossima cosa che devi fare è attivare la tua VPN . La VPN va bene perché crea un tunnel crittografato che passa attraverso il WiFi . Funzionerà fino a quando anche la crittografia VPN^{(VPN encryption)} non verrà violata e dovrai trovare una nuova soluzione. 🙂

Sul mercato consumer^{(consumer market)} , alcuni fornitori di sicurezza stanno raggruppando VPN con le loro suite antivirus e di sicurezza totale. Stanno anche iniziando a educare i consumatori che non è più sufficiente avere un firewall e un antivirus, è necessaria anche una VPN . Qual è l'approccio di Cisco in materia di sicurezza per l'azienda? Promuovi attivamente anche la VPN come livello di protezione^{(protection layer)} necessario ?

La VPN^(VPN) fa parte dei nostri pacchetti per l'azienda. In circostanze normali, non si parla di VPN all'interno di un tunnel crittografato e WPA2^{(tunnel and WPA2)} è un tunnel crittografato. Di solito, perché è eccessivo e c'è un sovraccarico che deve accadere sul lato client^{(client side)} per far funzionare tutto bene. Per la maggior parte, non ne vale la pena. Se il canale è già crittografato, perché crittografarlo di nuovo?

In questo caso, quando vieni sorpreso con i pantaloni abbassati perché il protocollo di sicurezza WPA2^{(WPA2 security)} è fondamentalmente rotto, possiamo ricorrere alla VPN , fino a quando i problemi non vengono risolti con WPA2 .

Ma detto questo, nello spazio dell'intelligence^{(intelligence space)} , le organizzazioni di sicurezza come un'organizzazione del tipo del Dipartimento^(Department) della Difesa^{(Defense type)} , lo fanno da anni. Si basano su VPN , oltre alla crittografia wireless e, molte volte anche le applicazioni nel mezzo della loro VPN sono crittografate, quindi ottieni una crittografia a tre vie, tutte utilizzando diversi tipi di crittografia. Lo fanno perché sono "paranoici" come dovrebbero. :))

Nella tua presentazione a Cisco Connect , hai menzionato l'automazione come molto importante per la sicurezza. Qual è il tuo approccio consigliato per l'automazione nella sicurezza?

L'automazione diventerà rapidamente un requisito perché noi, come esseri umani, non possiamo muoverci abbastanza velocemente per fermare le violazioni e le minacce alla sicurezza. Un cliente aveva 10.000 macchine crittografate da ransomware in 10 minuti. Non è umanamente possibile che tu possa reagire a questo, quindi hai bisogno dell'automazione.

Il nostro approccio oggi^{(approach today)} non è così pesante come dovrebbe diventare ma, quando vediamo qualcosa di sospetto, un comportamento che sembra una violazione, i nostri sistemi di sicurezza dicono alla rete di mettere quel dispositivo o quell'utente in quarantena. Questo non è purgatorio; puoi ancora fare alcune cose: puoi ancora andare su Internet o ottenere dati dai server di gestione delle patch . ^{(patch management)}Non sei del tutto isolato. In futuro, potremmo dover cambiare questa filosofia e dire: una volta messo in quarantena, non hai alcun accesso perché sei troppo pericoloso per la tua organizzazione.

In che modo Cisco utilizza l'automazione nel suo portafoglio di prodotti per la sicurezza?

In alcune aree, utilizziamo molta automazione. Ad esempio, in Cisco Talos , il nostro gruppo di ricerca sulle minacce^{(threat research group)} , otteniamo dati di telemetria da tutti i nostri widget di sicurezza e un sacco di altri dati da altre fonti. Il gruppo Talos^{(Talos group)} utilizza l'apprendimento automatico^{(machine learning)} e l'intelligenza artificiale per ordinare milioni di record ogni singolo giorno. Se osservi l'efficacia nel tempo in tutti i nostri prodotti per la sicurezza, è sorprendente, in tutti i test di efficacia di terze parti.

L'uso degli attacchi DDOS sta rallentando?

Sfortunatamente, DDOS come metodo di attacco^{(attack method)} è vivo e vegeto e sta peggiorando. Abbiamo scoperto che gli attacchi DDOS tendono a essere mirati verso determinati tipi di società. Tali attacchi sono usati sia come esca che come arma d'attacco^{(attack weapon)} primaria . Esistono anche due tipi di attacchi DDOS : volumetrici e basati su app^{(volumetric and app)} . Il volumetrico è andato fuori controllo se si guardano gli ultimi numeri di quanti dati possono generare per abbattere qualcuno. È ridicolo.

Un tipo di società che sono prese di mira dagli attacchi DDOS sono quelle della vendita al dettaglio, di solito durante le festività natalizie^{(holiday season)} ( il Black Friday^{(Black Friday)} sta arrivando!). L'altro tipo di società che vengono prese di mira dagli attacchi DDOS sono quelle che lavorano in aree controverse, come petrolio e gas^{(oil and gas)} . In questo caso si tratta di persone che hanno una particolare causa etica e morale, che decidono di DDOS un'organizzazione o un'altra perché non sono d'accordo con quello che stanno facendo. Queste persone lo fanno per una causa, per uno scopo e non per i soldi coinvolti.

Le persone portano nelle loro organizzazioni non solo i propri dispositivi ma anche i propri sistemi cloud ( OneDrive , Google Drive , Dropbox , ecc.). Questo rappresenta un altro rischio^{(security risk)} per la sicurezza delle organizzazioni. In che modo un sistema come Cisco Cloudlock affronta questo problema?

Cloudlock fa due cose fondamentali: in primo luogo, ti fornisce un controllo di tutti i servizi cloud che vengono utilizzati. Integriamo Cloudlock con i nostri prodotti web in modo che tutti i log web possano essere letti da Cloudlock . Questo ti dirà dove stanno andando tutti nell'organizzazione. Quindi sai che molte persone usano il proprio Dropbox , per esempio.

La seconda cosa che fa Cloudlock è che è tutto fatto di API che comunicano con i servizi cloud. In questo modo, se un utente ha pubblicato un documento aziendale^{(company document)} su Box , Box dice immediatamente a Cloudlock che è arrivato un nuovo documento e dovrebbe dargli un'occhiata. Quindi esamineremo il documento, lo classificheremo, capiremo il profilo di rischio^{(risk profile)} del documento, così come è stato condiviso con altri o meno. In base ai risultati, il sistema interromperà la condivisione di quel documento tramite Box o lo consentirà.

Con Cloudlock puoi impostare regole come: "questo non dovrebbe mai essere condiviso con nessuno al di fuori dell'azienda. Se lo è, disattiva la condivisione". Puoi anche eseguire la crittografia su richiesta, in base alla criticità di ciascun documento. Pertanto, se l' utente finale^{(end user)} non ha crittografato un documento aziendale^{(business document)} critico , al momento della pubblicazione su Box , Cloudlock forzerà la crittografia di quel documento automaticamente.

Vorremmo ringraziare Jamey Heary per questa intervista e le sue sincere risposte. Se vuoi metterti in contatto, puoi trovarlo su Twitter^{(on Twitter)} .

Alla fine di questo articolo, condividi la tua opinione sugli argomenti di cui abbiamo discusso, utilizzando le opzioni di commento disponibili di seguito.

Jamey Heary from Cisco: Organizations that work with sensitive information, use encrypted WiFi, VPN, and encrypted apps

On October 18th, we were invited to Cisco Connect 2017. Αt thіs event, we met with security expert Jamey Heary. He is a Distinguished Systems Engineer at Сisco Systems whеre he leadѕ the Globаl Security Archіtecture Team. Jamey is a trusted security advisor and аrchitect for many of Cisco's largest customers. He is also a boоk author and a former Network World blogger. We talked with him about security in the modern enterprise, thе significаnt security issues that are imрacting businesses and organizations, and the latest vulnеrabіlіtiеs that affect all wіrеless networks and clients (KRACK). Here is what he had tо say:

Our audience is composed both of end-users and business users. To get started, and introduce yourself a bit, how would you describe your job at Cisco, in a non-corporate way?

My passion is security. What I strive to do every day is teach my customers and end-users about architecture. For example, I talk about a security product and how it integrates with other products (our own or from third parties). Therefore I deal with system architecture from a security perspective.

In your experience as a security expert, what are the most significant security threats to the modern enterprise?

The big ones are social engineering and ransomware. The latter wreaks devastation in so many companies, and it is going to get worse because there is so much money in it. It is probably the most lucrative thing that malware creators figured out how to do.

We've seen that the focus of the "bad guys" is on the end-user. He or she is the weakest link right now. We have tried as an industry to train people, the media has done a good job at getting the word out on how you could protect yourself better, but still, it is fairly trivial to send somebody a targeted e-mail and get them to take an action you want: click a link, open an attachment, whatever it is that you want.

The other threat is online payments. We are going to continue to see enhancements in the ways companies take payments online but, until the industry implements more secure ways to take payments online, this area is going to be a huge risk factor.

When it comes to security, people are the weakest link and also the primary focus of attacks. How could we cope with this issue, since social engineering is one of the leading security threats?

There is a lot of technology that we can apply. There is only so much you can do for a person, especially in an industry where some people tend to be more helpful than others. For example, in the healthcare industry, people just want to help others. So you send them a malicious e-mail, and they are more likely to click on what you send them than people in other industries, as a police department.

So we have this problem, but we can use technology. One of the things we can do is segmentation, which can drastically reduce the attack surface that is available to any end-user. We call this "zero trust": when a user connects to the company network, the network understands who the user is, what his or her role is in the organization, what applications the user needs to access, it will understand the user's machine and what is the security posture of the machine, to a very detailed level. For example, it can even tell things like the prevalence of an application the user has. Prevalence is something we found effective, and it means how many other people in the world use this application, and how many in a given organization. At Cisco, we do this analysis through hashing: we take a hash of an application, and we have millions of end-points, and they will come back and say: "the prevalence on this app is 0.0001%". Prevalence calculates how much an app is used in the world and then in your organization. Both of these measures can be very good at figuring out if something is very suspect, and whether it deserves to take a closer look at.

You have an interesting series of articles in the Network World about Mobile Device Management (MDM) systems. However, in recent years, this subject seems to be discussed less. Is the industry's interest in such systems slowing down? What is happening, from your perspective?

Few things have happened, one of which is that MDM systems have become fairly saturated in the market. Almost all of my larger customers have one such system in place. The other thing that has happened is that the privacy regulations and the privacy mindset of users have changed such that many people no longer give their personal device (smartphone, tablet, etc.) to their organization and allow an MDM software to get installed. So we have this competition: the enterprise wants to have full access to the devices that are used by their employees so that it can secure itself and the employees have become very resistant to this approach. There is this constant battle between the two sides. We have seen that the prevalence of MDM systems varies from company to company, depending on the company culture and values, and how each organization wants to treat its employees.

Does this affect the adoption of programs like Bring Your Own Device (BYOD) to work?

Yes, it totally does. What is happening, for the most part, is that people that are using their own devices on the corporate network, use them in a very controlled area. Again, segmentation comes into play. If I bring my own device to the corporate network, then maybe I can access the internet, some internal corporate web server, but by no means, I am going to be able to access the database servers, the critical apps of my company or its critical data, from that device. That's something that we do programmatically at Cisco so that the user gets to go where it needs to in the company network but not where the company doesn't want the user to go, from a personal device.

The hottest security issue on everyone's radar is "KRACK" (Key Reinstallation AttaCK), affecting all network clients and equipment using the WPA2 encryption scheme. What is Cisco doing to help their customers with this problem?

It is a huge surprise that one of the things that we relied on for years is now crackable. It reminds us of the issues with SSL, SSH and all the things that we fundamentally believe in. All of them have become "not worthy" of our trust.

For this issue, we identified ten vulnerabilities. Of those ten, nine of them are client-based, so we have to fix the client. One of them is network related. For that one, Cisco is going to release patches. The issues are exclusive to the access point, and we don't have to fix routers and switches.

I was delighted to see that Apple got their fixes in beta code so their client devices will soon be fully patched. Windows already has a patch ready, etc. For Cisco, the road is straightforward: one vulnerability on our access points and we are going to release patches and fixes.

Until everything gets fixed, what would you recommend your customers do to protect themselves?

In some cases, you don't need to do anything, because sometimes encryption is used inside encryption. For example, if I go to my bank's website, it uses TLS or SSL for communications security, which isn't affected by this issue. So, even if I am going through a wide-open WiFi, like the one at Starbucks, it doesn't matter as much. Where this issue with WPA2 comes more into play is on the privacy side. For example, if I go to a website and I don't want others to know that, now they are going to know because WPA2 is not effective anymore.

One thing you can do to secure yourself is set up VPN connections. You can connect to wireless, but the next thing you have to do is turn on your VPN. The VPN is just fine because it creates an encrypted tunnel going through the WiFi. It will work until the VPN encryption gets hacked too and you need to figure out a new solution. 🙂

On the consumer market, some security vendors are bundling VPN with their antivirus and total security suites. They are also starting to educate consumers that it is no longer enough to have a firewall, and an antivirus, you also need a VPN. What is Cisco's approach regarding security for the enterprise? Do you also actively promote VPN as a necessary protection layer?

VPN is part of our packages for the enterprise. In normal circumstances, we don't talk about VPN within an encrypted tunnel and WPA2 is an encrypted tunnel. Usually, because it is overkill and there is overhead that has to happen on the client side to make it all work well. For the most part, it is not worth it. If the channel is already encrypted, why encrypt it again?

In this case, when you are caught with your pants down because the WPA2 security protocol is fundamentally broken, we can fall back on VPN, until the issues get fixed with WPA2.

But having said that, in the intelligence space, security organizations like a Department of Defense type of organization, they've been doing this for years. They rely on VPN, plus wireless encryption and, a lot of times the applications in the middle of their VPN are also encrypted, so you get a three-way encryption, all using different types of cryptography. They do that because they are "paranoid" as they should be. :))

In your presentation at Cisco Connect, you mentioned automation as being very important in security. What is your recommended approach for automation in security?

Automation will become a requirement quickly because we, as humans, we can't move fast enough to stop security breaches and threats. A customer had 10.000 machines encrypted by ransomware in 10 minutes. There is no way humanly possible that you can react to that, so you need automation.

Our approach today is not as heavy-handed as it might have to become but, when we see something suspicious, behavior that seems like a breach, our security systems tell the network to put that device or that user into quarantine. This isn't purgatory; you can still do some stuff: you can still go to the internet or get data from the patch management servers. You are not totally isolated. In the future, we might have to change that philosophy and say: once you are quarantined, you don't have any access because you are too dangerous for your organization.

How is Cisco using automation in its portfolio of security products?

In certain areas, we use a lot of automation. For example, in Cisco Talos, our threat research group, we get telemetry data from all our security widgets and a ton of other data from other sources. The Talos group uses machine learning and artificial intelligence to sort through millions of records every single day. If you look at the efficacy over time in all of our security products, it is amazing, in all the third-party efficacy tests.

Is the use of DDOS attacks slowing down?

Unfortunately, DDOS as an attack method is alive and well, and it is getting worse. We have found that DDOS attacks tend to be targeted towards certain types of corporations. Such attacks are used both as a decoy and as the primary attack weapon. There are also two types of DDOS attacks: volumetric and app based. The volumetric has gotten out of control if you look at the latest numbers of how much data they can generate to take somebody down. It is ridiculous.

One type of corporations that are targeted by DDOS attacks is those in retail, usually during the holiday season (Black Friday is coming!). The other kind of companies that get targeted by DDOS attacks is those that work in controversial areas, like oil and gas. In this case, we are dealing with people who have a particular ethical and moral cause, who decide to DDOS an organization or another because they don't agree with what they are doing. Such people do this for a cause, for a purpose, and not for the money involved.

People bring into their organizations not only their own devices but also their own cloud systems (OneDrive, Google Drive, Dropbox, etc.) This represents another security risk for organizations. How is a system like Cisco Cloudlock dealing with this issue?

Cloudlock does two fundamental things: first, it is giving you an audit of all the cloud services that are being used. We integrate Cloudlock with our web products so that all the web logs can be read by Cloudlock. That will tell you where everybody in the organization is going. So you know that a lot of people are using their own Dropbox, for example.

The second thing that Cloudlock does is that it is all made of API's that communicate with cloud services. This way, if a user published a company document on Box, Box immediately says to Cloudlock that a new document has arrived and it should take a look at it. So we will look at the document, categorize it, figure out the risk profile of the document, as well as has it been shared with others or not. Based on the results, the system will either stop the sharing of that document through Box or allow it.

With Cloudlock you can set rules like: "this should never be shared with anyone outside the company. If it is, turn the sharing off." You can also do encryption on demand, based on the criticality of each document. Therefore, if the end user did not encrypt a critical business document, when posting it on Box, Cloudlock will force the encryption of that document automatically.

We would like to thank Jamey Heary for this interview and his candid answers. If you want to get in touch, you can find him on Twitter.

At the end of this article, share your opinion about the subjects that we discussed, using the commenting options available below.

Related posts

• 8 passaggi per massimizzare la sicurezza del tuo router ASUS o ASUS Lyra mesh WiFi

• Sicurezza informatica attraverso l'istruzione: Kaspersky Interactive Protection Simulation

• Gli annunci PowerLinks mettono a rischio milioni di lettori, provenienti da pubblicazioni importanti come The Verge, Vice News e altro ancora

• Premi - Il prodotto antivirus più popolare dell'anno 2017

• Cosa c'è di nuovo nell'aggiornamento di Windows 10 di novembre 2019?

• 8 motivi per cui Cyberghost VPN è una delle migliori VPN sul mercato

• 7 cose che puoi fare con ESET Secure Authentication

• Che cos'è Windows 10 Creators Update e perché dovresti installarlo?

• Come creare, configurare e utilizzare una connessione VPN su iPhone (o iPad)

• 7 motivi per cui dovresti ottenere l'aggiornamento di Windows 10 ottobre 2018

• Le 5 migliori pratiche fastidiose dei fornitori di antivirus

• Sicurezza per tutti - Revisione di Kaspersky Secure Connection VPN

• 3 motivi per cui includere i codici QR nei BSOD di Windows 10 è una cattiva idea

• 15+ motivi per cui dovresti ottenere Windows 10 Fall Creators Update

• Dovresti acquistare un antivirus, una suite di sicurezza Internet o una suite di sicurezza totale?

• Sicurezza per tutti - Come esaminiamo i prodotti per la sicurezza

• Sicurezza per tutti - Revisione di KeepSolid VPN Unlimited

• Come infettare il tuo PC Windows mentre navighi sul Web gratuitamente

• Come aggiungere, modificare o rimuovere connessioni VPN in Windows 8.1

• ReadyBoost funziona? Migliora le prestazioni per i PC più lenti?