18. listopada^{(October 18th)} pozvani smo na Cisco Connect 2017 . Na ovom događaju susreli smo se sa stručnjakom za sigurnost Jameyjem Hearyjem^{(Jamey Heary)} . Istaknuti je sistemski inženjer^{(Systems Engineer)} u Cisco Systemsu^(Systems) gdje vodi tim za globalnu sigurnosnu arhitekturu^{(Global Security Architecture Team)} . Jamey je pouzdani savjetnik za sigurnost i arhitekt za mnoge najveće Ciscove^(Cisco) klijente. Također je autor knjige i bivši bloger Network World . S njim smo razgovarali o sigurnosti u modernom poduzeću, značajnim sigurnosnim problemima koji utječu na tvrtke i organizacije, te najnovijim ranjivostima koje utječu na sve bežične mreže i klijente (KRACK ). Evo što je imao za reći:

Našu publiku čine i krajnji i poslovni korisnici. Za početak i malo se predstavite, kako biste opisali svoj posao u Ciscu^(Cisco) , na nekorporativni način?

Moja strast je sigurnost. Ono čemu svakodnevno nastojim podučavati svoje kupce i krajnje korisnike o arhitekturi. Na primjer, govorim o sigurnosnom proizvodu i kako se integrira s drugim proizvodima (našim ili trećim stranama). Stoga se bavim arhitekturom sustava iz sigurnosne perspektive.

Prema vašem iskustvu stručnjaka za sigurnost, koje su najvažnije sigurnosne prijetnje modernom poduzeću?

Najveći su društveni inženjering i ransomware. Potonje razara tolike tvrtke, a bit će sve gore jer u njemu ima toliko novca. To je vjerojatno najunosnija stvar koju su kreatori zlonamjernog softvera shvatili kako učiniti.

Vidjeli smo da je fokus "loših momaka" na krajnjem korisniku. On ili ona je trenutno najslabija karika. Pokušali smo kao industrija obučiti ljude, mediji su napravili dobar posao u objavljivanju riječi o tome kako se možete bolje zaštititi, ali ipak je prilično trivijalno poslati nekome ciljani e-mail i natjerati ga da preuzme radnju koju želite: kliknite vezu, otvorite privitak, što god želite.

Druga prijetnja su online plaćanja. Nastavit ćemo vidjeti poboljšanja u načinima na koje tvrtke poduzimaju plaćanja putem interneta, ali sve dok industrija ne uvede sigurnije načine preuzimanja plaćanja putem interneta, ovo će područje biti veliki čimbenik rizika.

Kada je riječ o sigurnosti, ljudi su najslabija karika i ujedno primarni fokus napada. Kako bismo se mogli nositi s tim problemom, budući da je društveni inženjering jedna od vodećih sigurnosnih prijetnji?

Postoji mnogo tehnologija koje možemo primijeniti. Postoji samo toliko toga što možete učiniti za osobu, posebno u industriji u kojoj su neki ljudi skloniji pomoći od drugih. Na primjer, u zdravstvenoj industriji ljudi samo žele pomoći drugima. Dakle, pošaljete im zlonamjernu e-poštu i vjerojatnije je da će kliknuti na ono što im pošaljete nego ljudi u drugim djelatnostima, kao policijska uprava.

Dakle, imamo ovaj problem, ali možemo koristiti tehnologiju. Jedna od stvari koje možemo učiniti je segmentacija, koja može drastično smanjiti površinu napada koja je dostupna svakom krajnjem korisniku. To nazivamo "nultim povjerenjem": kada se korisnik spoji na mrežu tvrtke, mreža razumije tko je korisnik, koja je njegova ili njezina uloga u organizaciji, kojim aplikacijama korisnik treba pristupiti, razumjet će korisnikov stroj i kakvo je sigurnosno držanje stroja, do vrlo detaljne razine. Na primjer, može čak reći stvari poput prevalencije aplikacije koju korisnik ima. Prevalencija^(Prevalence) je nešto što smo smatrali učinkovitim, a znači koliko drugih ljudi u svijetu koristi ovu aplikaciju, a koliko u određenoj organizaciji. U Ciscu^(Cisco), ovu analizu radimo kroz raspršivanje: uzimamo hash aplikacije i imamo milijune krajnjih točaka, a oni će se vratiti i reći: "prevalencija na ovoj aplikaciji je 0,0001%". Prevalencija^(Prevalence) izračunava koliko se aplikacija koristi u svijetu, a zatim u vašoj organizaciji. Obje ove mjere mogu biti vrlo dobre u otkrivanju je li nešto vrlo sumnjivo i zaslužuje li se pobliže pogledati.

Imate zanimljiv niz članaka u Mrežnom svijetu^{(Network World)} o sustavima za upravljanje mobilnim uređajima^{(Mobile Device Management)} ( MDM ). Međutim, čini se da se posljednjih godina o ovoj temi sve manje raspravlja. Usporava li se interes industrije za takve sustave? Što se događa, iz vaše perspektive?

Dogodilo se nekoliko stvari, od kojih je jedna da su MDM sustavi postali prilično zasićeni na tržištu. Gotovo^(Almost) svi moji veći kupci imaju jedan takav sustav. Druga stvar koja se dogodila je da su se propisi o privatnosti i način razmišljanja korisnika o privatnosti promijenili tako da mnogi ljudi više ne daju svoj osobni uređaj (pametni telefon, tablet, itd.) svojoj organizaciji i dopuštaju instaliranje MDM softvera. Dakle, imamo ovu konkurenciju: poduzeće želi imati potpuni pristup uređajima koje koriste njihovi zaposlenici kako bi se moglo osigurati, a zaposlenici su postali vrlo otporni na takav pristup. Postoji ta stalna bitka između dvije strane. Vidjeli smo da je prevalencija MDM -a^(MDM)sustavi se razlikuju od tvrtke do tvrtke, ovisno o kulturi i vrijednostima tvrtke te o tome kako se svaka organizacija želi odnositi prema svojim zaposlenicima.

Utječe li to na usvajanje programa poput Bring Your Own Device ( BYOD ) na rad?

Da, potpuno je tako. Ono što se događa uglavnom je da ljudi koji koriste vlastite uređaje na korporativnoj mreži, koriste ih u vrlo kontroliranom području. Opet^(Again) , segmentacija dolazi u obzir. Ako svoj uređaj dovedem na poslovnu mrežu, onda možda mogu pristupiti internetu, nekom internom korporativnom web poslužitelju, ali nikako, neću moći pristupiti poslužiteljima baze podataka, kritičnim aplikacijama moje tvrtke ili njenim kritične podatke s tog uređaja. To je nešto što radimo programski u Ciscu^(Cisco) tako da korisnik može ići kamo treba u mreži tvrtke, ali ne tamo gdje tvrtka ne želi da korisnik ide, s osobnog uređaja.

Najtopliji sigurnosni problem na svačijem radaru je " KRACK " ( Key Reinstallation AttaCK ), koji utječe na sve mrežne klijente i opremu koja koristi WPA2 shemu enkripcije. Što Cisco čini kako bi pomogao svojim klijentima s ovim problemom?

Veliko je iznenađenje da je jedna od stvari na koju smo se godinama oslanjali sada razbojna. Podsjeća nas na probleme sa SSL -om , SSH -om i svim stvarima u koje u osnovi vjerujemo. Sve su one postale "nevrijedne" našeg povjerenja.

Za ovo pitanje identificirali smo deset ranjivosti. Od tih deset, njih devet je na bazi klijenta, tako da moramo popraviti klijenta. Jedan od njih je povezan s mrežom. Za to će Cisco objaviti zakrpe. Problemi se odnose isključivo na pristupnu točku i ne moramo popravljati usmjerivače i prekidače.

Bio sam oduševljen kada sam vidio da je Apple dobio svoje popravke u beta kodu tako da će njihovi klijentski uređaji uskoro biti potpuno zakrpljeni. Windows već ima spremnu zakrpu itd. Za Cisco je put jednostavan: jedna ranjivost na našim pristupnim točkama i objavit ćemo zakrpe i popravke.

Dok se sve ne popravi, što biste preporučili svojim klijentima da učine kako bi se zaštitili?

U nekim slučajevima ne morate ništa učiniti, jer se ponekad enkripcija koristi unutar enkripcije. Na primjer, ako odem na web-stranicu svoje banke, ona koristi TLS ili SSL za sigurnost komunikacije, na koju ovaj problem ne utječe. Dakle, čak i ako prolazim kroz široko otvoreni WiFi , poput onog u Starbucksu^(Starbucks) , to nije toliko važno. Taj problem s WPA2 više dolazi do izražaja na strani privatnosti. Na primjer, ako odem na web stranicu i ne želim da drugi to znaju, sada će znati jer WPA2 više nije učinkovit.

Jedna stvar koju možete učiniti da biste se osigurali je postavljanje VPN veza. Možete se povezati s bežičnom mrežom, ali sljedeće što morate učiniti je uključiti svoj VPN . VPN je sasvim u redu jer stvara šifrirani tunel koji prolazi kroz WiFi . Radit će sve dok VPN enkripcija također ne bude hakirana i morate smisliti novo rješenje. 🙂

Na potrošačkom tržištu, neki dobavljači sigurnosti povezuju VPN sa svojim antivirusnim i kompletnim sigurnosnim paketima. Također počinju educirati potrošače da više nije dovoljno imati vatrozid i antivirus, treba vam i VPN . Kakav je Ciscoov^(Cisco) pristup u pogledu sigurnosti poduzeća? Također aktivno promovirate VPN kao neophodan zaštitni sloj?

VPN je dio naših paketa za poduzeća. U normalnim okolnostima ne govorimo o VPN -u unutar šifriranog tunela, a WPA2 je šifrirani tunel. Obično, jer je to pretjerano i postoje dodatni troškovi koji se moraju dogoditi na strani klijenta kako bi sve dobro funkcioniralo. Uglavnom se ne isplati. Ako je kanal već šifriran, zašto ga ponovno šifrirati?

U ovom slučaju, kada ste uhvaćeni sa spuštenim hlačama jer je sigurnosni protokol WPA2 u osnovi pokvaren, možemo se vratiti na VPN dok se problemi ne riješe s WPA2 .

No, rekavši to, u obavještajnom prostoru, sigurnosne organizacije poput organizacije tipa Ministarstva obrane ^(Defense),^(Department) to rade godinama. Oslanjaju se na VPN , plus bežičnu enkripciju i puno puta su aplikacije u sredini njihovog VPN -a također šifrirane, tako da dobivate trosmjernu enkripciju, a sve koristeći različite vrste kriptografije. To čine jer su “paranoični” kakvi bi trebali biti. :))

U svom izlaganju na Cisco Connectu^{(Cisco Connect)} spomenuli ste automatizaciju kao vrlo važnu u sigurnosti. Koji je vaš preporučeni pristup za automatizaciju u sigurnosti?

Automatizacija će brzo postati zahtjev jer se mi, kao ljudi, ne možemo kretati dovoljno brzo da zaustavimo sigurnosne povrede i prijetnje. Kupac je imao 10.000 strojeva šifriranih ransomwareom u 10 minuta. Ljudski ne postoji način na koji možete reagirati na to, pa vam je potrebna automatizacija.

Naš današnji pristup nije tako težak kao što bi mogao postati, ali, kada vidimo nešto sumnjivo, ponašanje koje se čini kao proboj, naši sigurnosni sustavi govore mreži da taj uređaj ili tog korisnika stavi u karantenu. Ovo nije čistilište; još uvijek možete učiniti neke stvari: još uvijek možete ići na internet ili dobiti podatke s poslužitelja za upravljanje zakrpama. Niste potpuno izolirani. U budućnosti ćemo možda morati promijeniti tu filozofiju i reći: nakon što ste u karanteni, nemate pristup jer ste previše opasni za svoju organizaciju.

Kako Cisco koristi automatizaciju u svom portfelju sigurnosnih proizvoda?

U određenim područjima koristimo dosta automatizacije. Na primjer, u Cisco Talosu^{(Cisco Talos)} , našoj skupini za istraživanje prijetnji, dobivamo podatke telemetrije iz svih naših sigurnosnih widgeta i gomilu drugih podataka iz drugih izvora. Talos grupa koristi strojno učenje i umjetnu inteligenciju kako bi razvrstala milijune zapisa svaki dan. Ako pogledate učinkovitost tijekom vremena u svim našim sigurnosnim proizvodima, to je nevjerojatno, u svim testovima učinkovitosti treće strane.

Usporava li se upotreba DDOS napada?^(DDOS)

Nažalost, DDOS kao metoda napada je živ i zdrav i sve je gori. Otkrili smo da su DDOS napadi obično usmjereni na određene vrste korporacija. Takvi se napadi koriste i kao mamac i kao primarno oružje za napad. Također postoje dvije vrste DDOS napada: volumetrijski i bazirani na aplikaciji. Volumetrijski je izmakao kontroli ako pogledate najnovije brojke o tome koliko podataka mogu generirati da bi nekoga srušili. To je smiješno.

Jedna vrsta korporacija koje su na meti DDOS napada su one u maloprodaji, obično tijekom blagdanske sezone ( Crni petak^{(Black Friday)} dolazi!). Druga vrsta tvrtki koje su na meti DDOS napada su one koje rade u kontroverznim područjima, poput nafte i plina. U ovom slučaju imamo posla s ljudima koji imaju određeni etički i moralni cilj, koji se odlučuju na DDOS neku ili drugu organizaciju jer se ne slažu s onim što rade. Takvi ljudi to rade s ciljem, sa svrhom, a ne zbog novca.

Ljudi u svoje organizacije unose ne samo svoje uređaje već i vlastite sustave u oblaku ( OneDrive , Google Drive , Dropbox , itd.) To predstavlja još jedan sigurnosni rizik za organizacije. Kako se sustav poput Cisco Cloudlock nosi^{(Cisco Cloudlock)} s ovim problemom?

Cloudlock radi dvije temeljne stvari: prvo, daje vam reviziju svih usluga u oblaku koje se koriste. Integriramo Cloudlock s našim web proizvodima tako da ^(Cloudlock)Cloudlock može čitati sve web zapise . To će vam reći kamo svi u organizaciji idu. Dakle, znate da puno ljudi, na primjer, koristi vlastiti Dropbox .

Druga stvar koju Cloudlock radi je da je sav napravljen od API -ja koji komuniciraju s uslugama u oblaku. Na ovaj način, ako je korisnik objavio dokument tvrtke na Boxu^(Box) , Box odmah kaže Cloudlocku^(Cloudlock) da je stigao novi dokument i da ga treba pogledati. Stoga ćemo pogledati dokument, kategorizirati ga, shvatiti profil rizika dokumenta, kao i je li podijeljen s drugima ili ne. Na temelju rezultata, sustav će ili zaustaviti dijeljenje tog dokumenta putem Boxa^(Box) ili ga dopustiti.

Uz Cloudlock možete postaviti pravila poput: "ovo se nikada ne smije dijeliti ni s kim izvan tvrtke. Ako jest, isključite dijeljenje." Također možete izvršiti šifriranje na zahtjev, na temelju kritičnosti svakog dokumenta. Stoga, ako krajnji korisnik nije šifrirao kritični poslovni dokument, prilikom objavljivanja na Boxu^(Box) , Cloudlock će automatski prisiliti šifriranje tog dokumenta.

Željeli bismo zahvaliti Jameyju Hearyju^{(Jamey Heary)} na ovom intervjuu i njegovim iskrenim odgovorima. Ako želite stupiti u kontakt, možete ga pronaći na Twitteru^{(on Twitter)} .

Na kraju ovog članka podijelite svoje mišljenje o temama o kojima smo raspravljali, koristeći opcije komentiranja dostupne u nastavku.

Jamey Heary from Cisco: Organizations that work with sensitive information, use encrypted WiFi, VPN, and encrypted apps

On October 18th, we were invited to Cіsco Cоnnect 2017. At thіs event, we met with security expert Jamey Heary. He is a Distinguiѕhed Sуstems Engineer at Cіsco Systems where he leads the Global Sеcurity Architecture Team. Jamey is a trusted security аdvisor аnd architect for many of Cisco's lаrgest custоmers. He is also a book author and a former Network World blogger. We talked with him about security in the modern enterprise, thе signifіcant sеcurity issues that are imрactіng businesses and organizations, and the latest vulnerabilities that affect all wireless networks and clients (KRACK). Here is what he had to say:

Our audience is composed both of end-users and business users. To get started, and introduce yourself a bit, how would you describe your job at Cisco, in a non-corporate way?

My passion is security. What I strive to do every day is teach my customers and end-users about architecture. For example, I talk about a security product and how it integrates with other products (our own or from third parties). Therefore I deal with system architecture from a security perspective.

In your experience as a security expert, what are the most significant security threats to the modern enterprise?

The big ones are social engineering and ransomware. The latter wreaks devastation in so many companies, and it is going to get worse because there is so much money in it. It is probably the most lucrative thing that malware creators figured out how to do.

We've seen that the focus of the "bad guys" is on the end-user. He or she is the weakest link right now. We have tried as an industry to train people, the media has done a good job at getting the word out on how you could protect yourself better, but still, it is fairly trivial to send somebody a targeted e-mail and get them to take an action you want: click a link, open an attachment, whatever it is that you want.

The other threat is online payments. We are going to continue to see enhancements in the ways companies take payments online but, until the industry implements more secure ways to take payments online, this area is going to be a huge risk factor.

When it comes to security, people are the weakest link and also the primary focus of attacks. How could we cope with this issue, since social engineering is one of the leading security threats?

There is a lot of technology that we can apply. There is only so much you can do for a person, especially in an industry where some people tend to be more helpful than others. For example, in the healthcare industry, people just want to help others. So you send them a malicious e-mail, and they are more likely to click on what you send them than people in other industries, as a police department.

So we have this problem, but we can use technology. One of the things we can do is segmentation, which can drastically reduce the attack surface that is available to any end-user. We call this "zero trust": when a user connects to the company network, the network understands who the user is, what his or her role is in the organization, what applications the user needs to access, it will understand the user's machine and what is the security posture of the machine, to a very detailed level. For example, it can even tell things like the prevalence of an application the user has. Prevalence is something we found effective, and it means how many other people in the world use this application, and how many in a given organization. At Cisco, we do this analysis through hashing: we take a hash of an application, and we have millions of end-points, and they will come back and say: "the prevalence on this app is 0.0001%". Prevalence calculates how much an app is used in the world and then in your organization. Both of these measures can be very good at figuring out if something is very suspect, and whether it deserves to take a closer look at.

You have an interesting series of articles in the Network World about Mobile Device Management (MDM) systems. However, in recent years, this subject seems to be discussed less. Is the industry's interest in such systems slowing down? What is happening, from your perspective?

Few things have happened, one of which is that MDM systems have become fairly saturated in the market. Almost all of my larger customers have one such system in place. The other thing that has happened is that the privacy regulations and the privacy mindset of users have changed such that many people no longer give their personal device (smartphone, tablet, etc.) to their organization and allow an MDM software to get installed. So we have this competition: the enterprise wants to have full access to the devices that are used by their employees so that it can secure itself and the employees have become very resistant to this approach. There is this constant battle between the two sides. We have seen that the prevalence of MDM systems varies from company to company, depending on the company culture and values, and how each organization wants to treat its employees.

Does this affect the adoption of programs like Bring Your Own Device (BYOD) to work?

Yes, it totally does. What is happening, for the most part, is that people that are using their own devices on the corporate network, use them in a very controlled area. Again, segmentation comes into play. If I bring my own device to the corporate network, then maybe I can access the internet, some internal corporate web server, but by no means, I am going to be able to access the database servers, the critical apps of my company or its critical data, from that device. That's something that we do programmatically at Cisco so that the user gets to go where it needs to in the company network but not where the company doesn't want the user to go, from a personal device.

The hottest security issue on everyone's radar is "KRACK" (Key Reinstallation AttaCK), affecting all network clients and equipment using the WPA2 encryption scheme. What is Cisco doing to help their customers with this problem?

It is a huge surprise that one of the things that we relied on for years is now crackable. It reminds us of the issues with SSL, SSH and all the things that we fundamentally believe in. All of them have become "not worthy" of our trust.

For this issue, we identified ten vulnerabilities. Of those ten, nine of them are client-based, so we have to fix the client. One of them is network related. For that one, Cisco is going to release patches. The issues are exclusive to the access point, and we don't have to fix routers and switches.

I was delighted to see that Apple got their fixes in beta code so their client devices will soon be fully patched. Windows already has a patch ready, etc. For Cisco, the road is straightforward: one vulnerability on our access points and we are going to release patches and fixes.

Until everything gets fixed, what would you recommend your customers do to protect themselves?

In some cases, you don't need to do anything, because sometimes encryption is used inside encryption. For example, if I go to my bank's website, it uses TLS or SSL for communications security, which isn't affected by this issue. So, even if I am going through a wide-open WiFi, like the one at Starbucks, it doesn't matter as much. Where this issue with WPA2 comes more into play is on the privacy side. For example, if I go to a website and I don't want others to know that, now they are going to know because WPA2 is not effective anymore.

One thing you can do to secure yourself is set up VPN connections. You can connect to wireless, but the next thing you have to do is turn on your VPN. The VPN is just fine because it creates an encrypted tunnel going through the WiFi. It will work until the VPN encryption gets hacked too and you need to figure out a new solution. 🙂

On the consumer market, some security vendors are bundling VPN with their antivirus and total security suites. They are also starting to educate consumers that it is no longer enough to have a firewall, and an antivirus, you also need a VPN. What is Cisco's approach regarding security for the enterprise? Do you also actively promote VPN as a necessary protection layer?

VPN is part of our packages for the enterprise. In normal circumstances, we don't talk about VPN within an encrypted tunnel and WPA2 is an encrypted tunnel. Usually, because it is overkill and there is overhead that has to happen on the client side to make it all work well. For the most part, it is not worth it. If the channel is already encrypted, why encrypt it again?

In this case, when you are caught with your pants down because the WPA2 security protocol is fundamentally broken, we can fall back on VPN, until the issues get fixed with WPA2.

But having said that, in the intelligence space, security organizations like a Department of Defense type of organization, they've been doing this for years. They rely on VPN, plus wireless encryption and, a lot of times the applications in the middle of their VPN are also encrypted, so you get a three-way encryption, all using different types of cryptography. They do that because they are "paranoid" as they should be. :))

In your presentation at Cisco Connect, you mentioned automation as being very important in security. What is your recommended approach for automation in security?

Automation will become a requirement quickly because we, as humans, we can't move fast enough to stop security breaches and threats. A customer had 10.000 machines encrypted by ransomware in 10 minutes. There is no way humanly possible that you can react to that, so you need automation.

Our approach today is not as heavy-handed as it might have to become but, when we see something suspicious, behavior that seems like a breach, our security systems tell the network to put that device or that user into quarantine. This isn't purgatory; you can still do some stuff: you can still go to the internet or get data from the patch management servers. You are not totally isolated. In the future, we might have to change that philosophy and say: once you are quarantined, you don't have any access because you are too dangerous for your organization.

How is Cisco using automation in its portfolio of security products?

In certain areas, we use a lot of automation. For example, in Cisco Talos, our threat research group, we get telemetry data from all our security widgets and a ton of other data from other sources. The Talos group uses machine learning and artificial intelligence to sort through millions of records every single day. If you look at the efficacy over time in all of our security products, it is amazing, in all the third-party efficacy tests.

Is the use of DDOS attacks slowing down?

Unfortunately, DDOS as an attack method is alive and well, and it is getting worse. We have found that DDOS attacks tend to be targeted towards certain types of corporations. Such attacks are used both as a decoy and as the primary attack weapon. There are also two types of DDOS attacks: volumetric and app based. The volumetric has gotten out of control if you look at the latest numbers of how much data they can generate to take somebody down. It is ridiculous.

One type of corporations that are targeted by DDOS attacks is those in retail, usually during the holiday season (Black Friday is coming!). The other kind of companies that get targeted by DDOS attacks is those that work in controversial areas, like oil and gas. In this case, we are dealing with people who have a particular ethical and moral cause, who decide to DDOS an organization or another because they don't agree with what they are doing. Such people do this for a cause, for a purpose, and not for the money involved.

People bring into their organizations not only their own devices but also their own cloud systems (OneDrive, Google Drive, Dropbox, etc.) This represents another security risk for organizations. How is a system like Cisco Cloudlock dealing with this issue?

Cloudlock does two fundamental things: first, it is giving you an audit of all the cloud services that are being used. We integrate Cloudlock with our web products so that all the web logs can be read by Cloudlock. That will tell you where everybody in the organization is going. So you know that a lot of people are using their own Dropbox, for example.

The second thing that Cloudlock does is that it is all made of API's that communicate with cloud services. This way, if a user published a company document on Box, Box immediately says to Cloudlock that a new document has arrived and it should take a look at it. So we will look at the document, categorize it, figure out the risk profile of the document, as well as has it been shared with others or not. Based on the results, the system will either stop the sharing of that document through Box or allow it.

With Cloudlock you can set rules like: "this should never be shared with anyone outside the company. If it is, turn the sharing off." You can also do encryption on demand, based on the criticality of each document. Therefore, if the end user did not encrypt a critical business document, when posting it on Box, Cloudlock will force the encryption of that document automatically.

We would like to thank Jamey Heary for this interview and his candid answers. If you want to get in touch, you can find him on Twitter.

At the end of this article, share your opinion about the subjects that we discussed, using the commenting options available below.

Related posts

• 8 koraka za maksimalnu sigurnost vašeg ASUS usmjerivača ili ASUS Lyra mesh WiFi mreže

• Cybersigurnost kroz obrazovanje: Kaspersky Interactive Protection Simulation

• PowerLinks oglasi dovode milijune čitatelja u opasnost, iz velikih publikacija poput The Verge, Vice News i drugih

• Nagrade - Najpopularniji antivirusni proizvod 2017

• Što je novo u ažuriranju sustava Windows 10 studeni 2019.?

• Što je Safe Mode? -

• Sigurnost za sve - Pregled TunnelBear 3 VPN-a za Windows

• 15+ razloga zašto biste trebali dobiti Windows 10 Fall Creators Update

• Sigurnost za sve - Pregledavanje Kaspersky Secure Connection VPN-a

• O InPrivate i anonimnom načinu. Što je privatno pregledavanje? Koji je preglednik najbolji?

• Kako dodati, promijeniti ili ukloniti VPN veze u sustavu Windows 8.1

• Radi li ReadyBoost? Poboljšava li performanse za sporija računala?

• 8 razloga zašto je Cyberghost VPN jedan od najboljih VPN-ova na tržištu

• Prije instaliranja Windows 10 S razmotrite ove važne probleme

• Nagrade - Najinovativniji antivirusni proizvod 2017

• 4 aplikacije koje vam pomažu u dijagnosticiranju zdravlja vašeg Android uređaja

• Usporedba: Koji je najbolji antivirus za Windows uređaje u 2018.?

• Windows 11 je loš: 7 razloga zašto vam se možda ne sviđa -

• Nagrade: Najbolji besplatni antivirusni proizvod 2018

• "Držite se trgovine Google Play!" kaže poznati stručnjak za informacijsku sigurnost u ESET-u