Dane w VXT chroni kilka warstw zabezpieczeń. Część działa w chmurze Samsunga, a część w samych ekranach.
Platforma VXT
- certyfikaty ISO/IEC 27001:2022 i ISO/IEC 27701:2019
- przetwarzanie danych w UE, zgodność z RODO, zasady Privacy by Design i minimalizacji danych
- szyfrowana komunikacja (TLS) i szyfrowanie danych
- logowanie z MFA i SSO, role z zasadą najmniejszych uprawnień
Ekrany Samsung
- Samsung Knox: bezpieczny rozruch (Secure/Trusted Boot) i zabezpieczenia sprzętowe, systemowe i aplikacji
- blokady USB, podczerwieni, portów, sieci i dotyku
- PIN i uwierzytelnianie sieciowe 802.1x
Jak chronione są dane w VXT przy audycie IT
Działy IT pytają zwykle o trzy rzeczy: gdzie są dane, kto ma do nich dostęp i jak chronione jest połączenie. VXT odpowiada na każde z nich. Dane trafiają do UE, dostęp kontrolujesz rolami i logowaniem MFA, a komunikację szyfruje TLS.
Certyfikaty ISO/IEC 27001 i 27701 dużo ułatwiają też przy przetargach. Zamawiający widzi bowiem, że niezależna jednostka sprawdziła sposób zarządzania bezpieczeństwem i danymi osobowymi.
Jak chronić dane w VXT po swojej stronie
- włącz logowanie dwuskładnikowe (MFA) dla wszystkich użytkowników
- nadawaj tylko potrzebne uprawnienia
- zablokuj porty USB i sieci bezprzewodowe w ekranach, których nie używasz
- regularnie przeglądaj listę użytkowników i usuwaj nieaktywne konta
Nawet najlepszy system nie pomoże jednak, jeśli hasło do panelu zna pół firmy. Dlatego przy wdrożeniu zawsze ustawiam osobne konta i MFA od pierwszego dnia.
Ekrany w miejscach publicznych warto także zabezpieczyć fizycznie. Blokada przycisków i pilota sprawia, że przypadkowa osoba nie zmieni źródła sygnału ani nie wyłączy ekranu.
Na samych ekranach działa Samsung Knox. Chroni system od momentu uruchomienia, więc nikt nie wgra na ekran zmienionego oprogramowania.
Jeśli Twoja firma ma własne zasady bezpieczeństwa, np. wymóg logowania przez firmowe konto, sprawdź logowanie SSO w Serii P i X. Wtedy pracownicy logują się tak samo jak do innych systemów w firmie.
Dokumenty o bezpieczeństwie platformy udostępnia Samsung na stronie Samsung VXT. Więcej piszę też na stronie Bezpieczeństwo VXT.