DYNABOOK I KOMPUTERY Z BEZPIECZNYM RDZENIEM NA WINDOWS 10

Dynabook Europe i Microsoft nawiązały współpracę, której efektem będzie stworzenie najbezpieczniejszego urządzenia opartego na systemie Windows. Nowe komputery z bezpiecznym rdzeniem na Windows 10 integrują hardware i software, są wyposażone w najnowocześniejsze procesory odporne na obecne i przyszłe cyber-zagrożenia. Urządzenia dynabook łączące najwyższej klasy sprzęt, oprogramowanie i ochronę tożsamości natychmiast po wyjęciu ich z pudełka są już dostępne. Dynabook jest jednym z pierwszych producentów dostarczających komputery z bezpiecznym rdzeniem.

• Portégé X30-F i Tecra X40-F – wprowadzone 9 lipca 2019 r. są pierwszymi w Europie 13” i 14” notebookami sygnowanymi logo dynabook. Te eleganckie laptopy wyposażono w liczne funkcje zapewniające stałą łączność i niezawodność.
• Tecra X50F – miał premierę 5 września 2019 r., waży jedynie 1,42 kg i pracuje na baterii nawet 17 godzin. Z 15” calowym ekranem SHARP IGZO FHD LCD nadal jest mobilny, wydajny i niezawodny w każdych warunkach.

Komputery z bezpiecznym rdzeniem powstały, by przechowywać dane o kluczowym znaczeniu i chronić pracowników w branżach najmocniej narażonych na utratę danych, takich jak służba zdrowia gromadząca dane medyczne i osobowe. Znajdą one zastosowanie także w znanych firmach zagrożonych atakami (np. phishingiem) oraz przedsiębiorstwach zatrudniających mobilnych pracowników potrzebujących zdalnego dostępu do krytycznych danych.

„Szybki rozwój technologii cyfrowych spowodował wzrost liczby mobilnych pracowników i ich potrzeb. W dobie masowego rozprzestrzeniania się danych i zagrożeń, firmy muszą elastycznie dostosowywać się do zmian środowiska. Obecna infrastruktura sieci nie została zbudowana z uwzględnieniem wymagań dzisiejszego bezpieczeństwa” – stwierdził Damian Jaume, dyrektor zarządzający Dynabook Europe GmbH. „Komputery często są pierwszą linią obrony organizacji. Jednak te działające w branżach przetwarzających najbardziej wrażliwe dane potrzebują dodatkowej warstwy zabezpieczeń. Dlatego też współpracujemy z firmą Microsoft – chcemy tworzyć bezpieczne rozwiązania integrujące hardware i software”.

Komputery z bezpiecznym rdzeniem wykorzystują oparte na sprzęcie komponenty bezpieczeństwa takie jak Trusted Platform Module 2.0 (TPM) oraz nowoczesny procesor. Łączą je z zabezpieczeniami wirtualnymi (VBS) i hypervisorem integralności kodu (HVCI). W ten sposób tworzą bezpieczne, izolowane sprzętowo środowisko, które skutecznie odgradza pamięć oraz krytyczne komponenty, zapobiegając atakom i nieautoryzowanemu dostępowi do najważniejszych części systemu operacyjnego.

Najwyższej klasy zabezpieczenia
Opierając się na zaawansowanych zabezpieczeniach wbudowanych w nowoczesne procesory, komputer z bezpiecznym rdzeniem chroni integralność systemu Windows i jego proces uruchamiania przed atakami na poziomie firmware. Komputer korzysta z DRTM, aby uruchomić system w trybie zaufanym, przenosząc kontrolę z procesora bezpośrednio na moduł ładujący hypervizora Windows za pośrednictwem bezpiecznego i zmierzonego przełączenia. Z uruchomionym bezpiecznym hypervizorem w trybie nadzorowanym sprzętowo, w pamięci tworzy środowisko VBS. W ten sposób kluczowe dostępy i procesy są izolowane od zwykłego systemu operacyjnego Windows, który wkrótce zostanie uruchomiony.

Silna weryfikacja tożsamości i ochrona
Same hasła często nie zapewniają wystarczającej ochrony danych i tożsamości systemowych. W celu zapewnienia bezpieczeństwa przed kradzieżą, atakami i phishingiem, komputery z bezpiecznym rdzeniem używają Windows Hello3. Zabezpieczenie to obejmuje rozpoznawanie twarzy, odcisków palców, uwierzytelnienie przy pomocy bezpiecznego klucza FIDO2 lub PIN. Credential Guard stosuje zabezpieczenia wirtualizacyjne (VBS) do blokowania narzędzi wykorzystywanych w takich atakach i zapewnienia, że złośliwe oprogramowanie działające w systemie operacyjnym nie może wydobyć tokenów uwierzytelniających.

Niezrównana ochrona danych o kluczowym znaczeniu
Zgubione, skradzione lub skonfiskowane - jednym z najsłabszych w historii ogniw łańcucha bezpieczeństwa jest fizyczny dostęp do samego urządzenia.

Komputer z bezpiecznym rdzeniem jest nowoczesnym urządzeniem wyposażonym w najwyższej jakości komponenty, oprogramowanie i ochronę tożsamości – natychmiast po wyjęciu z pudełka.

Zapewnia on najwyższy poziom zabezpieczeń przed potencjalną utratą danych, chroniąc przed atakami drive-by, które mogą prowadzić do ujawnienia poufnych informacji lub zainstalowania złośliwego oprogramowania. Komputery z bezpiecznym rdzeniem uniemożliwiają zewnętrznym peryferiom uruchamianie i korzystanie z DMA jeśli oprogramowanie tych urządzeń nie zapewnia izolacji pamięci. Peryferia ze współpracującym oprogramowaniem będą automatycznie rozpoznawane, uruchamiane i dopuszczane do korzystania z DMA w zakresie przypisanych im obszarów pamięci. Peryferia z niekompatybilnym oprogramowaniem nie będą miały możliwości korzystania z DMA do czasu, aż autoryzowany użytkownik nie zaloguje się do systemu lub nie odblokuje ekranu. Dodatkowo, komputer wykorzystuje BitLocker do ochrony danych i zapewnienia bezpieczeństwa w czasie, gdy urządzenie jest poza siecią. Te dodatkowe środki bezpieczeństwa zapewniają uwierzytelnianie wieloskładnikowe i gwarantują, że komputer nie uruchomi się ani nie wznowi hibernacji, dopóki nie zostanie wpisany prawidłowy kod PIN lub klucz startowy.

„Nawiązaliśmy ścisłą współpracę z Dynabook, by zapewnić, że nowe urządzenia spełnią kryteria tworzenia komputerów z bezpiecznym rdzeniem. Jesteśmy dumni z poczynionych wspólnie postępów” - powiedział David Weston, Partner Director of OS Security, Microsoft Corporation.

13”, 14” i 15” laptopy dynabook z bezpiecznym rdzeniem (Portégé X30-F, Tecra X40-F i Tecra X50-F) są już dostępne. Więcej informacji można znaleźć pod adresem: http://emea.dynabook.com/secured-core