Pressemelding -Patent (Norwegian)
Oslo 8. Desember 2010
Message Management, som leverer tjenesten Protectoria for kryptering og sikker epost-håndtering,
har gjennom lang tid arbeidet med en løsning for validering av sikre kanaler på internett som en
del av sin leveranse til brukere av Protectoria. Selskapet har nå fått sin patentsøknad godkjent
av United States Patent and Trademark Office.
Protectoria har patentert en mekanisme for automatisert sikkerhetsverifisering. Mekanismen er
designet for å detektere aktuelle kommunikasjonsenheter (endepunkter og servere) og evaluere om
sikkerhetsstyrken i disse enhetene er i samsvar med et gitt krevet sikkerhetsnivå og protokoll.
Generelt kan mekanismen benyttes for automatisert testing og verifisering av forskjellige IP-baserte
protokoller i nettverks- og applikasjonlagene gjennom å fremskaffe kompatibilitetsinformasjon vis a
vis nettverks- og applikasjonsstandarder. Dessuten kan sikkerhetsstyrken for en gitt
nettverksprotokoll bli detektert og korrelert mot brukernes sikkerhetskrav for den gitte protokoll. En
tjeneste kan deretter bli levert på basis av den forhåndsdeklarerte kommunikasjonsprotokollen.
Protectoria vil bruke patentmekanismen til å utvide leveringsmulighetene til vilkårlig mottakeres
innbokser for e-post.
I tillegg vil Protectoria benytte mekanismen for mer effektiv etablering og
vedlikehold av kundenes tilknytning til tjenesten. Dette gjøres gjennom deklarering og test av
servernes sikkerhetsoppsett.
Trond Lemberg, VP Service Operations and Development hos Message Management AS sier: 'En tredje mulighet som Protectoria evaluerer, er å tilrettelegge for en tjeneste som lar tjenestetilbydere
benytte mekanismen for test til generelle integrasjonsformål, f.eks. gjennom å tilby automatisk
protokoll- og sikkerhetssjekk av IT-konfigurasjoner. Dette mener vi er av generell interesse for
tjenestetilbydere med fokus på sikkerhet-og kostnadseffektivisering, men i særlig grad relevant
innen cloud computing, hvor sikkerhets- og forretningsmodeller gjerne stiller større krav til både
fleksibilitet, sikkerhet og styring rundt etablering og bruk av tjenester.'
Vi viser forøvrig til ENISA rapporten, som gir en god introduksjon til ovennevnte utfordringer som
tjenestetilbyder står ovenfor innen cloud computing:
http://www.enisa.europa.eu/act/rm/files/deliverables/cloud-computing-risk-assessment
Message Management, som leverer tjenesten Protectoria for kryptering og sikker epost-håndtering,
har gjennom lang tid arbeidet med en løsning for validering av sikre kanaler på internett som en
del av sin leveranse til brukere av Protectoria. Selskapet har nå fått sin patentsøknad godkjent
av United States Patent and Trademark Office.
Protectoria har patentert en mekanisme for automatisert sikkerhetsverifisering. Mekanismen er
designet for å detektere aktuelle kommunikasjonsenheter (endepunkter og servere) og evaluere om
sikkerhetsstyrken i disse enhetene er i samsvar med et gitt krevet sikkerhetsnivå og protokoll.
Generelt kan mekanismen benyttes for automatisert testing og verifisering av forskjellige IP-baserte
protokoller i nettverks- og applikasjonlagene gjennom å fremskaffe kompatibilitetsinformasjon vis a
vis nettverks- og applikasjonsstandarder. Dessuten kan sikkerhetsstyrken for en gitt
nettverksprotokoll bli detektert og korrelert mot brukernes sikkerhetskrav for den gitte protokoll. En
tjeneste kan deretter bli levert på basis av den forhåndsdeklarerte kommunikasjonsprotokollen.
Protectoria vil bruke patentmekanismen til å utvide leveringsmulighetene til vilkårlig mottakeres
innbokser for e-post.
I tillegg vil Protectoria benytte mekanismen for mer effektiv etablering og
vedlikehold av kundenes tilknytning til tjenesten. Dette gjøres gjennom deklarering og test av
servernes sikkerhetsoppsett.
Trond Lemberg, VP Service Operations and Development hos Message Management AS sier: 'En tredje mulighet som Protectoria evaluerer, er å tilrettelegge for en tjeneste som lar tjenestetilbydere
benytte mekanismen for test til generelle integrasjonsformål, f.eks. gjennom å tilby automatisk
protokoll- og sikkerhetssjekk av IT-konfigurasjoner. Dette mener vi er av generell interesse for
tjenestetilbydere med fokus på sikkerhet-og kostnadseffektivisering, men i særlig grad relevant
innen cloud computing, hvor sikkerhets- og forretningsmodeller gjerne stiller større krav til både
fleksibilitet, sikkerhet og styring rundt etablering og bruk av tjenester.'
Vi viser forøvrig til ENISA rapporten, som gir en god introduksjon til ovennevnte utfordringer som
tjenestetilbyder står ovenfor innen cloud computing:
http://www.enisa.europa.eu/act/rm/files/deliverables/cloud-computing-risk-assessment
Om Message Management AS
Message Management AS er et norsk selskap som eier og driver Protectoria som en S-a-a-S tjeneste som
hjelper organisasjoner med å beskytte sin e-post kommunikasjon for å hindre informasjonslekkasjer. Tjenesten
passer for selskaper og organisasjoner av alle størrelser som ønsker å kommunisere konfidensiell og sensitiv
informasjon på e-post på en sikker og kryptert måte.
Sikkerhetsaspektet rundt datakommunikasjon er i nyhetsbildet nesten daglig og vi i Protectoria jobber aktivt med å levere markedets beste tjeneste for å sikre bedrifters og enkeltpersoners epost kommunikasjon som tilfredsstiller myndighetenes krav.
Bedriftssensitive opplysninger, og personopplysninger på mulig avveie, har fått mye oppmerksomhet den siste tiden. Norsk Sikkerhetsmyndighet (NSM) og Politiets Sikkerhetstjeneste (PST) registrerer og setter søkelyset på en økende trussel mot norske bedrifter. Datatilsynet rapporterer om usikret håndtering av personopplysninger i flere bransjer. Det er relativt lett for uvedkommende å få tilgang til data som transporteres med e-post, med mindre informasjonen blir kryptert.
Message Management AS leverer sin løsning PROTECTORIA med spesiell fokus på å sikre, dvs kryptere, e-post. Løsningen er svært lett å ta i bruk da den integreres enkelt i Microsoft Outlook og spiller sammen med brukerens eget sikkerhetssystem mot SPAM og Virus. Kunder og samarbeidspartnere kan enkelt knyttes til systemet, og selv mottagere utenfor nettet kan motta sikker e-post. Løsningen kan også integreres med bedriftens dokumentsystem. Inkludert i løsningen er også Protectoria Webmail med sikker innlogging.
Protectoria har gjennom lang tid arbeidet med en løsning for validering av sikre kanaler på internett som en del av sin leveranse til brukere av Protectoria. Selskapet har nå fått sin patentsøknad godkjent av United States Patent and Trademark Office, se vedlagte pressemelding.
Dersom du har spørsmål er du velkommen til å ta kontakt med CEO Håvard Fosså, hfo@protectoria.com eller på telefon +47 46 78 18 92.
