Para cualquier empresa, la seguridad es crucial. Los empleados y la forma en que se comunican representan uno de los agujeros de seguridad más importantes. Mensajes de correo^(Email) electrónico, archivos enviados a través de la red, en memorias USB^{(USB memory)} o discos duros portátiles, todas estas cosas pueden interceptarse con relativa facilidad. Es por ello que uno de los aspectos más críticos para la seguridad de una empresa o institución^{(company or institution)} es cómo se cifran los datos y cómo se controla el acceso a la información. Nos gustaría echar un vistazo a una de las mejores soluciones de encriptación, que se puede usar localmente pero también se puede administrar de forma remota. Se llama ESET EndPoint Encryption y está construido a partir de dos soluciones de software diseñadas para cifrar datos: DESlock+, una aplicación de cliente que puede cifrar datos en estaciones de trabajo, y DESlock+ Enterprise Server , la solución de administración^{(administration solution)} para su empresa. Estas son algunas de las cosas más útiles que puede hacer con ESET EndPoint Encryption ( DesLock+ ):

1. Cifrar los mensajes de correo electrónico enviados por los empleados

ESET Endpoint Encryption (DESlock+) ofrece a sus usuarios la opción de enviar mensajes de correo electrónico cifrados, con la ayuda de un complemento que se instala automáticamente en Microsoft Outlook , versión 2003^{(version 2003)} o posterior. Cuando desee enviar un mensaje cifrado, con Outlook , puede elegir una de las opciones de cifrado disponibles en DESlock+ .

Cuando desee cifrar un mensaje de correo electrónico, tiene tres opciones: Encrypt Now!, Encrypt On Send y Cifrar y enviar^{(Encrypt And Send)} . ¡ Encrypt Now! Button cifra el mensaje de correo electrónico inmediatamente, Cifrar al enviar^{(Encrypt On Send)} cifra automáticamente el mensaje cuando lo envía y Cifrar y enviar^{(Encrypt And Send)} cifra y envía el mensaje.

Después de presionar uno de los botones de encriptación, DESlock+ le pide que elija la clave de encriptación^{(encryption key)} que desea usar, o le permite ingresar una contraseña que se usa como clave de encriptación^{(encryption key)} .

Cuando el destinatario recibe el mensaje de correo electrónico^{(email message)} cifrado , puede usar DESlock+ para descifrarlo. Incluso si no tiene instalada esta herramienta de cifrado , puede usar la aplicación gratuita llamada ^{(encryption tool)}DESlock+ Reader para descifrar el mensaje, siempre que la contraseña sea correcta.

2. Cifrado de carpetas que contienen archivos confidenciales

DESlock+ incluye una herramienta para cifrar las carpetas que contienen información a la que no quieres que todo el mundo tenga acceso. Cifrar una carpeta en una computadora con Windows^{(Windows computer)} es fácil: haga clic derecho en esa carpeta, vaya al submenú DESlock+ y presione Encrypt with DESlock+ .

Luego, DESlock+ puede usar una de las claves de cifrado disponibles para cifrar esa carpeta.

El tiempo necesario para cifrar la carpeta puede variar mucho dependiendo de qué tan rápido sea su computadora con Windows^{(Windows computer)} y cuántos archivos se encuentren en esa carpeta. Al final, puede optar por mantener una copia sin cifrar de esa carpeta, o puede eliminarla por completo.

Siempre que DESlock+ esté activo en su PC, tendrá acceso sin restricciones a las carpetas que haya cifrado. Sin embargo, si se detiene la DESlock+ app , ya no se puede acceder a esas carpetas, ya que desaparecen.

3. Cifrado de unidades extraíbles ( memorias USB^{(USB memory)} , tarjetas de memoria, discos duros portátiles, etc.)

Con DESlock+ también puede cifrar unidades extraíbles como lápices de memoria USB^{(USB memory)} , tarjetas de memoria, discos duros portátiles o SSD^(SSDs) . Debe hacer clic con el botón derecho en el DESlock+ icon de la bandeja del sistema^{(system tray)} , elegir Medios extraíbles^{(Removable Media)} y luego hacer clic en Cifrado de medios extraíbles^{(Removable Media Encryption)} .

Luego, DESlock+ abre un asistente en el que puede elegir qué unidad extraíble desea cifrar, así como si desea cifrarla total o parcialmente.

Una vez que hayas iniciado el proceso de cifrado^{(encryption process)} , espera a que finalice. Si eligió encriptar completamente esa memoria USB^{(USB memory)} (o tarjeta de memoria , ^{(memory card)}HDD portátil , etc.), este paso puede llevar mucho tiempo.

Si elige el cifrado completo, solo se podrá acceder a esa unidad de almacenamiento en computadoras que también tengan instalado ^{(storage unit)}DESlock+ . Si elige cifrar solo una parte de la unidad de almacenamiento^{(storage unit)} , puede descifrarla en cualquier PC, con la ayuda de una herramienta llamada DESlock+ Go .

4. Cifrado de texto en documentos

Con DESlock+ también puede cifrar y descifrar texto. Si desea eso, debe abrir el DESlock+ menu desde la bandeja del sistema^{(system tray)} e ir a Text Encryption -> Open .

Una vez DESlock+ Text Encryption , seleccione la ventana que contiene el texto que desea cifrar, o seleccione solo una parte del mismo, si no desea cifrarlo por completo. Luego, haga clic en el botón Cifrar^{(Encrypt )} .

También debe elegir la clave de cifrado^{(encryption key)} (o la contraseña de cifrado^{(encryption password)} si lo prefiere), después de lo cual todo el texto seleccionado (o todo el texto en la ventana) se cifra y se ve así:

Para poder descifrar ese texto, debe proporcionar la clave de cifrado^{(encryption key)} correcta o la contraseña correcta.

5. Cifrar particiones completas o unidades de almacenamiento (discos duros, SSD^(SSDs) , etc.)

DESlock+ puede cifrar discos duros completos, unidades de estado sólido o particiones. Con DESlock+ Enterprise Server , puede administrar todas las estaciones de trabajo utilizadas por los empleados y puede cifrarlas por completo. Esta herramienta le asegura que personal no autorizado no puede acceder a nada en esas estaciones de trabajo. Los únicos usuarios que pueden encender y utilizar los puestos de trabajo son aquellos autorizados para ello y que dispongan de los datos de autenticación.

Este tipo de cifrado requiere la autenticación en la estación de trabajo antes de que se inicie el sistema operativo^{(operating system)} , lo que significa que DESlock+ protege no solo los archivos del usuario sino también los archivos del sistema operativo^{(operating system)} , los archivos de intercambio, los archivos temporales y cualquier archivo que el usuario eliminó una vez pero que podría ser recuperada con las herramientas adecuadas.

6. Configuración de políticas

DESlock+ Enterprise Server también viene con un sistema de administración de políticas^{(policy administration system)} . Una de las políticas más necesarias en cualquier empresa es la que controla el acceso a las unidades extraíbles, como las memorias USB^{(USB memory)} . DESlock+ nos da la opción de administrar qué usuarios pueden acceder a las unidades portátiles, completamente, nunca o solo parcialmente, como solo cuando están encriptadas, por ejemplo.

En la interfaz DESlock+ Enterprise Server web , los administradores pueden crear dichas políticas con facilidad, utilizando las opciones disponibles en las secciones Usuarios^(Users) y Estaciones de trabajo.^{(Workstations)}

7. Instalación remota de DESlock+ en estaciones de trabajo

DESlock+ Enterprise ServerLos administradores pueden utilizar DESlock+ Enterprise Server para instalar de forma remota versiones administradas del DESlock+ client en las estaciones de trabajo que administran. Para poder hacer esto, la computadora cliente^{(client computer)} en la que se DESlock+ debe ser parte de la misma red que la computadora en la que se DESlock+ Enterprise Server .

Si no puede instalar el DESlock+ client de forma remota en las estaciones de trabajo, también existe la opción de generar un archivo MSI^{(MSI file)} utilizando DESlock+ Enterprise Server , que luego puede instalar manualmente en las estaciones de trabajo.

8. Protección de datos^{(Data protection)} conforme al RGPD^(GDPR)

Europa ha hecho cumplir su Reglamento General de Protección de Datos (GDPR)^{(General Data Protection Regulation (GDPR))} con reglas estrictas para proteger los datos personales. GDPR también detalla las medidas de prevención que se pueden tomar para las fugas de datos, consideradas adecuadas para su implementación en empresas e instituciones. Una de las recomendaciones implica el cifrado de datos.

El cifrado con DESlock permite a las empresas cumplir con sus obligaciones de GDPR para proteger sus datos y aplicar políticas de cifrado mientras mantienen una alta productividad. DESlock Encryption de ESET también resuelve uno de los mayores desafíos con respecto a la aplicabilidad: ¿cómo pueden los usuarios compartir todos los datos cifrados con los que necesitan trabajar, de la manera más fácil posible? Las contraseñas fáciles de adivinar son un riesgo potencial para la seguridad^{(security risk)}, mientras que el cifrado con claves de cifrado públicas puede causar problemas, especialmente en equipos grandes, con un alto grado de rotación de personal. El uso de claves de encriptación que se administran de forma centralizada evita estos problemas, reflejando una solución más natural, similar a las claves físicas que usamos para bloquear el acceso a un automóvil o una casa. Puede obtener más información sobre la aplicabilidad de ESET EndPoint Encryption ( DesLock+ ) con respecto al cumplimiento de GDPR^{(GDPR compliance)} , aquí^(here) .

¿Qué opinas de ESET EndPoint Encryption ( DesLock+ )?

Ahora ya sabe lo que puede hacer con ESET EndPoint Encryption ( DesLock+ ). Creemos que esta plataforma podría mejorar significativamente la seguridad en la empresa en la que trabaja. Antes de cerrar este artículo, nos gustaría conocer su opinión sobre las características que tiene para ofrecer, en la sección de comentarios a continuación.

8 things you can do with ESET EndPoint Encryption (DESlock+)

For any company, security is crucial. Employees and the way they communicate represent one of the mоst significаnt security holes. Email messages, files sent through the network, on USB memory sticks or portable hard drives, these arе all things that can be intеrcepted relаtively eаsily. That is whу one of thе moѕt critical аspeсts for the security of a company or institution is how the data is encryрted and how the accеss to information is controllеd. We would like to take a look at one of the bеst encryption solυtions, that can be used locally but аlso managed remotely. Іt is called ESΕT ΕndPoint Encryption, and it is built from two software solutіons designed for encrypting data: DESlock+, a client aрp that can encrуpt data on workstations, and DESlock+ Enterprise Server, the administratiоn solution for your company. Here are a few of the most useful things you can do with ESET EndPoint Encryption (DesLосk+):

1. Encrypting the email messages sent by employees

ESET Endpoint Encryption (DESlock+) offers its users the option to send encrypted email messages, with the help of a plugin that installs automatically in Microsoft Outlook, version 2003 or newer. When you want to send an encrypted message, with Outlook, you can choose one of the encryption options available in DESlock+.

When you want to encrypt an email message, you have three options: Encrypt Now!, Encrypt On Send and Encrypt And Send. The Encrypt Now! Button encrypts the email message immediately, Encrypt On Send automatically encrypts the message when you send it, and Encrypt And Send both encrypts and sends the message.

After you have pressed one of the encryption buttons, DESlock+ asks you to choose the encryption key that you want to use, or it lets you enter a password that is used as an encryption key.

When the receiver gets the encrypted email message, he or she can use DESlock+ to decrypt it. Even if he/she does not have this encryption tool installed, he/she can use the free app called DESlock+ Reader to decrypt the message, as long as the password is right.

2. Encrypting folders that have sensitive files inside

DESlock+ includes a tool for encrypting the folders that contain information to which you do not want everybody to have access. Encrypting a folder on a Windows computer is easy: right-click on that folder, go to the DESlock+ submenu and press Encrypt with DESlock+.

Then, DESlock+ can use one of the available encryption keys to encrypt that folder.

The time needed to encrypt the folder can vary a lot depending on how fast your Windows computer is and how many files are found in that folder. In the end, you can choose to keep an unencrypted copy of that folder, or you can completely remove it.

As long as DESlock+ is active on your PC, you have unrestricted access to the folders you have encrypted. However, if the DESlock+ app is stopped, those folders can no longer be accessed, as they disappear.

3. Encrypting removable drives (USB memory sticks, memory cards, portable hard drives, etc.)

With DESlock+ you can also encrypt removable drives such as USB memory sticks, memory cards, portable hard drives or SSDs. You have to right-click on the DESlock+ icon from the system tray, choose Removable Media and then click Removable Media Encryption.

Then, DESlock+ opens a wizard in which you can choose what removable drive you want to encrypt, as well as whether you want to encrypt it entirely or partially.

Once you have started the encryption process, wait for it to finish. If you chose to completely encrypt that USB memory stick (or memory card, portable HDD, etc.), this step can take a long time.

If you chose the full encryption, that storage unit is going to be accessible only on computers that also have DESlock+ installed. If you choose to encrypt only a part of the storage unit, it can be decrypted on any PC, with the help of a tool called DESlock+ Go.

4. Encrypting text in documents

With DESlock+ you can also encrypt and decrypt text. If you want that, you have to open the DESlock+ menu from the system tray and go to Text Encryption -> Open.

Once the DESlock+ Text Encryption opens, select the window that contains the text which you want to encrypt, or select just a part of it, if you do not want to encrypt it entirely. Then, click the Encrypt button.

You must also choose the encryption key (or the encryption password if you prefer), after which the whole selected text (or all the text in the window) is encrypted and looks like this:

To be able to decrypt that text, you need to supply the right encryption key or the right password.

5. Encrypting whole partitions or storage units (hard drives, SSDs, etc.)

DESlock+ can encrypt entire hard drives, solid state drives or partitions. With DESlock+ Enterprise Server, you can manage all the workstations used by the employees, and you can completely encrypt them. This tool assures you that nothing on those workstations can be accessed by unauthorized personnel. The only users that can turn on and use the workstations are those authorized to do so and have the authentication details.

This type of encryption requires the authentication on the workstation before the operating system boots, which means that DESlock+ protects not only the user's files but also the operating system files, the swap files, temporary files and any files that the user once deleted but could be recovered using the right tools.

6. Configuring policies

DESlock+ Enterprise Server also comes with a policy administration system. One of the most necessary policies in any company is that which controls the access to removable drives, such as USB memory sticks. DESlock+ gives us the option to manage which users are allowed to access portable drives, completely, never or just partially, like only when they are encrypted, for instance.

In the DESlock+ Enterprise Server web interface, administrators can create such policies with ease, using the options available in the Users and Workstations sections.

7. Remote installation of DESlock+ on workstations

DESlock+ Enterprise Server can be used by administrators to remotely install managed versions of the DESlock+ client on the workstations that they manage. To be able to do this, the client computer on which DESlock+ is going to be installed must be a part of the same network as the computer on which DESlock+ Enterprise Server is installed.

If you cannot install the DESlock+ client remotely on the workstations, there is also the option to generate an MSI file using DESlock+ Enterprise Server, which you can then manually install on the workstations.

8. Data protection that is compliant with GDPR

Europe has enforced its General Data Protection Regulation (GDPR) with strict rules for protecting personal data. GDPR also details the prevention measures that can be taken for data leaks, considered to be suitable for implementation in businesses and institutions. One of the recommendations involves data encryption.

The encryption with DESlock allows companies to meet their GDPR obligations for securing their data and applying encryption policies while maintaining high productivity. DESlock Encryption by ESET also solves one of the biggest challenges regarding applicability: how can users share all the encrypted data that they need to work with, as easily as possible? Easy-to-guess passwords are a potential security risk, while encryption with public encryption keys may cause problems, especially in large teams, with a high degree of personnel turnover. Using encryption keys that are managed centrally avoids these issues, reflecting a more natural solution, similar to the physical keys that we use to block access to a car or a house. You can learn more about the applicability of ESET EndPoint Encryption (DesLock+) concerning GDPR compliance, here.

What do you think of ESET EndPoint Encryption (DesLock+)?

Now you know the things you can do with ESET EndPoint Encryption (DesLock+). We believe that this platform could significantly improve security at the company you work at. Before closing this article, we would like to know your opinion about the features that it has to offer, in the comments section below.

Related posts

• "¡Quédate con la tienda Google Play!" dice el reconocido experto en seguridad de la información de ESET

• 7 cosas que puede hacer con ESET Secure Authentication

• Seguridad para todos - Review ESET Smart Security Premium

• Windows 11 chupa: 7 razones por las que es posible que no le guste

• Seguridad para todos - ESET NOD32 Antivirus review

• 3 razones por las que incluir códigos QR en los BSOD de Windows 10 es una mala idea

• Seguridad para todos - Cómo revisamos los productos de seguridad

• Análisis: ¡Las instalaciones rápidas de aplicaciones de escritorio arruinan el rendimiento de la computadora!

• Cómo descifrar una unidad o partición cifrada con TrueCrypt

• Premios - El mejor producto antivirus del año 2017

• Cómo cifrar un system partition con BitLocker en Windows 10

• ¿Cuál es el impacto en el rendimiento del cifrado del sistema con TrueCrypt?

• Cómo infectar su PC con Windows mientras navega por la web para obtener cosas gratis

• Revise ESET Parental Control: ¡Proteja a sus hijos en Android!

• ¿Qué es Windows 10 Creators Update y por qué debería instalarlo?

• 8 pasos para maximizar la seguridad de su router ASUS o ASUS Lyra mesh WiFi

• Más de 12 razones por las que debería obtener la actualización de abril de 2018 de Windows 10

• ¿Debe comprar un antivirus, una suite de seguridad de Internet o una suite de seguridad total?

• Cómo administrar BitLocker en un USB memory stick or flash drive

• 3 maneras de acceder a la BitLocker en Windows