التشفير

علم التشفير هو استخدام التقنيات الرياضية لتوفير خدمات أمنية، مثل السرية، وسلامة البيانات، والتحقق من هوية الكيانات، والتحقق من مصدر البيانات. وهو العلم الذي يحوّل النص العادي إلى نص مشفر (غير قابل للقراءة) لا يمكن لأي شخص قراءته دون مفتاح فك التشفير الذي يعيد النص المشفر إلى نص عادي. ويرتبط هذا ارتباطًا وثيقًا بخوارزمية التشفير والتشفير نفسه. يشمل علم التشفير المبادئ والتقنيات الرياضية الكامنة وراء التشفير، مما يُمكّن من الحفاظ على سرية البيانات الحساسة أو المهمة أو حصر الوصول إليها على أفراد محددين.

ماذا يعني هذا بالنسبة لشركتي الصغيرة والمتوسطة؟

يُعدّ التشفير وعلم التشفير من الأمور بالغة الأهمية للشركات الصغيرة والمتوسطة لحماية سرية وسلامة المعلومات الحساسة والهامة . وقد تخضع هذه الشركات لضوابط تشريعية مثل قانون HIPAA أو PCI، والتي تتطلب حماية أنواع محددة من البيانات (السجلات الصحية، ومعلومات رقم الحساب الأساسي لبطاقات الائتمان) من الإفصاح (السرية) أو التلاعب (السلامة).

إحدى الاستراتيجيات التي تتبعها الشركات الصغيرة والمتوسطة للتعامل مع متطلبات الامتثال في القطاع هي عدم امتلاك مثل هذه البيانات أصلاً. على سبيل المثال، يمكن غالبًا تجنب التزامات الامتثال لمعايير PCI من خلال التعاون مع خدمات الويب عبر الإنترنت التي تُجري تفويض الائتمان خارج موقعك الإلكتروني أو متجرك، وتكتفي بتزويد الشركة الصغيرة والمتوسطة برمز تفويض. مع ذلك، في الحالات التي يتعين فيها على الشركة الصغيرة والمتوسطة جمع وتخزين مثل هذه البيانات المهمة والحساسة، يُعد تشفير AES أداة حماية فعّالة ويجب استخدامه. فقط تأكد من حماية مفاتيح فك التشفير.

بالإضافة إلى ذلك، يُمكن للتشفير أن يُحوّل فقدان جهاز إلى خسارة مالية، ولكن ليس إلى خرق أمني سيبراني، وذلك من خلال تشفير أجهزة الكمبيوتر المحمولة باستخدام BitLocker من مايكروسوفت أو FileVault من آبل. بما أن إدارة المفاتيح قد تُشكّل مشكلة، تأكد من وجود برنامج مُجهّز لتخزين مفاتيح فك التشفير في مكان آمن، وليس على الأجهزة المُشفّرة نفسها.

حماية SMB بما يتجاوز التشفير

توصي CyberHoot بالممارسات الأفضل التالية لحماية الأفراد والشركات من الهجمات الإلكترونية عبر الإنترنت والحد من الأضرار الناجمة عنها:

• اعتماد أ إدارة كلمة المرور لتحسين نظافة كلمة المرور الشخصية/العملية
• تطلب المصادقة الثنائية على أي حل SaaS أو حسابات حرجة
• تتطلب كلمة مرور مكونة من 14 حرفًا أو أكثر في حسابك سياسات الحوكمة
• تدريب الموظفين لتحديد وتجنب الرسائل الإلكترونية المزعجة التصيد الهجمات
• تأكد من أن الموظفين يمكنك اكتشاف رسائل البريد الإلكتروني الاحتيالية وتجنبها عن طريق اختبارها
• النسخ الاحتياطي للبيانات باستخدام طريقة 3-2-1
• دمج مبدأ الامتياز الأقل
• أداء تقييم المخاطر كل سنتين إلى ثلاث سنوات

المصدر : NIST SP 800-130، CNSSI 4009

المصطلحات ذات الصلة: التشفير ، النص العادي ، النص المشفر

يوفر CyberHoot موارد أخرى متاحة لك. تجد أدناه روابط لجميع مواردنا، فلا تتردد في الاطلاع عليها وقتما تشاء: 

• المدونة
• المكتبة الإلكترونية
• الرسوم البيانية
• آخر أخبارنا
• الأخبار الصحفية
• فيديوهات تعليمية (كيفية) - مفيد جدًا لمستخدمينا المتميزين!

ملاحظة: إذا كنت ترغب في الاشتراك في نشرتنا الإخبارية، فقم بزيارة أي رابط أعلاه (باستثناء الرسوم البيانية) وأدخل عنوان بريدك الإلكتروني على الجانب الأيمن من الصفحة، ثم انقر فوق " أرسل لي النشرات الإخبارية".