Šifrování AES

Zabezpečte své podnikání s CyberHootem ještě dnes!!!

Zaregistrujte se teď

Šifrování AES, známé také jako Advanced Encryption Standard, je symetrická bloková šifra používaná vládou USA k ochraně utajovaných informací. V roce 1997 Národní institut pro standardy a technologie ( NIST ) zadal vývoj šifrovací náhrady za standard pro šifrování dat (DES) , který se s rostoucím výpočetním výkonem stal zranitelným vůči útokům hrubou silou . Byla uspořádána soutěž, kryptografové předložili návrhy a NIST nakonec v roce 2001 korunoval AES za vítěze a nový šifrovací standard. AES zvítězil, protože se jednalo o výpočetně efektivní šifrovací algoritmus, který enormně zlepšil zabezpečení a rychlost šifrování oproti DES, 3DES a konkurenčním navrhovaným algoritmům.

AES je implementován v softwaru i hardwaru po celém světě k šifrování citlivých dat. Používá blokové šifry s různými délkami klíčů, což vede k větší síle a flexibilitě, jelikož se předpokládalo, že výpočetní výkon se v souladu s Moorovým zákonem zvýší.

• AES-128 používá klíče o délce 128 bitů.
• AES-192 používá klíče o délce 192 bitů.
• AES-256 používá klíče o délce 256 bitů.

Každá šifra šifruje a dešifruje data v blocích o délce 128 bitů pomocí kryptografických klíčů o délce 128, 192 a 256 bitů.

Pro 128bitové klíče existuje 10 kol, pro 192bitové klíče 12 kol a pro 256bitové klíče 14 kol. Kolo se skládá z několika kroků zpracování, které zahrnují substituci, transpozici a míchání vstupního prostého textu za účelem jeho transformace do finálního výstupu šifrovaného textu.

Co to znamená pro malé a střední podniky?

Šifrování a kryptografie jsou důležité pro všechny malé a střední podniky (SMB) a poskytovatele spravovaných služeb (MSP), aby se chránila důvěrnost a integrita kritických a citlivých informací. Šifrování hraje roli také v ochraně dostupnosti dat, protože zálohy musí být chráněny šifrováním, pokud obsahují kritická a citlivá data.

Malé a střední podniky nebo poskytovatelé spravovaných služeb (MSP) mohou podléhat legislativním předpisům, jako je CMMC, HIPAA nebo PCI, které všechny vyžadují specifické formy šifrování dat. Mezi příklady těchto legislativních požadavků patří individuální zdravotní záznamy podle zákona o přenositelnosti a odpovědnosti zdravotního pojištění (HIPAA) , informace o PAN kreditní kartě podle standardů bezpečnosti dat v odvětví platebních karet (PCI-DSS) , kontrolované neutajované informace (CUI) podle legislativní kontroly CMMC a dokonce i neveřejné osobní informace (NPPI) podle zákona o obecné ochraně osobních údajů v EU nebo zde v USA podle zákona o ochraně soukromí spotřebitelů v Kalifornii.

Jednou ze strategií pro malé a střední podniky, jak se vypořádat s požadavky na dodržování předpisů v oboru, je v první řadě tyto údaje NEMÍT k dispozici. Například povinnosti týkající se dodržování předpisů PCI se často lze vyhnout partnerstvím s online platební službou, která provádí autorizaci úvěru mimo vaši kontrolu a jednoduše poskytuje zpět schvalovací nebo autorizační kód. V případech, kdy však malé a střední podniky/poskytovatelé spravovaných služeb musí shromažďovat a ukládat kritická a citlivá data, musí je chránit šifrováním. Dnes to znamená použití šifrování Advanced Encryption Standard (AES), které je v současnosti nejúčinnějším algoritmickým způsobem, jak vytvořit jednosměrné funkce na ochranu vašich dat před kompromitací a únikem.

Malé a střední podniky/poskytovatelé spravovaných služeb (MSP) by měly šifrovat notebooky a tablety pomocí nástroje BitLocker od společnosti Microsoft nebo FileVault od společnosti Apple, aby ochránily kritická a citlivá data, která obsahují, před únikem. To omezuje odcizení nebo ztrátu zařízení na finanční ztrátu nebo náklady namísto vyšších finančních pokut za narušení regulovaných kritických nebo citlivých dat (záznamy HIPAA, PCI nebo CMMC).

Stejně jako u fyzických klíčů je důležitá správa logických klíčů. Ujistěte se, že dešifrovací klíče ukládáte na bezpečném místě, nikoli na zařízení, pro které klíč data dešifruje. Chraňte používání klíče silným, dlouhým a jedinečným heslem uloženým ve Správci hesel, který je sám podobně chráněn podobnými ovládacími prvky hesla A dvoufaktorovým ověřováním. Kromě šifrování a správy klíčů mohou společnosti provést následující kroky, aby se dále ochránily před kompromitací.

Další doporučení pro kybernetickou bezpečnost

Níže uvedená doporučení vám a vaší firmě pomohou zůstat v bezpečí před různými hrozbami, kterým můžete denně čelit. Všechna níže uvedená doporučení můžete získat najmutím služeb vCISO od společnosti CyberHoot.

1. Říďte zaměstnance pomocí zásad a postupů. Potřebujete minimálně zásady pro hesla, zásady pro přijatelné použití, zásady pro nakládání s informacemi a písemný program zabezpečení informací (WISP).
2. Školte zaměstnance, jak je rozpoznat a jak se jim vyhnout phishingové útokyZaveďte systém pro řízení vzdělávání, jako je CyberHoot, abyste zaměstnancům poskytli dovednosti, které potřebují k větší sebedůvěrě, produktivitě a bezpečí.
3. Otestujte zaměstnance phishingovými útoky pro procvičení. Phishingové testování od CyberHootu umožňuje firmám otestovat zaměstnance věrohodnými phishingovými útoky a ty, kteří neuspějí, zařadit do nápravného phishingového školení.
4. Nasaďte kritické technologie kybernetické bezpečnosti, včetně dvoufaktorová autentizace na všech kritických účtech. Povolte filtrování spamu v e-mailech, ověřte zálohy, nasaďte ochranu DNS, antivirusa antimalwarovou ochranu na všech vašich koncových bodech.
5. V moderní éře práce z domova se ujistěte, že spravujete osobní zařízení připojující se k vaší síti ověřením jejich zabezpečení (záplaty, antivirový program, ochrana DNS atd.) nebo jejich používání zcela zakážete.
6. Pokud jste v posledních 2 letech neprovedli posouzení rizik třetí stranou, měli byste ho provést nyní. Zavedení rámce pro řízení rizik ve vaší organizaci je zásadní pro řešení nejzávažnějších rizik s vaším omezeným časem a penězi.
7. Pořiďte si kybernetické pojištění, které vás ochrání v případě katastrofického selhání. Kybernetické pojištění se neliší od pojištění auta, požáru, povodně nebo životního pojištění. Je tu pro vás, když ho nejvíce potřebujete.

Všechna tato doporučení jsou součástí produktu CyberHoot nebo služeb vCISO od CyberHoot. S CyberHootem můžete řídit, školit, hodnotit a testovat své zaměstnance. Navštivte CyberHoot.com a zaregistrujte se k odběru našich služeb ještě dnes. Minimálně se můžete i nadále vzdělávat přihlášením k odběru našich měsíčních newsletterů o kybernetické bezpečnosti , abyste byli informováni o aktuálních aktualizacích v oblasti kybernetické bezpečnosti.

Chcete-li se dozvědět více o standardu Advanced Encryption Standard (AES), podívejte se na toto krátké dvouminutové video:

Zdroje: 

Techopedia

TechTarget

Další čtení:

Hedvábná vlákna používaná k výrobě „neproniknutelných“ bezpečných klíčů

Související podmínky:

Šifrování

Šifrování celého disku (FDE)

CyberHoot nabízí i další zdroje, které můžete využít. Níže uvádíme odkazy na všechny naše zdroje, neváhejte se na ně kdykoli podívat: 

• Blog
• Cybrary (kybernetická knihovna)
• infografiky
• Zpravodaje
• Tiskové zprávy
• Instruktážní videa (Jak na to) – velmi užitečné pro naše superuživatele!

Poznámka: Pokud se chcete přihlásit k odběru našeho newsletteru, klikněte na libovolný odkaz výše (kromě infografiky), zadejte svou e-mailovou adresu na pravé straně stránky a klikněte na tlačítko „ Zasílat newslettery“.