Kryptografie

Kryptografie je využití matematických technik k poskytování bezpečnostních služeb, jako je důvěrnost, integrita dat, ověřování entit a ověřování původu dat. Kryptografie je věda, která převádí prostý text do nečitelné podoby (neboli šifrovaného textu) kýmkoli bez dešifrovacího klíče, čímž se zašifrovaný šifrovaný text obnoví do prostého textu. To jde ruku v ruce s kryptografickým algoritmem a šifrováním. Kryptografie zahrnuje matematické principy a techniky šifrování, které umožňují uchovávat citlivá nebo kritická data v soukromí nebo je omezovat na určité osoby.

Co to znamená pro mou malou nebo střední firmu?

Šifrování a kryptografie jsou pro malé a střední podniky důležité pro ochranu důvěrnosti a integrity kritických a citlivých informací. Malé a střední podniky mohou spadat pod legislativní kontrolu, jako je HIPAA nebo PCI, která vyžaduje ochranu specifických forem dat (zdravotní záznamy, informace o PAN kreditní kartě) před zveřejněním (důvěrnost) nebo manipulací (integrita).

Jednou ze strategií pro malé a střední podniky, jak se vypořádat s požadavky na dodržování předpisů v oboru, je tyto údaje od začátku NEMÍT. Například povinnosti týkající se dodržování standardu PCI se lze často vyhnout partnerstvím s online webovými službami, které provádějí autorizaci úvěru mimo váš web nebo obchod a jednoduše poskytnou malé a střední podniku zpět autorizační kód. V případech, kdy však malý a střední podnik musí shromažďovat a ukládat taková kritická a citlivá data, je šifrování AES účinným ochranným nástrojem a mělo by se používat. Jen se ujistěte, že jste ochránili dešifrovací klíče.

Šifrování může navíc ze ztráty zařízení udělat finanční ztrátu, ale ne narušení kybernetické bezpečnosti, a to šifrováním notebooků pomocí nástrojů BitLocker od Microsoftu nebo FileVault od Applu. Vzhledem k tomu, že správa klíčů může být problémem, ujistěte se, že máte program pro ukládání dešifrovacích klíčů na bezpečném místě, a nikoli na samotných šifrovaných zařízeních.

OCHRANA MALÝCH A STŘEDNÍCH PODNIKŮ NAD RÁMEC KRYPTOGRAMIE

CyberHoot doporučuje následující osvědčené postupy pro ochranu jednotlivců a firem před online kybernetickými útoky a omezení škod způsobených těmito útoky:

• Přijměte a Password Manager pro lepší hygienu osobních/pracovních hesel
• Vyžadovat dvoufaktorová autentizace Na každém SaaS řešení nebo kritické účty
• Vyžadovat hesla o délce 14 a více znaků Zásady řízení
• Školit zaměstnance odhalit a vyhnout se e-mailovým Phishing Útoky
• Zkontrolujte, zda zaměstnanci dokáže odhalit a vyhnout se phishingovým e-mailům jejich testováním
• Zálohujte data pomocí Metoda 3-2-1
• Začlenit Princip nejmenšího privilegia
• Proveďte posouzení rizik každé dva až tři roky

Zdroj : NIST SP 800-130, CNSSI 4009

Související pojmy: Šifrování , prostý text , šifrovaný text

CyberHoot nabízí i další zdroje, které můžete využít. Níže uvádíme odkazy na všechny naše zdroje, neváhejte se na ně kdykoli podívat: 

• Blog
• Cybrary (kybernetická knihovna)
• infografiky
• Zpravodaje
• Tiskové zprávy
• Instruktážní videa (Jak na to) – velmi užitečné pro naše superuživatele!

Poznámka: Pokud se chcete přihlásit k odběru našeho newsletteru, klikněte na libovolný odkaz výše (kromě infografiky), zadejte svou e-mailovou adresu na pravé straně stránky a klikněte na tlačítko „ Zasílat newslettery“.