Hašovací hodnota - CyberHoot Cyber Library

Hašovací hodnota je číselná hodnota, která je výsledkem matematického algoritmu aplikovaného na sadu dat, například na soubor. Běžná hašovací hodnota se nazývá MD5 hash počítačového souboru. Každý existující počítačový soubor má jedinečný MD5 hash. VirusTotal.com používá MD5 hash souborů ke sledování a hlášení, zda konkrétní MD5 hash představuje virus nalezený v jeho databázi.

Hašovací hodnoty lze považovat za otisky prstů souborů. Obsah souboru je zpracováván pomocí kryptografický algoritmus a je vygenerována jedinečná hašovací hodnota, která identifikuje obsah souboru. Pokud se obsah jakkoli změní, významně se změní i hodnota haše.

Co to znamená pro mou malou nebo střední firmu?

Šifrování a kryptografie (používané k vytváření hašovacích hodnot) jsou pro malé a střední podniky důležité pro ochranu důvěrnost kritických a citlivých informací. Malé a střední podniky mohou podléhat legislativním předpisům, jako je HIPAA nebo PCI, které vyžadují ochranu specifických forem dat (zdravotní záznamy, informace o PAN kreditní kartě) před zveřejněním (ochrana důvěrnosti).

Nejlepší strategií pro malé a střední podniky, jak se s takovými požadavky vypořádat, je NEMÍT takové údaje k dispozici. Například povinnosti dodržování standardu PCI se často lze vyhnout partnerstvím s online webovými službami, které provádějí autorizaci úvěru mimo váš web nebo obchod a jednoduše poskytnou malé a střední podniku zpět autorizační kód. V případech, kdy však malý a střední podnik musí shromažďovat a ukládat taková kritická a citlivá data, je šifrování AES vaším přítelem a mělo by se použít. Jen se ujistěte, že jste ochránili dešifrovací klíče.

OCHRANA MALÝCH A STARÝCH PODNIKŮ NAD RÁMEC KRYPTOGRAFIE/ŠIFROVÁNÍ

CyberHoot doporučuje následující osvědčené postupy pro ochranu jednotlivců a firem před online kybernetickými útoky a omezení škod způsobených těmito útoky:

Přijměte a Password Manager pro lepší hygienu osobních/pracovních hesel
Vyžadovat dvoufaktorová autentizace Na každém SaaS řešení nebo kritické účty
Vyžadovat hesla o délce 14 a více znaků Zásady řízení
Školit zaměstnance odhalit a vyhnout se e-mailovým Phishing Útoky
Zkontrolujte, zda zaměstnanci dokáže odhalit a vyhnout se phishingovým e-mailům jejich testováním
Zálohujte data pomocí Metoda 3-2-1
Začlenit Princip nejmenšího privilegia
Proveďte posouzení rizik každé dva až tři roky

Pokud se chcete o tomto tématu dozvědět více, podívejte se na toto krátké video:

Zdroj :

TrendMicro

CNSSI 4009

Související termín:

Kryptografie

Hashing

CyberHoot nabízí i další zdroje, které můžete využít. Níže uvádíme odkazy na všechny naše zdroje, neváhejte se na ně kdykoli podívat:

Blog
Cybrary (kybernetická knihovna)
infografiky
Zpravodaje
Tiskové zprávy
Instruktážní videa (Jak na to) – velmi užitečné pro naše superuživatele!

Poznámka: Pokud se chcete přihlásit k odběru našeho newsletteru, klikněte na libovolný odkaz výše (kromě infografiky), zadejte svou e-mailovou adresu na pravé straně stránky a klikněte na tlačítko „ Zasílat newslettery“.