Hardwaresikkerhedsmodul (HSM)

Et hardwaresikkerhedsmodul (HSM) er en fysisk sikkerhedsenhed, der beskytter og administrerer digitale nøgler, udfører krypterings- og dekrypteringstjenester , stærk autentificering og ofte har indbygget manipulationsdetektion og -forebyggelse i selve enhederne. Hver HSM indeholder en eller flere sikre 'kryptoprocessor'- chips for at forhindre manipulation og ' busprobing'.

Et almindeligt eksempel på HSM'er i vores dagligdag er vores brug af hæveautomater (ATM'er). Vi har alle hævekort eller betalingskort, der giver os adgang til vores bankkonto. Når du indsætter dit kort i maskinen, verificerer den, at den 4-cifrede pinkode, du indtaster, matcher den reference-pinkode, som kortudstederen kender. På samme måde er det sådan, en netværksadministrator ville få adgang til følsomme oplysninger. De ville have deres fysiske sikkerhedskort (eller enhed) sammen med en anden form for godkendelse, såsom en adgangskode, de kender, eller biometriske oplysninger (fingeraftryk, nethindescanning). HSM'er bruges som en form for tofaktorgodkendelse, når man forsøger at få adgang til kritiske data i et netværk eller system.

Hvad betyder dette for en SMV?

Netværksadministratorer hos en MSP eller SMB har muligvis ikke megen grund til at arbejde med en HSM for at sikre deres virksomhed eller netværk. Undtagelsen her er SMB'er med høj sikkerhed, der arbejder på offentlige kontrakter, som skal beskytte CUI, ITAR eller tophemmelige data. I disse tilfælde kan de modtage en HSM fra regeringen for at beskytte de data, der er betroet dem. For de fleste andre er det ikke sandsynligt, at den vil blive brugt eller nødvendig. Selvom HSM'er har deres plads, er det vigtigere for MSP'er og SMB'er at implementere andre sikkerhedsværktøjer, der er anført nedenfor, i deres værktøjsbælte. CyberHoot anbefaler følgende bedste praksis for at beskytte enkeltpersoner og virksomheder mod og begrænse skader fra online cyberangreb:

• Vedtage en Password Manager for bedre personlig/arbejdsmæssig adgangskodehygiejne
• Kræves to-faktor autentificering på enhver SaaS-løsning eller kritiske konti
• Kræv adgangskoder på 14+ tegn i din Governance Politikker
• Træn medarbejdere at få øje på og undgå e-mailbaserede Phishing angreb
• Kontroller, at medarbejderne kan spotte og undgå phishing-e-mails ved at teste dem
• Sikkerhedskopier data ved hjælp af 3-2-1 metode
• Inkorporer Princippet om mindste privilegium
• Udfør en risikovurdering hvert andet til tredje år

For at lære mere om hardwaresikkerhedsmoduler (HSM'er), se denne korte 3-minutters video:

kilder: 

TechTarget

Wikipedia

Yderligere læsning:

Forbedringer af WhatsApp-sikkerhed

Relaterede vilkår:

To-faktor-autentificering

Kryptering

CyberHoot har også nogle andre ressourcer til rådighed. Nedenfor finder du links til alle vores ressourcer, du er velkommen til at tjekke dem ud, når du har lyst: 

• Blog
• Cybrary (Cyberbibliotek)
• infografik
• Nyhedsbreve
• Pressemeddelelser
• Instruktionsvideoer (Sådan gør du) – meget nyttigt for vores superbrugere!

Bemærk: Hvis du vil abonnere på vores nyhedsbrev, skal du besøge et af linkene ovenfor (udover infografik), indtaste din e-mailadresse i højre side af siden og klikke på ' Send mig nyhedsbreve'.

Find ud af, hvordan CyberHoot kan sikre din virksomhed.

Planlæg en demo