Hashværdi - CyberHoot Cyberbibliotek

En hashværdi er en numerisk værdi, der er resultatet af en matematisk algoritme, der anvendes på et datasæt, f.eks. en fil. En almindelig hashværdi kaldes MD5-hashen for en computerfil. Enhver eksisterende computerfil har en unik MD5-hash. VirusTotal.com bruger MD5-hashen for filer til at spore og rapportere, om en bestemt MD5-hash repræsenterer en virus, der findes i dens database.

Hashværdier kan betragtes som fingeraftryk for filer. Indholdet af en fil behandles via en kryptografisk algoritme, og en unik hashværdi genereres, der identificerer filens indhold. Hvis indholdet ændres, vil hashværdien også ændres betydeligt.

Hvad betyder dette for min SMV?

Kryptering og kryptografi (bruges til at producere hashværdier) er vigtige for en SMB for at beskytte fortrolighed af kritiske og følsomme oplysninger. SMV'er kan være underlagt lovgivningsmæssige kontroller såsom HIPAA eller PCI, som kræver, at specifikke former for data (sundhedsjournaler, kreditkortoplysninger) beskyttes mod videregivelse (beskytte fortrolighed).

Den bedste strategi for SMB'er til at håndtere sådanne krav er IKKE at have sådanne data i deres besiddelse. For eksempel kan PCI-complianceforpligtelser ofte undgås ved at samarbejde med online webtjenester, der udfører kreditgodkendelse uden for dit websted eller din butik og blot giver SMB'en en godkendelseskode tilbage. Men i tilfælde, hvor en SMB skal indsamle og opbevare sådanne kritiske og følsomme data, er AES-kryptering din ven og bør bruges. Bare sørg for at beskytte dekrypteringsnøglerne.

SMB-BESKYTTELSE UD OVER KRYPTOGRAFI/Kryptering

CyberHoot anbefaler følgende bedste praksis for at beskytte enkeltpersoner og virksomheder mod og begrænse skader fra online cyberangreb:

Vedtage en Password Manager for bedre personlig/arbejdsmæssig adgangskodehygiejne
Kræves to-faktor autentificering på enhver SaaS-løsning eller kritiske konti
Kræv adgangskoder på 14+ tegn i din Governance Politikker
Træn medarbejdere at få øje på og undgå e-mailbaserede Phishing angreb
Kontroller, at medarbejderne kan spotte og undgå phishing-e-mails ved at teste dem
Sikkerhedskopier data ved hjælp af 3-2-1 metode
Inkorporer Princippet om mindste privilegium
Udfør en risikovurdering hvert andet til tredje år

Hvis du vil vide mere om emnet, så se denne korte video:

Kilde :

TrendMicro

CNSSI 4009

Relateret udtryk:

Kryptografi

hashing

CyberHoot har også nogle andre ressourcer til rådighed. Nedenfor finder du links til alle vores ressourcer, du er velkommen til at tjekke dem ud, når du har lyst:

Blog
Cybrary (Cyberbibliotek)
infografik
Nyhedsbreve
Pressemeddelelser
Instruktionsvideoer (Sådan gør du) – meget nyttigt for vores superbrugere!

Bemærk: Hvis du vil abonnere på vores nyhedsbrev, skal du besøge et af linkene ovenfor (udover infografik), indtaste din e-mailadresse i højre side af siden og klikke på ' Send mig nyhedsbreve'.