Kryptering er processen med at transformere klartekst til krypteret tekst. Dette gøres ved at konvertere data til en ulæselig form ved hjælp af en krypteringschiffer med variable nøglelængder. Forudsat at man bruger en industristandardkrypteringschiffer såsom Advanced Encryption Standard (AES), så jo længere nøglen der bruges, desto sikrere og vanskeligere er krypteringen at bryde ved hjælp af brute force-metoder.
I de senere år har den amerikanske regering (politikere og agenturer med tre bogstaver) lobbyet for en bagdør til krypteringsstandarder som AES, fordi kryptering er "hæmmer deres efterforskning og styrker kriminelle”.Relaterede krypteringsudtryk: Kod, Krypter, Chiffer, Kryptografi, Klartekst, Offentlig Nøglekryptografi, Symmetrisk Nøgle, Public Key Infrastructure, private nøgle, hemmelig nøgle, offentlig nøgle
Kilde: CNSSI 4009, ICAM SAML 2.0 WB SSO-profil 1.0.2
Kryptering er vigtig for en SMB for at beskytte fortrolighed af kritiske og følsomme oplysninger. SMV'er kan være underlagt lovgivningsmæssige kontroller såsom HIPAA eller PCI, som kræver, at specifikke former for data (sundhedsjournaler, kreditkort PAN-oplysninger) beskyttes mod videregivelse (beskytte fortrolighed). Den bedste strategi for SMV'er til at håndtere sådanne krav er IKKE at have sådanne data i din besiddelse. For eksempel kan PCI-complianceforpligtelser ofte undgås ved at samarbejde med online webtjenester, der udfører kreditgodkendelse uden for dit websted eller din butik og blot giver SMV'en en godkendelseskode tilbage. Men i tilfælde, hvor en SMV skal indsamle og opbevare sådanne kritiske og følsomme data, er AES-kryptering din ven og bør bruges. Bare sørg for at beskytte dekrypteringsnøglerne. Derudover kan kryptering forvandle en mistet enhed til et økonomisk tab, men ikke et cybersikkerhedsbrud ved at kryptere bærbare computere med Microsoft BitLocker eller Apple FileVault. Da nøglehåndtering kan være et problem, skal du sørge for at have et program på plads til at gemme dekrypteringsnøglerne et sikkert sted og ikke på de enheder, der selv er krypteret. Derudover anbefaler CyberHoot:
Indstilling af krypteringsadgangskoder på vigtige dokumenter, der sendes via e-mail (Microsoft Office har nu indbygget AES-kryptering, der er meget, meget god og kan stoles på i modsætning til i de tidlige år 2000 til 2010, hvor den let kunne knækkes).
Uddan medarbejderne i, hvilke data der skal krypteres, hvordan de krypteres, og hvordan de kan holde sig selv og virksomheden sikre.
For mere information om kryptering (specifikt asymmetrisk kryptering), se den korte video nedenfor:
