Kryptografi

Kryptografi er brugen af ​​matematiske teknikker til at levere sikkerhedstjenester, såsom fortrolighed, dataintegritet, enhedsgodkendelse og dataoprindelsesgodkendelse. Kryptografi er den videnskab, der konverterer klartekst til en ulæselig form (også kendt som chiffertekst) af alle uden dekrypteringsnøglen, hvilket gendanner krypteret chiffertekst til klartekst. Dette går hånd i hånd med den kryptografiske algoritme og kryptering. Kryptografi omfatter de matematiske principper og teknikker bag kryptering, der gør det muligt at holde følsomme eller kritiske data private eller begrænse dem til bestemte personer.

Hvad betyder dette for min SMV?

Kryptering og kryptografi er vigtige for en SMB for at beskytte fortroligheden og integriteten af ​​kritiske og følsomme oplysninger. SMB'er kan være underlagt lovgivningsmæssige kontroller såsom HIPAA eller PCI, som kræver, at specifikke former for data (sundhedsjournaler, kreditkort PAN-oplysninger) beskyttes mod videregivelse (fortrolighed) eller manipulation (integritet).

En strategi for SMB'er til at håndtere branchens overholdelse af krav er IKKE at have sådanne data i deres besiddelse til at starte med. For eksempel kan PCI-overholdelsesforpligtelser ofte undgås ved at samarbejde med online webtjenester, der udfører kreditgodkendelse uden for dit websted eller din butik og blot giver SMB'en en godkendelseskode tilbage. Men i tilfælde, hvor en SMB skal indsamle og opbevare sådanne kritiske og følsomme data, er AES-kryptering et effektivt beskyttelsesværktøj, som bør anvendes. Bare sørg for at beskytte dekrypteringsnøglerne.

Derudover kan kryptering forvandle en mistet enhed til et økonomisk tab, men ikke et cybersikkerhedsbrud ved at kryptere bærbare computere med Microsofts BitLocker eller Apples FileVault. Da nøglehåndtering kan være et problem, skal du sørge for at have et program til at gemme dekrypteringsnøglerne et sikkert sted og ikke på de enheder, der selv er krypteret.

SMB-BESKYTTELSE UD OVER KRYPTOGRI

CyberHoot anbefaler følgende bedste praksis for at beskytte enkeltpersoner og virksomheder mod og begrænse skader fra online cyberangreb:

• Vedtage en Password Manager for bedre personlig/arbejdsmæssig adgangskodehygiejne
• Kræves to-faktor autentificering på enhver SaaS-løsning eller kritiske konti
• Kræv adgangskoder på 14+ tegn i din Governance Politikker
• Træn medarbejdere at få øje på og undgå e-mailbaserede Phishing angreb
• Kontroller, at medarbejderne kan spotte og undgå phishing-e-mails ved at teste dem
• Sikkerhedskopier data ved hjælp af 3-2-1 metode
• Inkorporer Princippet om mindste privilegium
• Udfør en risikovurdering hvert andet til tredje år

Kilde : NIST SP 800-130, CNSSI 4009

Relaterede termer: Kryptering , Klartekst , Chiffertekst

CyberHoot har også nogle andre ressourcer til rådighed. Nedenfor finder du links til alle vores ressourcer, du er velkommen til at tjekke dem ud, når du har lyst: 

• Blog
• Cybrary (Cyberbibliotek)
• infografik
• Nyhedsbreve
• Pressemeddelelser
• Instruktionsvideoer (Sådan gør du) – meget nyttigt for vores superbrugere!

Bemærk: Hvis du vil abonnere på vores nyhedsbrev, skal du besøge et af linkene ovenfor (udover infografik), indtaste din e-mailadresse i højre side af siden og klikke på ' Send mig nyhedsbreve'.