Cryptography

Kryptographie ist die Anwendung mathematischer Verfahren zur Bereitstellung von Sicherheitsdiensten wie Vertraulichkeit, Datenintegrität, Entitätsauthentifizierung und Datenursprungsauthentifizierung. Sie ist die Wissenschaft, die Klartext in eine für jeden ohne den Entschlüsselungsschlüssel unlesbare Form (Chiffretext) umwandelt. Der Entschlüsselungsschlüssel kann den verschlüsselten Chiffretext wieder in Klartext umwandeln. Dies ist eng mit kryptographischen Algorithmen und der Verschlüsselung verbunden. Kryptographie umfasst die mathematischen Prinzipien und Techniken der Verschlüsselung, die es ermöglichen, sensible oder kritische Daten privat zu halten oder den Zugriff auf bestimmte Personen zu beschränken.

Was bedeutet das für mein KMU?

Verschlüsselung und Kryptografie sind für kleine und mittlere Unternehmen (KMU) wichtig, um die Vertraulichkeit und Integrität kritischer und sensibler Informationen zu schützen. KMU unterliegen möglicherweise gesetzlichen Bestimmungen wie HIPAA oder PCI, die den Schutz bestimmter Datenarten (z. B. Gesundheitsdaten, Kreditkarten-PAN-Informationen) vor Offenlegung (Vertraulichkeit) oder Manipulation (Integrität) vorschreiben.

Eine Strategie für KMU, um den Branchen-Compliance-Anforderungen gerecht zu werden, besteht darin, solche Daten gar nicht erst zu besitzen. Beispielsweise können PCI-Compliance-Verpflichtungen oft durch die Zusammenarbeit mit Online-Webdiensten umgangen werden, die die Kreditautorisierung außerhalb Ihrer Website oder Ihres Shops durchführen und dem KMU lediglich einen Autorisierungscode zurückgeben. In Fällen, in denen ein KMU jedoch solche kritischen und sensiblen Daten erfassen und speichern muss, ist die AES-Verschlüsselung ein leistungsstarkes Schutztool und sollte eingesetzt werden. Achten Sie jedoch darauf, die Entschlüsselungsschlüssel zu schützen.

Darüber hinaus kann Verschlüsselung bei Geräteverlust zwar zu finanziellen Verlusten führen, stellt aber keine Sicherheitslücke dar, wenn Laptops mit Microsoft BitLocker oder Apple FileVault verschlüsselt werden. Da die Schlüsselverwaltung problematisch sein kann, sollten Sie unbedingt ein Programm installieren, um die Entschlüsselungsschlüssel an einem sicheren Ort und nicht auf den verschlüsselten Geräten selbst zu speichern.

KMU-SCHUTZ ÜBER DIE KRYPTOGRAFIE HINAUS

CyberHoot empfiehlt die folgenden bewährten Vorgehensweisen, um Einzelpersonen und Unternehmen vor Online-Cyberangriffen zu schützen und Schäden durch diese zu begrenzen:

• Adoptiere a Password Manager für eine bessere persönliche/berufliche Passworthygiene
• Erfordern Zwei-Faktor-Authentifizierung auf irgendwelchen SaaS-Lösung oder kritische Berichte
• Erfordert Passwörter mit mindestens 14 Zeichen in Ihrem Governance-Richtlinien
• Mitarbeiter schulen E-Mail-basierte Phishing Attacken
• Überprüfen Sie, ob die Mitarbeiter können Phishing-E-Mails erkennen und vermeiden, indem sie getestet werden
• Sichern Sie Daten mit dem 3-2-1-Methode
• Integrieren Sie die Prinzip des geringsten Privilegs
• Führen Sie eine Risikobewertung alle zwei bis drei Jahre

Quelle : NIST SP 800-130, CNSSI 4009

Verwandte Begriffe: Verschlüsselung , Klartext , Geheimtext

CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an: 

• Blog
• Cybrary (Cyber-Bibliothek)
• Infografiken
• Newsletter
• Pressemitteilungen
• Anleitungsvideos (HowTo) – sehr hilfreich für unsere SuperUser!

Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „ Newsletter senden“.