Hash-Wert - CyberHoot Cyber Library

Ein Hashwert ist ein numerischer Wert, der durch einen mathematischen Algorithmus auf einen Datensatz, beispielsweise eine Datei, berechnet wird. Ein gängiger Hashwert ist der MD5-Hash einer Computerdatei. Jede existierende Computerdatei besitzt einen eindeutigen MD5-Hash. VirusTotal.com verwendet den MD5-Hash von Dateien, um zu verfolgen und zu melden, ob ein bestimmter MD5-Hash auf einen in der Datenbank gefundenen Virus hinweist.

Hash-Werte können als Fingerabdrücke von Dateien betrachtet werden. Der Inhalt einer Datei wird durch einen kryptographisch Algorithmus und ein eindeutiger Hash-Wert wird generiert, der den Inhalt der Datei identifiziert. Wird der Inhalt geändert, ändert sich auch der Wert des Hashs erheblich.

Was bedeutet das für mein KMU?

Verschlüsselung und Kryptographie (zur Erstellung von Hash-Werten) sind für ein KMU wichtig, um die Vertraulichkeit von kritischen und sensiblen Informationen. KMU unterliegen möglicherweise gesetzlichen Kontrollen wie HIPAA oder PCI, die den Schutz bestimmter Datenformen (Gesundheitsakten, PAN-Informationen von Kreditkarten) vor der Offenlegung (Schutz der Vertraulichkeit) vorschreiben.

Die beste Strategie für KMU, solche Anforderungen zu erfüllen, besteht darin, solche Daten NICHT zu besitzen. Beispielsweise können PCI-Compliance-Verpflichtungen oft durch die Zusammenarbeit mit Online-Webdiensten umgangen werden, die die Kreditautorisierung außerhalb Ihrer Website oder Ihres Shops durchführen und dem KMU lediglich einen Autorisierungscode zurückgeben. In Fällen, in denen ein KMU jedoch solche kritischen und sensiblen Daten erfassen und speichern muss, ist die AES-Verschlüsselung die beste Wahl und sollte verwendet werden. Achten Sie jedoch darauf, die Entschlüsselungsschlüssel zu schützen.

KMU-SCHUTZ ÜBER KRYPTOGRAFIE/Verschlüsselung HINAUS

CyberHoot empfiehlt die folgenden bewährten Vorgehensweisen, um Einzelpersonen und Unternehmen vor Online-Cyberangriffen zu schützen und Schäden durch diese zu begrenzen:

Adoptiere a Password Manager für eine bessere persönliche/berufliche Passworthygiene
Erfordern Zwei-Faktor-Authentifizierung auf irgendwelchen SaaS-Lösung oder kritische Berichte
Erfordert Passwörter mit mindestens 14 Zeichen in Ihrem Governance-Richtlinien
Mitarbeiter schulen E-Mail-basierte Phishing Attacken
Überprüfen Sie, ob die Mitarbeiter können Phishing-E-Mails erkennen und vermeiden, indem sie getestet werden
Sichern Sie Daten mit dem 3-2-1-Methode
Integrieren Sie die Prinzip des geringsten Privilegs
Führen Sie eine Risikobewertung alle zwei bis drei Jahre

Wenn Sie mehr zu diesem Thema erfahren möchten, schauen Sie sich dieses kurze Video an:

Quelle :

TrendMicro

CNSSI 4009

Verwandter Begriff:

Cryptography

Hashing

CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an:

Blog
Cybrary (Cyber-Bibliothek)
Infografiken
Newsletter
Pressemitteilungen
Anleitungsvideos (HowTo) – sehr hilfreich für unsere SuperUser!

Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „ Newsletter senden“.