κρυπτογράφηση

κρυπτογράφηση είναι η διαδικασία μετατροπής απλού κειμένου σε κρυπτογραφημένο κείμενο. Αυτό γίνεται με τη μετατροπή δεδομένων σε μη αναγνώσιμη μορφή χρησιμοποιώντας ένα κρυπτογράφημα κρυπτογράφησης με μεταβλητά μήκη κλειδιού. Υποθέτοντας ότι κάποιος χρησιμοποιεί ένα βιομηχανικό πρότυπο κρυπτογράφησης, όπως το Advanced Encryption Standard (AES), τότε όσο μεγαλύτερο είναι το κλειδί που χρησιμοποιείται, τόσο πιο ασφαλής και δύσκολη είναι η παραβίαση της κρυπτογράφησης χρησιμοποιώντας μεθόδους ωμής βίας.

Τα τελευταία χρόνια, η κυβέρνηση των ΗΠΑ (πολιτικοί και υπηρεσίες 3 γραμμάτων) ασκούν πιέσεις για μια «πίσω πόρτα» σε πρότυπα κρυπτογράφησης όπως το AES, επειδή η κρυπτογράφηση είναι «...παρεμποδίζοντας τις έρευνές τους και ενθαρρύνοντας τους εγκληματίες». Σχετικοί όροι κρυπτογράφησης: Κωδικοποίηση, Κρυπτογράφηση, Κρυπτογράφηση, Κρυπτογραφία, Απλό κείμενο, Κρυπτογραφία δημόσιου κλειδιού, Συμμετρικό κλειδί, Υποδομή δημόσιου κλειδιού, ιδιωτικού κλειδιού, Το Μυστικό Κλειδί, δημόσιο κλειδί Πηγή: CNSSI 4009, ICAM SAML 2.0 WB SSO Profile 1.0.2

Πρόσθετες Πληροφορίες:

Τι είναι η κρυπτογράφηση;

Τι σημαίνει αυτό για μια ΜΜΕ;

Η κρυπτογράφηση είναι σημαντική για μια ΜΜΕ προκειμένου να προστατεύσει το εμπιστευτικότητα κρίσιμων και ευαίσθητων πληροφοριών. Οι ΜΜΕ ενδέχεται να εμπίπτουν σε νομοθετικούς ελέγχους όπως ο HIPAA ή ο PCI, οι οποίοι απαιτούν την προστασία συγκεκριμένων μορφών δεδομένων (αρχεία υγείας, πληροφορίες PAN πιστωτικής κάρτας) από την αποκάλυψη (προστασία της εμπιστευτικότητας). Η καλύτερη στρατηγική για τις ΜΜΕ για την αντιμετώπιση τέτοιων απαιτήσεων είναι να ΜΗΝ έχουν στην κατοχή τους τέτοια δεδομένα. Για παράδειγμα, οι υποχρεώσεις συμμόρφωσης με το PCI μπορούν συχνά να αποφευχθούν συνεργαζόμενες με διαδικτυακές υπηρεσίες ιστού που εκτελούν την εξουσιοδότηση πίστωσης εκτός του ιστότοπου ή του καταστήματός σας και απλώς παρέχουν στην ΜΜΕ έναν κωδικό εξουσιοδότησης. Ωστόσο, σε περιπτώσεις όπου μια ΜΜΕ πρέπει να συλλέξει και να αποθηκεύσει τέτοια κρίσιμα και ευαίσθητα δεδομένα, τότε η κρυπτογράφηση AES είναι φίλος σας και θα πρέπει να χρησιμοποιηθεί. Απλώς φροντίστε να προστατεύσετε τα κλειδιά αποκρυπτογράφησης. Επιπλέον, η κρυπτογράφηση μπορεί να μετατρέψει ένα συμβάν απώλειας συσκευής σε οικονομική απώλεια, αλλά όχι σε παραβίαση κυβερνοασφάλειας κρυπτογραφώντας φορητούς υπολογιστές με το Microsoft BitLocker ή το Apple FileVault. Δεδομένου ότι η Διαχείριση Κλειδιών μπορεί να αποτελέσει πρόβλημα, βεβαιωθείτε ότι έχετε ένα πρόγραμμα για την αποθήκευση των κλειδιών αποκρυπτογράφησης σε ασφαλές μέρος και όχι στις συσκευές που είναι οι ίδιες κρυπτογραφημένες. Επιπλέον, η CyberHoot συνιστά:

1. Ορισμός κωδικών πρόσβασης κρυπτογράφησης σε σημαντικά έγγραφα που αποστέλλονται μέσω email (το Microsoft Office διαθέτει πλέον ενσωματωμένη κρυπτογράφηση AES, η οποία είναι πολύ καλή και αξιόπιστη, σε αντίθεση με τα πρώτα χρόνια του 2000 έως του 2010, όταν ήταν εύκολα παραβιασμένη).
2. Εκπαιδεύστε τους εργαζομένους σχετικά με το ποια δεδομένα πρέπει να κρυπτογραφούνται, πώς να κρυπτογραφούνται και πώς να διατηρούν τους εαυτούς τους και την εταιρεία ασφαλή. 

Για περισσότερες πληροφορίες σχετικά με την Κρυπτογράφηση (συγκεκριμένα την Ασύμμετρη Κρυπτογράφηση), παρακολουθήστε το σύντομο βίντεο παρακάτω:

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα