Κρυπτογράφηση AES

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Η κρυπτογράφηση AES, γνωστή και ως Advanced Encryption Standard, είναι ένα συμμετρικό μπλοκ κρυπτογράφησης που χρησιμοποιείται από την κυβέρνηση των ΗΠΑ για την προστασία απόρρητων πληροφοριών. Το 1997, το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας ( NIST ) ανέθεσε την ανάπτυξη ενός συστήματος αντικατάστασης κρυπτογράφησης για το Data Encryption Standard (DES) , το οποίο έγινε ευάλωτο σε επιθέσεις ωμής βίας με την αύξηση της υπολογιστικής ισχύος. Διεξήχθη ένας διαγωνισμός, οι κρυπτογράφοι υπέβαλαν προτάσεις και το NIST τελικά έστεψε το AES νικητή και το νέο πρότυπο κρυπτογράφησης το 2001. Το AES κέρδισε επειδή ήταν ένας υπολογιστικά αποδοτικός αλγόριθμος κρυπτογράφησης που βελτίωσε σημαντικά την ασφάλεια και την ταχύτητα κρυπτογράφησης σε σχέση με τους DES, 3DES και τους ανταγωνιστικούς προτεινόμενους αλγόριθμους.

Το AES εφαρμόζεται τόσο σε λογισμικό όσο και σε υλικό σε όλο τον κόσμο για την κρυπτογράφηση ευαίσθητων δεδομένων. Χρησιμοποιεί κρυπτογραφήματα μπλοκ με διάφορα μήκη κλειδιών, γεγονός που οδηγεί σε μεγαλύτερη ισχύ και ευελιξία, καθώς η υπολογιστική ισχύς προβλεπόταν να αυξηθεί σύμφωνα με τον νόμο του Moore.

• Το AES-128 χρησιμοποιεί μήκη κλειδιού 128-bit
• Το AES-192 χρησιμοποιεί μήκη κλειδιού 192-bit
• Το AES-256 χρησιμοποιεί μήκη κλειδιού 256-bit

Κάθε κρυπτογράφημα κρυπτογραφεί και αποκρυπτογραφεί δεδομένα σε μπλοκ των 128 bit χρησιμοποιώντας κρυπτογραφικά κλειδιά των 128, 192 και 256 bit, αντίστοιχα.

Υπάρχουν 10 γύροι για κλειδιά 128-bit, 12 γύροι για κλειδιά 192-bit και 14 γύροι για κλειδιά 256-bit. Ένας γύρος αποτελείται από διάφορα βήματα επεξεργασίας που περιλαμβάνουν αντικατάσταση, μεταφορά και ανάμειξη του απλού κειμένου εισόδου για να το μετασχηματίσει στην τελική έξοδο κρυπτογραφημένου κειμένου.

Τι σημαίνει αυτό για μια ΜΜΕ;

Η κρυπτογράφηση και η κρυπτογραφία είναι σημαντικές για όλες τις ΜΜΕ και τους MSP, προκειμένου να προστατεύεται η εμπιστευτικότητα και η ακεραιότητα κρίσιμων και ευαίσθητων πληροφοριών. Η κρυπτογράφηση παίζει επίσης ρόλο στην προστασία της διαθεσιμότητας των δεδομένων, καθώς τα αντίγραφα ασφαλείας πρέπει να προστατεύονται με κρυπτογράφηση εάν περιέχουν κρίσιμα και ευαίσθητα δεδομένα.

Οι ΜΜΕ ή οι MSP ενδέχεται να εμπίπτουν σε νομοθετικούς ελέγχους όπως ο CMMC, ο HIPAA ή ο PCI, οι οποίοι απαιτούν συγκεκριμένες μορφές κρυπτογράφησης δεδομένων. Παραδείγματα αυτών των νομοθετικών απαιτήσεων περιλαμβάνουν τα ατομικά αρχεία υγειονομικής περίθαλψης βάσει του Νόμου περί Φορητότητας και Ευθύνης Ασφάλισης Υγείας (HIPAA) , τις πληροφορίες PAN πιστωτικών καρτών βάσει των Προτύπων Ασφάλειας Δεδομένων του Κλάδου Καρτών Πληρωμών (PCI-DSS) , τις Ελεγχόμενες Μη Διαβαθμισμένες Πληροφορίες (CUI) βάσει των νομοθετικών ελέγχων του CMMC , ακόμη και τις Μη Δημόσιες Προσωπικές Πληροφορίες (NPPI) βάσει του Γενικού Νόμου για την Προστασία Δεδομένων στην ΕΕ ή εδώ στις ΗΠΑ, του Νόμου περί Προστασίας των Καταναλωτών της Καλιφόρνια.

Μια στρατηγική για τις ΜΜΕ για την αντιμετώπιση των απαιτήσεων συμμόρφωσης του κλάδου είναι να ΜΗΝ έχουν στην κατοχή τους τέτοια δεδομένα, εξαρχής. Για παράδειγμα, οι υποχρεώσεις συμμόρφωσης με το PCI μπορούν συχνά να αποφευχθούν συνεργαζόμενες με μια ηλεκτρονική υπηρεσία πληρωμών που εκτελεί την Εξουσιοδότηση Πίστωσης εκτός του ελέγχου σας και απλώς παρέχει έναν κωδικό έγκρισης ή εξουσιοδότησης. Ωστόσο, σε περιπτώσεις όπου μια ΜΜΕ/MSP πρέπει να συλλέγει και να αποθηκεύει κρίσιμα και ευαίσθητα δεδομένα, τότε πρέπει να τα προστατεύει με κρυπτογράφηση. Σήμερα, αυτό σημαίνει τη χρήση της κρυπτογράφησης Advanced Encryption Standard (AES), η οποία είναι σήμερα ο πιο ισχυρός αλγοριθμικός τρόπος για την παραγωγή μονόδρομων λειτουργιών για την προστασία των δεδομένων σας από παραβίαση και έκθεση.

Οι ΜΜΕ/MSP θα πρέπει να κρυπτογραφούν φορητούς υπολογιστές και tablet με το BitLocker της Microsoft ή το FileVault της Apple, για να προστατεύουν από παραβίαση τα κρίσιμα και ευαίσθητα δεδομένα που περιέχουν. Αυτό περιορίζει μια κλεμμένη ή χαμένη συσκευή σε οικονομική απώλεια ή κόστος αντί για μεγαλύτερα οικονομικά πρόστιμα από παραβίαση ρυθμιζόμενων κρίσιμων ή ευαίσθητων δεδομένων (αρχεία HIPAA, PCI ή CMMC).

Όπως και με τα φυσικά κλειδιά, η διαχείριση λογικών κλειδιών είναι σημαντική. Βεβαιωθείτε ότι αποθηκεύετε τα κλειδιά αποκρυπτογράφησης σε ασφαλές μέρος, όχι στη συσκευή για την οποία το κλειδί αποκρυπτογραφεί τα ίδια τα δεδομένα. Βεβαιωθείτε ότι προστατεύετε τη χρήση του κλειδιού με έναν ισχυρό, μακρύ και μοναδικό κωδικό πρόσβασης, αποθηκευμένο σε ένα Password Manager, το οποίο προστατεύεται παρόμοια με παρόμοια στοιχεία ελέγχου κωδικού πρόσβασης ΚΑΙ έλεγχο ταυτότητας δύο παραγόντων. Πέρα από την κρυπτογράφηση και τη διαχείριση κλειδιών, οι εταιρείες μπορούν να κάνουν τα ακόλουθα πράγματα για να προστατευτούν περαιτέρω από παραβίαση.

Πρόσθετες συστάσεις για την κυβερνοασφάλεια

Οι παρακάτω προτάσεις θα βοηθήσουν εσάς και την επιχείρησή σας να παραμείνετε ασφαλείς απέναντι στις διάφορες απειλές που ενδέχεται να αντιμετωπίζετε καθημερινά. Όλες οι παρακάτω προτάσεις μπορούν να αξιοποιηθούν προσλαμβάνοντας τις υπηρεσίες vCISO της CyberHoot.

1. Ελέγχετε τους εργαζομένους με πολιτικές και διαδικασίες. Χρειάζεστε τουλάχιστον μια πολιτική κωδικών πρόσβασης, μια πολιτική αποδεκτής χρήσης, μια πολιτική χειρισμού πληροφοριών και ένα γραπτό πρόγραμμα ασφάλειας πληροφοριών (WISP).
2. Εκπαίδευση των εργαζομένων σχετικά με τον τρόπο εντοπισμού και αποφυγής επιθέσεις ηλεκτρονικού ψαρέματοςΥιοθετήστε ένα σύστημα Διαχείρισης Μάθησης όπως το CyberHoot για να διδάξετε στους υπαλλήλους τις δεξιότητες που χρειάζονται για να είναι πιο σίγουροι, παραγωγικοί και ασφαλείς.
3. Δοκιμάστε τους υπαλλήλους με επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) για εξάσκηση. Οι δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) της CyberHoot επιτρέπουν στις επιχειρήσεις να δοκιμάζουν τους υπαλλήλους με αξιόπιστες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και να υποβάλλουν όσους αποτυγχάνουν σε διορθωτική εκπαίδευση για το ηλεκτρονικό "ψάρεμα" (rejuvenate phishing).
4. Ανάπτυξη κρίσιμης τεχνολογίας κυβερνοασφάλειας, συμπεριλαμβανομένων έλεγχος ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς. Ενεργοποίηση φιλτραρίσματος ανεπιθύμητης αλληλογραφίας μέσω email, επικύρωση αντιγράφων ασφαλείας, ανάπτυξη προστασίας DNS, προστασίας από ιούςκαι anti-malware σε όλα τα τερματικά σας σημεία.
5. Στη σύγχρονη εποχή της εργασίας από το σπίτι, βεβαιωθείτε ότι διαχειρίζεστε τις προσωπικές συσκευές που συνδέονται στο δίκτυό σας επικυρώνοντας την ασφάλειά τους (επιδιορθώσεις, antivirus, προστασία DNS κ.λπ.) ή απαγορεύοντας εντελώς τη χρήση τους.
6. Εάν δεν έχετε λάβει αξιολόγηση κινδύνου από τρίτο μέρος τα τελευταία 3 χρόνια, θα πρέπει να έχετε μια τώρα. Η δημιουργία ενός πλαισίου διαχείρισης κινδύνου στον οργανισμό σας είναι κρίσιμη για την αντιμετώπιση των πιο σοβαρών κινδύνων σας με τον περιορισμένο χρόνο και τα χρήματά σας.
7. Αγοράστε Κυβερνοασφάλιση για να σας προστατεύσει σε μια καταστροφική κατάσταση βλάβης. Η Κυβερνοασφάλιση δεν διαφέρει από την ασφάλεια αυτοκινήτου, πυρκαγιάς, πλημμύρας ή ζωής. Είναι εκεί όταν τη χρειάζεστε περισσότερο.

Όλες αυτές οι συστάσεις είναι ενσωματωμένες στο προϊόν CyberHoot ή στις Υπηρεσίες vCISO της CyberHoot. Με το CyberHoot μπορείτε να διαχειρίζεστε, να εκπαιδεύετε, να αξιολογείτε και να δοκιμάζετε τους υπαλλήλους σας. Επισκεφθείτε το CyberHoot.com και εγγραφείτε στις υπηρεσίες μας σήμερα. Τουλάχιστον, συνεχίστε να μαθαίνετε εγγραφόμενοι στα μηνιαία ενημερωτικά δελτία μας για την κυβερνοασφάλεια , για να παραμένετε ενημερωμένοι για τις τρέχουσες ενημερώσεις στον κυβερνοχώρο.

Για να μάθετε περισσότερα σχετικά με το Advanced Encryption Standard (AES), παρακολουθήστε αυτό το σύντομο βίντεο 2 λεπτών:

Πηγές: 

Techopedia

TechTarget

Πρόσθετες Πληροφορίες:

Ίνες μεταξιού που χρησιμοποιούνται για τη δημιουργία «άθραυστων» ασφαλών κλειδιών

Σχετικοί Όροι:

κρυπτογράφηση

Πλήρης κρυπτογράφηση δίσκου (FDE)

Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε: 

• Blog
• Cybrary (Κυβερνοβιβλιοθήκη)
• infographics
• Ενημερωτικά Δελτία
• Δελτία Τύπου
• Εκπαιδευτικά βίντεο (HowTo) – πολύ χρήσιμο για τους SuperUsers μας!

Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».