Κρυπτογράφηση

Η κρυπτογραφία είναι η χρήση μαθηματικών τεχνικών για την παροχή υπηρεσιών ασφαλείας, όπως η εμπιστευτικότητα, η ακεραιότητα των δεδομένων, η επαλήθευση ταυτότητας οντότητας και η επαλήθευση προέλευσης δεδομένων. Η κρυπτογραφία είναι η επιστήμη που μετατρέπει το απλό κείμενο σε μη αναγνώσιμη μορφή (γνωστή και ως κρυπτογράφημα) από οποιονδήποτε δεν διαθέτει το κλειδί αποκρυπτογράφησης, το οποίο αποκαθιστά το κρυπτογραφημένο κρυπτογράφημα σε απλό κείμενο. Αυτό συμβαδίζει με τον Κρυπτογραφικό Αλγόριθμο και την κρυπτογράφηση. Η κρυπτογραφία περιλαμβάνει τις μαθηματικές αρχές και τεχνικές πίσω από την κρυπτογράφηση, επιτρέποντας σε ευαίσθητα ή κρίσιμα δεδομένα να διατηρούνται ιδιωτικά ή να περιορίζονται σε ορισμένα άτομα.

Τι σημαίνει αυτό για την μικρομεσαία επιχείρησή μου;

Η κρυπτογράφηση και η κρυπτογραφία είναι σημαντικές για μια ΜΜΕ, προκειμένου να προστατεύεται η εμπιστευτικότητα και η ακεραιότητα κρίσιμων και ευαίσθητων πληροφοριών. Οι ΜΜΕ ενδέχεται να εμπίπτουν σε νομοθετικούς ελέγχους όπως ο HIPAA ή ο PCI, οι οποίοι απαιτούν την προστασία συγκεκριμένων μορφών δεδομένων (αρχεία υγείας, πληροφορίες PAN πιστωτικής κάρτας) από την αποκάλυψη (εμπιστευτικότητα) ή την παραποίηση (ακεραιότητα).

Μια στρατηγική για τις ΜΜΕ όσον αφορά την αντιμετώπιση των απαιτήσεων συμμόρφωσης του κλάδου είναι να ΜΗΝ έχουν εξαρχής στην κατοχή τους τέτοια δεδομένα. Για παράδειγμα, οι υποχρεώσεις συμμόρφωσης με το PCI μπορούν συχνά να αποφευχθούν συνεργαζόμενες με διαδικτυακές υπηρεσίες ιστού που εκτελούν την εξουσιοδότηση πίστωσης εκτός του ιστότοπου ή του καταστήματός σας και απλώς παρέχουν στην ΜΜΕ έναν κωδικό εξουσιοδότησης. Ωστόσο, σε περιπτώσεις όπου μια ΜΜΕ πρέπει να συλλέξει και να αποθηκεύσει τέτοια κρίσιμα και ευαίσθητα δεδομένα, τότε η κρυπτογράφηση AES είναι ένα ισχυρό εργαλείο προστασίας και θα πρέπει να χρησιμοποιείται. Απλώς βεβαιωθείτε ότι προστατεύετε τα κλειδιά αποκρυπτογράφησης.

Επιπλέον, η κρυπτογράφηση μπορεί να μετατρέψει ένα συμβάν απώλειας συσκευής σε οικονομική ζημία, αλλά όχι σε παραβίαση της κυβερνοασφάλειας, κρυπτογραφώντας φορητούς υπολογιστές με το BitLocker της Microsoft ή το FileVault της Apple. Δεδομένου ότι η Διαχείριση Κλειδιών μπορεί να αποτελέσει πρόβλημα, βεβαιωθείτε ότι έχετε ένα πρόγραμμα για την αποθήκευση των κλειδιών αποκρυπτογράφησης σε ασφαλές μέρος και όχι στις συσκευές που είναι οι ίδιες κρυπτογραφημένες.

ΠΡΟΣΤΑΣΙΕΣ ΜΜΕ ΠΕΡΑ ΑΠΟ ΤΗΝ κρυπτογραφία

Η CyberHoot συνιστά τις ακόλουθες βέλτιστες πρακτικές για την προστασία ατόμων και επιχειρήσεων από διαδικτυακές κυβερνοεπιθέσεις και τον περιορισμό των ζημιών που προκαλούν:

• Υιοθετήστε α Διευθυντής κωδικού πρόσβασης για καλύτερη υγιεινή προσωπικών/επαγγελματικών κωδικών πρόσβασης
• Απαίτηση έλεγχος ταυτότητας δύο παραγόντων σε οποιοδήποτε Λύση SaaS ή κρίσιμοι λογαριασμοί
• Απαιτούνται κωδικοί πρόσβασης 14+ χαρακτήρων στο Πολιτικές Διακυβέρνησης
• Εκπαίδευση υπαλλήλων για να εντοπίσετε και να αποφύγετε τα email Phishing επιθέσεις
• Ελέγξτε ότι οι εργαζόμενοι μπορούν να εντοπίσουν και να αποφύγουν τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) δοκιμάζοντάς τα
• Δημιουργία αντιγράφων ασφαλείας δεδομένων χρησιμοποιώντας το Μέθοδος 3-2-1
• Ενσωματώστε το Αρχή του ελάχιστου προνομίου
• Εκτελέστε ένα εκτίμηση του κινδύνου κάθε δύο έως τρία χρόνια

Πηγή : NIST SP 800-130, CNSSI 4009

Σχετικοί όροι: Κρυπτογράφηση , Απλό κείμενο , Κρυπτογραφημένο κείμενο

Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε: 

• Blog
• Cybrary (Κυβερνοβιβλιοθήκη)
• infographics
• Ενημερωτικά Δελτία
• Δελτία Τύπου
• Εκπαιδευτικά βίντεο (HowTo) – πολύ χρήσιμο για τους SuperUsers μας!

Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».