Αξία Hash - CyberHoot Cyber Library

Μια τιμή κατακερματισμού είναι μια αριθμητική τιμή που προκύπτει από έναν μαθηματικό αλγόριθμο που εφαρμόζεται σε ένα σύνολο δεδομένων, όπως ένα αρχείο. Μια κοινή τιμή κατακερματισμού ονομάζεται MD5 Hash ενός αρχείου υπολογιστή. Κάθε αρχείο υπολογιστή που υπάρχει έχει ένα μοναδικό MD5 Hash. Το VirusTotal.com χρησιμοποιεί το MD5 Hash των αρχείων για να παρακολουθεί και να αναφέρει εάν ένα συγκεκριμένο MD5 Hash αντιπροσωπεύει έναν ιό που βρίσκεται στη βάση δεδομένων του.

Οι τιμές κατακερματισμού μπορούν να θεωρηθούν ως δακτυλικά αποτυπώματα για αρχεία. Το περιεχόμενο ενός αρχείου υποβάλλεται σε επεξεργασία μέσω ενός κρυπτογραφικό αλγόριθμος και δημιουργείται μια μοναδική τιμή κατακερματισμού που προσδιορίζει τα περιεχόμενα του αρχείου. Εάν τα περιεχόμενα αλλάξουν καθόλου, η τιμή του κατακερματισμού θα αλλάξει επίσης σημαντικά.

Τι σημαίνει αυτό για την μικρομεσαία επιχείρησή μου;

Η κρυπτογράφηση και η κρυπτογραφία (που χρησιμοποιούνται για την παραγωγή τιμών κατακερματισμού) είναι σημαντικές για μια ΜΜΕ προκειμένου να προστατεύσει το εμπιστευτικότητα κρίσιμων και ευαίσθητων πληροφοριών. Οι ΜΜΕ ενδέχεται να εμπίπτουν σε νομοθετικούς ελέγχους όπως ο HIPAA ή ο PCI, οι οποίοι απαιτούν την προστασία συγκεκριμένων μορφών δεδομένων (αρχεία υγείας, πληροφορίες PAN πιστωτικής κάρτας) από την αποκάλυψη (προστασία του απορρήτου).

Η καλύτερη στρατηγική για τις ΜΜΕ για την αντιμετώπιση τέτοιων απαιτήσεων είναι να ΜΗΝ έχουν στην κατοχή τους τέτοια δεδομένα. Για παράδειγμα, οι υποχρεώσεις συμμόρφωσης με το PCI μπορούν συχνά να αποφευχθούν συνεργαζόμενες με διαδικτυακές υπηρεσίες ιστού που εκτελούν την εξουσιοδότηση πίστωσης εκτός του ιστότοπου ή του καταστήματός σας και απλώς παρέχουν στην ΜΜΕ έναν κωδικό εξουσιοδότησης. Ωστόσο, σε περιπτώσεις όπου μια ΜΜΕ πρέπει να συλλέξει και να αποθηκεύσει τέτοια κρίσιμα και ευαίσθητα δεδομένα, τότε η κρυπτογράφηση AES είναι ο σύμμαχός σας και θα πρέπει να χρησιμοποιείται. Απλώς φροντίστε να προστατεύσετε τα κλειδιά αποκρυπτογράφησης.

ΠΡΟΣΤΑΣΙΕΣ ΜΜΕ ΠΕΡΑ ΑΠΟ ΤΗΝ ΚΡΥΠΤΟΓΡΑΦΙΑ/Κρυπτογράφηση

Η CyberHoot συνιστά τις ακόλουθες βέλτιστες πρακτικές για την προστασία ατόμων και επιχειρήσεων από διαδικτυακές κυβερνοεπιθέσεις και τον περιορισμό των ζημιών που προκαλούν:

Υιοθετήστε α Διευθυντής κωδικού πρόσβασης για καλύτερη υγιεινή προσωπικών/επαγγελματικών κωδικών πρόσβασης
Απαίτηση έλεγχος ταυτότητας δύο παραγόντων σε οποιοδήποτε Λύση SaaS ή κρίσιμοι λογαριασμοί
Απαιτούνται κωδικοί πρόσβασης 14+ χαρακτήρων στο Πολιτικές Διακυβέρνησης
Εκπαίδευση υπαλλήλων για να εντοπίσετε και να αποφύγετε τα email Phishing επιθέσεις
Ελέγξτε ότι οι εργαζόμενοι μπορούν να εντοπίσουν και να αποφύγουν τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) δοκιμάζοντάς τα
Δημιουργία αντιγράφων ασφαλείας δεδομένων χρησιμοποιώντας το Μέθοδος 3-2-1
Ενσωματώστε το Αρχή του ελάχιστου προνομίου
Εκτελέστε ένα εκτίμηση του κινδύνου κάθε δύο έως τρία χρόνια

Αν θέλετε να μάθετε περισσότερα για αυτό το θέμα, παρακολουθήστε αυτό το σύντομο βίντεο:

Πηγή :

TrendMicro

CNSSI 4009

Σχετικός όρος:

Κρυπτογράφηση

Hashing

Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε:

Blog
Cybrary (Κυβερνοβιβλιοθήκη)
infographics
Ενημερωτικά Δελτία
Δελτία Τύπου
Εκπαιδευτικά βίντεο (HowTo) – πολύ χρήσιμο για τους SuperUsers μας!

Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».