Cifrado 3DES

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

El cifrado 3DES, también conocido como Estándar de Cifrado de Datos Triple (DES), es un tipo de criptografía donde los algoritmos de cifrado por bloques se aplican tres veces a cada bloque de datos. El tamaño de la clave se incrementa en Triple-DES para garantizar una mayor seguridad mediante capacidades de cifrado . Cada bloque contiene 64 bits de datos. Las tres claves se denominan claves de paquete y constan de 56 bits cada una. Existen tres opciones de clave en los estándares de cifrado de datos:

1. Todas las claves son independientes
2. La clave 1 y la clave 2 son claves independientes
3. Las tres llaves son idénticas

La opción de clave n.º 3 se conoce como triple DES. La longitud de la clave triple DES es de 168 bits, pero su seguridad se reduce a 112 bits.

Triple DES cifra los datos de entrada tres veces. Las tres claves se denominan k1, k2 y k3. Esta tecnología está incluida en el estándar ANSIX9.52. Triple DES es retrocompatible con el DES estándar.

El algoritmo Triple DES resulta útil por su gran longitud de clave, superior a la de la mayoría de los algoritmos de cifrado. Sin embargo, en los últimos años, el Instituto Nacional de Estándares y Tecnología (NIST) reemplazó el algoritmo DES por el Estándar de Cifrado Avanzado (AES) .

¿Qué significa esto para una PYME?

El cifrado y la criptografía son fundamentales para todas las pymes y los proveedores de servicios gestionados (MSP) con el fin de proteger la confidencialidad e integridad de la información crítica y sensible. El cifrado también contribuye a la disponibilidad de los datos , ya que las copias de seguridad deben estar protegidas mediante cifrado si contienen información crítica y sensible.

Las PYMES o los MSP pueden estar sujetos a controles legislativos como CMMC , HIPAA o PCI , los cuales requieren formas específicas de cifrado de datos. Ejemplos de estos requisitos legislativos incluyen registros de atención médica individuales bajo la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) , información PAN de tarjetas de crédito bajo los Estándares de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI-DSS) , Información No Clasificada Controlada (CUI) bajo los controles legislativos CMMC , e incluso Información Personal No Pública (NPPI) bajo el Reglamento General de Protección de Datos en la UE, o aquí en los EE. UU., la Ley de Privacidad del Consumidor de California.

Una estrategia para que las pymes cumplan con los requisitos de cumplimiento del sector es, en primer lugar, no tener dichos datos en su poder. Por ejemplo, las obligaciones de cumplimiento de PCI a menudo se pueden evitar asociándose con un servicio de pago en línea que realiza la autorización de crédito fuera de su control y simplemente proporciona un código de aprobación o autorización. Sin embargo, en los casos en que una pyme o un proveedor de servicios gestionados (MSP) deba recopilar y almacenar datos críticos y confidenciales, deberá protegerlos mediante cifrado. Actualmente, esto significa utilizar el estándar de cifrado avanzado (AES) , el método algorítmico más potente para garantizar la seguridad unidireccional y proteger sus datos contra filtraciones y accesos no autorizados.

Las PYMES y los MSP deberían cifrar sus portátiles y tabletas con BitLocker de Microsoft o FileVault de Apple para proteger sus datos críticos y sensibles. Esto limita el robo o la pérdida de un dispositivo a una pérdida o coste económico, en lugar de multas más elevadas por una vulneración de datos críticos o sensibles regulados (registros HIPAA, PCI o CMMC).

Al igual que con las claves físicas, la gestión de claves lógicas es importante. Asegúrese de guardar las claves de descifrado en un lugar seguro, no en el dispositivo donde la clave descifra los datos. Asegúrese de proteger el uso de la clave con una contraseña segura, larga y única, almacenada en un gestor de contraseñas que, a su vez, esté protegido con controles de contraseña similares y autenticación de dos factores. Además del cifrado y la gestión de claves, las empresas pueden tomar las siguientes medidas para protegerse aún más de las vulnerabilidades.

Recomendaciones mínimas esenciales de ciberseguridad de CyberHoot

Las siguientes recomendaciones le ayudarán a usted y a su empresa a mantenerse seguros frente a las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de desarrollo del programa vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Cada una de estas recomendaciones, excepto el seguro cibernético, está integrada en el producto y los servicios virtuales de Director de Seguridad de la Información (CIO) de CyberHoot. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, continúe aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Para obtener más información sobre 3DES, mire este breve video de 3 minutos:

Fuentes: 

Techopedia

Comparitech

Lecturas adicionales:

¿Qué es el Estándar de cifrado de datos (DES)?

Términos relacionados:

Encriptación AES

CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee: 

• Blog
• Biblioteca cibernética
• Infografía (Infographic)
• Boletín informativo
• Comunicados de Prensa
• Vídeos instructivos (Cómo hacerlo) – ¡Muy útil para nuestros Superusuarios!

Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".