Valor hash

Un valor hash es un valor numérico resultante de un algoritmo matemático aplicado a un conjunto de datos, como un archivo. Un valor hash común es el hash MD5 de un archivo informático. Cada archivo informático tiene un hash MD5 único. VirusTotal.com utiliza el hash MD5 de los archivos para rastrear e informar si un hash MD5 específico corresponde a un virus detectado en su base de datos.

Los valores hash pueden considerarse como huellas dactilares de los archivos. El contenido de un archivo se procesa mediante un criptográfico Se genera un algoritmo y un valor hash único que identifica el contenido del archivo. Si se modifica el contenido, el valor del hash también cambiará significativamente.

¿Qué significa esto para mi PYME?

El cifrado y la criptografía (utilizados para producir valores hash) son importantes para una PYME a fin de proteger la confidencialidad de información crítica y sensible. Las PYMES pueden estar sujetas a controles legislativos como HIPAA o PCI, que exigen que ciertos tipos de datos (historiales médicos, información PAN de tarjetas de crédito) estén protegidos contra la divulgación (protección de la confidencialidad).

La mejor estrategia para que las PYMES cumplan con estos requisitos es NO tener esos datos en su poder. Por ejemplo, las obligaciones de cumplimiento de PCI a menudo pueden evitarse al asociarse con servicios web en línea que realizan la autorización de crédito fuera de su sitio web o tienda y simplemente proporcionan a la PYME un código de autorización. Sin embargo, cuando una PYME debe recopilar y almacenar datos tan críticos y sensibles, el cifrado AES es su mejor aliado y debería utilizarse. Solo asegúrese de proteger las claves de descifrado.

PROTECCIÓN PARA PYMES MÁS ALLÁ DE LA CRIPTOGRAFÍA/Cifrado

CyberHoot recomienda las siguientes prácticas recomendadas para proteger a las personas y a las empresas contra los ataques cibernéticos en línea y limitar los daños que estos causan:

Adopta un administrador de contraseñas para una mejor higiene de contraseñas personales y laborales
Exigir autenticación de dos factores en cualquier Solución SaaS o cuentas críticas
Se requieren contraseñas de más de 14 caracteres en su Políticas de gobernanza
Capacitar a los empleados Para detectar y evitar el correo electrónico phishing, ataques
Verificar que los empleados Puede detectar y evitar correos electrónicos de phishing probándolos
Realice una copia de seguridad de los datos mediante el Método 3-2-1
Incorporar el Principio de menor privilegio
Lleve a cabo una evaluación de riesgos cada dos o tres años

Si quieres saber más sobre este tema mira este breve vídeo:

Fuente :

TrendMicro

CNSSI4009

Término relacionado:

Criptografía

Hashing

CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee:

Blog
Biblioteca cibernética
Infografía (Infographic)
Boletín informativo
Comunicados de Prensa
Vídeos instructivos (Cómo hacerlo) – ¡Muy útil para nuestros Superusuarios!

Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".