Chiffrement

Chiffrement Il s'agit du processus de transformation d'un texte clair en texte chiffré. Cette opération consiste à convertir les données en un format illisible à l'aide d'un chiffrement à longueur de clé variable. En supposant que l'on utilise un chiffrement standard tel que l'Advanced Encryption Standard (AES), plus la clé utilisée est longue, plus le chiffrement est sécurisé et difficile à pirater par force brute.

Ces dernières années, le gouvernement américain (politiciens et agences à trois lettres) a fait pression pour une porte dérobée dans les normes de cryptage comme AES parce que le cryptage est «entravant leurs enquêtes et encourageant les criminels ». Termes de cryptage associés : Coder, crypter, chiffrer, cryptographie, texte en clair, cryptographie à clé publique, clé symétrique, Infrastructure à clé publique, Clé privée, Clef secrète, Clé publique Source : CNSSI 4009, ICAM SAML 2.0 WB SSO Profile 1.0.2

Lectures complémentaires:

Qu'est-ce que le cryptage?

Qu’est-ce que cela signifie pour une PME ?

Le cryptage est important pour une PME afin de protéger confidentialité Informations critiques et sensibles. Les PME peuvent être soumises à des contrôles législatifs tels que HIPAA ou PCI, qui exigent que certaines formes de données (dossiers médicaux, informations PAN de carte de crédit) soient protégées contre la divulgation (protection de la confidentialité). La meilleure stratégie pour les PME face à ces exigences est de NE PAS détenir ces données. Par exemple, les obligations de conformité PCI peuvent souvent être contournées en s'associant à des services web en ligne qui effectuent l'autorisation de crédit en dehors de votre site web ou de votre boutique et fournissent simplement à la PME un code d'autorisation. Cependant, lorsqu'une PME doit collecter et stocker des données critiques et sensibles, le chiffrement AES est la solution idéale. Veillez simplement à protéger les clés de déchiffrement. De plus, le chiffrement peut transformer la perte d'un appareil en perte financière, mais pas en faille de sécurité informatique en chiffrant les ordinateurs portables avec Microsoft BitLocker ou Apple FileVault. La gestion des clés pouvant poser problème, assurez-vous de disposer d'un programme permettant de stocker les clés de déchiffrement en lieu sûr, et non sur les appareils eux-mêmes chiffrés. CyberHoot recommande également :

1. Définition de mots de passe de cryptage sur les documents importants envoyés par courrier électronique (Microsoft Office dispose désormais d'un cryptage AES intégré qui est très très bon et auquel on peut faire confiance, contrairement aux premières années 2000 à 2010 où il était facilement piraté).
2. Sensibilisez les employés aux données qui doivent être cryptées, à la manière de les crypter et à la manière de garantir leur sécurité et celle de l’entreprise. 

Pour plus d'informations sur le chiffrement (en particulier le chiffrement asymétrique), regardez la courte vidéo ci-dessous :

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant