Valeur de hachage

Une valeur de hachage est une valeur numérique résultant d'un algorithme mathématique appliqué à un ensemble de données, comme un fichier. Une valeur de hachage courante est le hachage MD5 d'un fichier informatique. Chaque fichier informatique possède un hachage MD5 unique. VirusTotal.com utilise le hachage MD5 des fichiers pour détecter et signaler si un hachage MD5 particulier correspond à un virus présent dans sa base de données.

Les valeurs de hachage peuvent être considérées comme des empreintes digitales de fichiers. Le contenu d'un fichier est traité via un cryptographique L'algorithme génère une valeur de hachage unique identifiant le contenu du fichier. Toute modification du contenu entraînera une modification significative de la valeur de hachage.

Qu'est-ce que cela signifie pour ma PME ?

Le cryptage et la cryptographie (utilisés pour produire des valeurs de hachage) sont importants pour une PME afin de protéger confidentialité d'informations critiques et sensibles. Les PME peuvent être soumises à des contrôles législatifs tels que HIPAA ou PCI, qui exigent que des formes spécifiques de données (dossiers médicaux, informations PAN de carte de crédit) soient protégées contre la divulgation (protection de la confidentialité).

Pour les PME, la meilleure stratégie pour répondre à ces exigences est de ne pas détenir ces données. Par exemple, les obligations de conformité PCI peuvent souvent être contournées en s'associant à des services web qui effectuent l'autorisation de crédit en dehors de votre site web ou de votre boutique et fournissent simplement à la PME un code d'autorisation. Cependant, lorsqu'une PME doit collecter et stocker des données aussi critiques et sensibles, le chiffrement AES est la solution idéale et doit être utilisé. Veillez simplement à protéger les clés de déchiffrement.

PROTECTIONS PME AU-DELÀ DE LA CRYPTOGRAPHIE/Cryptage

CyberHoot recommande les meilleures pratiques suivantes pour protéger les particuliers et les entreprises contre les cyberattaques en ligne et limiter les dommages causés par celles-ci :

Adoptez un Password Manager pour une meilleure hygiène des mots de passe personnels/professionnels
Exiger authentification à deux facteurs sur tout Solution SaaS ou des comptes critiques
Exiger des mots de passe de 14 caractères ou plus dans votre Politiques de gouvernance
Former les employés pour repérer et éviter les e-mails phishing attaques
Vérifiez que les employés peut repérer et éviter les e-mails de phishing en les testant
Sauvegarder les données à l'aide du Méthode 3-2-1
Incorporer le Principe du moindre privilège
Effectuer une évaluation des risques tous les deux à trois ans

Si vous souhaitez en savoir plus sur ce sujet, regardez cette courte vidéo :

Source :

TrendMicro

CNSSI 4009

Terme connexe :

Cryptographie

Hachage

CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez :

Blog
Cybrary (Cyberbibliothèque)
Infographies
Newsletters
Communiqués de presse
Vidéos pédagogiques (HowTo) – très utile pour nos SuperUsers !

Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».