Clé publique

Une clé publique est une clé cryptographique qui peut être largement diffusée et qui permet le fonctionnement d'un algorithme cryptographique asymétrique (à clé publique). Il s'agit de la partie publique d'une paire de clés asymétriques, associée de manière unique à une entité et pouvant être rendue publique.

Qu'est-ce que cela signifie pour une PME ?

Votre entreprise doit prendre des mesures proactives dès aujourd'hui pour réduire ses risques d'être victime d'un rançongiciel, d'un hameçonnage ou d'autres cyberattaques. Ensuite, vérifiez que vos sauvegardes et vos plans de reprise après sinistre sont à jour et opérationnels en cas de rançongiciel. CyberHoot recommande les bonnes pratiques suivantes pour éviter, se préparer et prévenir les dommages causés par ces attaques :

• Adopter authentification à deux facteurs sur tous les services critiques accessibles sur Internet
• Adoptez un Password Manager pour une meilleure hygiène des mots de passe personnels/professionnels
• Exiger des mots de passe de 14 caractères ou plus dans votre Politiques de gouvernance
• Suivez un Méthode de sauvegarde 3-2-1 pour toutes les données critiques et sensibles
• Former les employés pour repérer et éviter les e-mails phishing attaques
• Vérifiez que les employés peut repérer et éviter les e-mails de phishing en les testant
• Documenter et tester Plans de continuité des activités et de reprise après sinistre (BCDR)
• Effectuer une évaluation des risques tous les deux à trois ans

Commencez à élaborer votre plan de cybersécurité robuste et à défense en profondeur sur CyberHoot.

Termes associés : Clé privée, Clé secrète , Cryptographie à clé publique (ou cryptographie asymétrique)

Source : CNSSI 4009, NIST SP 800-63 Rev 1, FIPS 201-2, FIPS 140-2, Politique de certification de l'autorité de certification Federal Bridge 2.25

Si vous souhaitez en savoir plus sur ce sujet, regardez cette courte vidéo :