क्रिप्टोग्राफी गणितीय तकनीकों का उपयोग करके सुरक्षा सेवाएं प्रदान करने की कला है, जैसे गोपनीयता, डेटा अखंडता, इकाई प्रमाणीकरण और डेटा स्रोत प्रमाणीकरण। क्रिप्टोग्राफी वह विज्ञान है जो प्लेनटेक्स्ट को अपठनीय रूप (जिसे सिफरटेक्स्ट भी कहा जाता है) में परिवर्तित करता है, जिसे डिक्रिप्शन कुंजी के बिना कोई भी नहीं पढ़ सकता है, और फिर एन्क्रिप्टेड सिफरटेक्स्ट को प्लेनटेक्स्ट में पुनर्स्थापित करता है। यह क्रिप्टोग्राफिक एल्गोरिदम और एन्क्रिप्शन के साथ-साथ चलता है। क्रिप्टोग्राफी में एन्क्रिप्शन के पीछे के गणितीय सिद्धांत और तकनीकें शामिल हैं, जो संवेदनशील या महत्वपूर्ण डेटा को गोपनीय रखने या कुछ विशिष्ट व्यक्तियों तक सीमित रखने में सक्षम बनाती हैं।
महत्वपूर्ण और संवेदनशील सूचनाओं की गोपनीयता और अखंडता की रक्षा के लिए लघु एवं मध्यम आकार के व्यवसायों (एसएमबी) के लिए एन्क्रिप्शन और क्रिप्टोग्राफी महत्वपूर्ण हैं । एसएमबी एचआईपीएए या पीसीआई जैसे विधायी नियंत्रणों के अंतर्गत आ सकते हैं, जिनके लिए विशिष्ट प्रकार के डेटा (स्वास्थ्य रिकॉर्ड, क्रेडिट कार्ड पैन जानकारी) को प्रकटीकरण (गोपनीयता) या हेरफेर (अखंडता) से सुरक्षित रखना आवश्यक है।
उद्योग अनुपालन आवश्यकताओं से निपटने के लिए SMBs के लिए एक रणनीति यह है कि वे शुरू से ही ऐसा डेटा अपने पास न रखें। उदाहरण के लिए, PCI अनुपालन दायित्वों से अक्सर उन ऑनलाइन वेब सेवाओं के साथ साझेदारी करके बचा जा सकता है जो आपकी वेबसाइट या स्टोर के बाहर क्रेडिट प्राधिकरण करती हैं और SMB को केवल एक प्राधिकरण कोड वापस देती हैं। हालाँकि, ऐसे मामलों में जहाँ SMB को ऐसा महत्वपूर्ण और संवेदनशील डेटा एकत्र और संग्रहीत करना आवश्यक हो, AES एन्क्रिप्शन एक शक्तिशाली सुरक्षा उपकरण है और इसका उपयोग किया जाना चाहिए। बस डिक्रिप्शन कुंजियों की सुरक्षा सुनिश्चित करें।
इसके अलावा, एन्क्रिप्शन किसी डिवाइस के खो जाने की घटना को वित्तीय नुकसान में बदल सकता है, लेकिन माइक्रोसॉफ्ट के बिटलॉकर या एप्पल के फाइलवॉल्ट से लैपटॉप को एन्क्रिप्ट करने से साइबर सुरक्षा भंग नहीं हो सकती। चूँकि कुंजी प्रबंधन एक समस्या हो सकती है, इसलिए सुनिश्चित करें कि आपके पास डिक्रिप्शन कुंजियों को सुरक्षित स्थान पर संग्रहीत करने के लिए एक प्रोग्राम हो, न कि उन डिवाइस पर जो स्वयं एन्क्रिप्टेड हैं।
साइबरहूट ऑनलाइन साइबर हमलों से व्यक्तियों और व्यवसायों की सुरक्षा करने तथा उनसे होने वाले नुकसान को सीमित करने के लिए निम्नलिखित सर्वोत्तम प्रथाओं की सिफारिश करता है:
स्रोत : एनआईएसटी एसपी 800-130, सीएनएसएसआई 4009
संबंधित शब्द: एन्क्रिप्शन , प्लेनटेक्स्ट , सिफरटेक्स्ट
साइबरहूट के पास आपके उपयोग के लिए कुछ अन्य संसाधन भी उपलब्ध हैं। नीचे हमारे सभी संसाधनों के लिंक दिए गए हैं, जब चाहें इन्हें देख सकते हैं:
नोट: यदि आप हमारे न्यूज़लेटर की सदस्यता लेना चाहते हैं, तो ऊपर दिए गए किसी भी लिंक (इन्फोग्राफिक्स को छोड़कर) पर जाएं और पृष्ठ के दाईं ओर अपना ईमेल पता दर्ज करें, और ' मुझे न्यूज़लेटर भेजें' पर क्लिक करें।
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: क्लाउड कोड के आने से पहले भी...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
