Crittografia

La crittografia è l'utilizzo di tecniche matematiche per fornire servizi di sicurezza, come la riservatezza, l'integrità dei dati, l'autenticazione delle entità e l'autenticazione dell'origine dei dati. La crittografia è la scienza che converte il testo in chiaro in una forma illeggibile (detta anche testo cifrato) per chiunque non possieda la chiave di decrittazione, necessaria per riportare il testo cifrato al suo stato originale. Questo concetto è strettamente legato all'algoritmo crittografico e alla crittografia stessa. La crittografia comprende i principi e le tecniche matematiche alla base della crittografia, consentendo di mantenere privati ​​o limitare l'accesso a determinati individui a dati sensibili o critici.

Cosa significa questo per la mia PMI?

La crittografia è fondamentale per le PMI al fine di proteggere la riservatezza e l'integrità delle informazioni critiche e sensibili. Le PMI possono essere soggette a normative come HIPAA o PCI, che impongono la protezione di specifiche tipologie di dati (cartelle cliniche, informazioni PAN delle carte di credito) dalla divulgazione (riservatezza) o dalla manipolazione (integrità).

Una strategia che le PMI possono adottare per soddisfare i requisiti di conformità del settore è quella di NON avere tali dati in proprio possesso. Ad esempio, gli obblighi di conformità PCI possono spesso essere aggirati collaborando con servizi web online che eseguono l'autorizzazione al credito al di fuori del sito web o del negozio e forniscono semplicemente alla PMI un codice di autorizzazione. Tuttavia, nei casi in cui una PMI debba raccogliere e archiviare dati così critici e sensibili, la crittografia AES è un potente strumento di protezione e dovrebbe essere utilizzata. È sufficiente assicurarsi di proteggere le chiavi di decrittazione.

Inoltre, la crittografia può trasformare lo smarrimento di un dispositivo in una perdita finanziaria, ma non in una violazione della sicurezza informatica, crittografando i laptop con BitLocker di Microsoft o FileVault di Apple. Poiché la gestione delle chiavi può rappresentare un problema, assicuratevi di disporre di un programma per archiviare le chiavi di decrittazione in un luogo sicuro e non sui dispositivi crittografati stessi.

PROTEZIONI SMB OLTRE la crittografia

CyberHoot consiglia le seguenti best practice per proteggere individui e aziende dagli attacchi informatici online e limitarne i danni:

• Adotta un gestore di password per una migliore igiene delle password personali/di lavoro
• Richiedere autenticazione a due fattori su qualsiasi Soluzione SaaS o resoconti critici
• Richiedi password di 14+ caratteri nel tuo Politiche di governance
• Formare i dipendenti per individuare ed evitare email basate phishing attacchi
• Controllare che i dipendenti può individuare ed evitare le email di phishing testandole
• Eseguire il backup dei dati utilizzando il Metodo 3-2-1
• Incorporare il Principio del minimo privilegio
• Eseguire un valutazione del rischio ogni due o tre anni

Fonte : NIST SP 800-130, CNSSI 4009

Termini correlati: crittografia , testo in chiaro , testo cifrato

CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi: 

• Blog
• Cybrary (Biblioteca informatica)
• Infografica
• Newsletter
• Comunicati stampa
• Video didattici (HowTo) – molto utile per i nostri SuperUser!

Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".