Valore hash

Un valore hash è un valore numerico risultante da un algoritmo matematico applicato a un insieme di dati, come ad esempio un file. Un valore hash comune è l'hash MD5 di un file informatico. Ogni file informatico esistente ha un hash MD5 univoco. VirusTotal.com utilizza l'hash MD5 dei file per tracciare e segnalare se un determinato hash MD5 rappresenta un virus presente nel suo database.

I valori hash possono essere considerati come impronte digitali per i file. Il contenuto di un file viene elaborato tramite un crittografico algoritmo e viene generato un valore hash univoco che identifica il contenuto del file. Se il contenuto viene modificato, anche il valore dell'hash cambierà in modo significativo.

Cosa significa questo per la mia PMI?

La crittografia e la crittografia (utilizzate per produrre valori hash) sono importanti per una PMI al fine di proteggere riservatezza di informazioni critiche e sensibili. Le PMI potrebbero essere soggette a controlli legislativi come HIPAA o PCI, che richiedono che determinati tipi di dati (cartelle cliniche, informazioni PAN delle carte di credito) siano protetti dalla divulgazione (protezione della riservatezza).

La strategia migliore per le PMI per gestire tali requisiti è NON avere tali dati in proprio possesso. Ad esempio, gli obblighi di conformità PCI possono spesso essere aggirati collaborando con servizi web online che eseguono l'autorizzazione al credito al di fuori del sito web o del negozio e forniscono semplicemente alla PMI un codice di autorizzazione. Tuttavia, nei casi in cui una PMI debba raccogliere e archiviare dati così critici e sensibili, la crittografia AES è un valido alleato e dovrebbe essere utilizzata. Assicuratevi solo di proteggere le chiavi di decrittazione.

PROTEZIONI SMB OLTRE LA CRITTOGRAFIA/Crittografia

CyberHoot consiglia le seguenti best practice per proteggere individui e aziende dagli attacchi informatici online e limitarne i danni:

Adotta un gestore di password per una migliore igiene delle password personali/di lavoro
Richiedere autenticazione a due fattori su qualsiasi Soluzione SaaS o resoconti critici
Richiedi password di 14+ caratteri nel tuo Politiche di governance
Formare i dipendenti per individuare ed evitare email basate phishing attacchi
Controllare che i dipendenti può individuare ed evitare le email di phishing testandole
Eseguire il backup dei dati utilizzando il Metodo 3-2-1
Incorporare il Principio del minimo privilegio
Eseguire un valutazione del rischio ogni due o tre anni

Se vuoi approfondire questo argomento, guarda questo breve video:

Fonte :

TrendMicro

CNSSI 4009

Termine correlato:

Crittografia

hashing

CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi:

Blog
Cybrary (Biblioteca informatica)
Infografica
Newsletter
Comunicati stampa
Video didattici (HowTo) – molto utile per i nostri SuperUser!

Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".