Kriptografi

Kriptografi ialah penggunaan teknik matematik untuk menyediakan perkhidmatan keselamatan, seperti kerahsiaan, integriti data, pengesahan entiti dan pengesahan asal data. Kriptografi ialah sains yang menukar teks biasa kepada bentuk yang tidak boleh dibaca (aka: teks sifer) oleh sesiapa sahaja tanpa kunci penyahsulitan yang mengembalikan teks sifer yang disulitkan kepada teks biasa. Ini selaras dengan Algoritma Kriptografi dan penyulitan. Kriptografi merangkumi prinsip dan teknik matematik di sebalik penyulitan yang membolehkan data sensitif atau kritikal disimpan secara peribadi atau terhad kepada individu tertentu.

Apakah Maksud Ini Untuk SMB Saya?

Penyulitan dan Kriptografi adalah penting bagi PKS untuk melindungi kerahsiaan dan integriti maklumat kritikal dan sensitif. PKS mungkin berada di bawah kawalan perundangan seperti HIPAA atau PCI yang memerlukan bentuk data tertentu (Rekod Kesihatan, maklumat PAN Kad Kredit) untuk dilindungi daripada pendedahan (kerahsiaan) atau manipulasi (integriti).

Satu strategi untuk SMB menangani keperluan pematuhan industri adalah TIDAK mempunyai data sedemikian dalam simpanan mereka untuk bermula. Sebagai contoh, kewajipan pematuhan PCI selalunya boleh dielakkan dengan bekerjasama dengan Perkhidmatan Web dalam talian yang melaksanakan Kebenaran Kredit di luar Laman Web atau kedai anda dan hanya memberikan semula kod kebenaran kepada SMB. Walau bagaimanapun, dalam kes di mana SMB mesti mengumpul dan menyimpan data kritikal dan sensitif sedemikian, maka penyulitan AES ialah alat perlindungan yang berkuasa dan harus digunakan. Hanya pastikan untuk melindungi kunci penyahsulitan.

Selain itu, penyulitan boleh menukar peristiwa peranti yang hilang menjadi kerugian kewangan, tetapi bukan pelanggaran keselamatan siber dengan menyulitkan komputer riba dengan BitLocker Microsoft atau FileVault Apple. Memandangkan Pengurusan Kunci boleh menjadi isu, pastikan anda mempunyai program untuk menyimpan kunci penyahsulitan di tempat yang selamat dan bukan pada peranti yang disulitkan sendiri.

PERLINDUNGAN SMB DI LUAR Kriptografi

CyberHoot mengesyorkan amalan terbaik berikut untuk melindungi individu dan perniagaan daripada, dan mengehadkan kerosakan daripada, serangan siber dalam talian:

• Mengamalkan a pengurus kata laluan untuk kebersihan kata laluan peribadi/kerja yang lebih baik
• Memerlukan pengesahan dua faktor pada mana-mana sahaja Penyelesaian SaaS atau akaun kritikal
• Memerlukan 14+ aksara Kata laluan dalam anda Dasar Tadbir Urus
• Melatih pekerja untuk mengesan dan mengelakkan berasaskan e-mel Phishing serangan
• Periksa pekerja itu boleh mengesan dan mengelakkan e-mel pancingan data dengan mengujinya
• Sandarkan data menggunakan Kaedah 3-2-1
• Memasukkan Prinsip Keistimewaan Paling Rendah
• Lakukan a penilaian risiko setiap dua hingga tiga tahun

Sumber : NIST SP 800-130, CNSSI 4009

Istilah Berkaitan: Penyulitan , Teks Biasa , Teks Sifer

CyberHoot mempunyai beberapa sumber lain yang tersedia untuk kegunaan anda. Di bawah adalah pautan ke semua sumber kami, sila semaknya pada bila-bila masa anda suka: 

• Blog
• Cybrary (Perpustakaan Siber)
• maklumat grafik
• Surat Berita
• Siaran Akhbar
• Video Arahan (Cara) – sangat membantu untuk Pengguna Super kami!

Nota: Jika anda ingin melanggan surat berita kami, lawati mana-mana pautan di atas (selain infografik) dan masukkan alamat e-mel anda di sebelah kanan halaman, dan klik ' Hantar Surat Berita Saya'.