Penyulitan AES

Lindungi perniagaan anda dengan CyberHoot Today!!!

Daftar Sekarang

Penyulitan AES, juga dikenali sebagai Piawaian Penyulitan Lanjutan, ialah sifer blok simetri yang digunakan oleh kerajaan AS untuk melindungi maklumat sulit. Pada tahun 1997, Institut Piawaian dan Teknologi Kebangsaan ( NIST ) telah menugaskan pembangunan pengganti penyulitan untuk Piawaian Penyulitan Data (DES) , yang menjadi terdedah kepada serangan kekerasan dengan peningkatan kuasa pengiraan. Satu pertandingan telah diadakan, ahli kriptografer telah membuat cadangan, dan NIST akhirnya menobatkan AES sebagai pemenang dan piawaian penyulitan baharu pada tahun 2001. AES menang kerana ia merupakan algoritma penyulitan yang cekap dari segi pengiraan yang meningkatkan keselamatan dan kelajuan penyulitan dengan ketara berbanding DES, 3DES dan algoritma yang dicadangkan oleh pesaing.

AES dilaksanakan dalam kedua-dua perisian dan perkakasan di seluruh dunia untuk menyulitkan data sensitif. Ia menggunakan sifer blok dengan pelbagai panjang kunci yang membawa kepada kekuatan dan fleksibiliti yang lebih besar kerana kuasa pengiraan diramalkan akan meningkat selaras dengan Hukum Moore.

• AES-128 menggunakan panjang kunci 128-bit
• AES-192 menggunakan panjang kunci 192-bit
• AES-256 menggunakan panjang kunci 256-bit

Setiap cipher menyulitkan dan menyahsulit data dalam blok 128 bit menggunakan kunci kriptografi masing-masing 128, 192, dan 256 bit.

Terdapat 10 pusingan untuk kekunci 128-bit, 12 pusingan untuk kekunci 192-bit, dan 14 pusingan untuk kekunci 256-bit. Satu pusingan terdiri daripada beberapa langkah pemprosesan yang merangkumi penggantian, transposisi dan pencampuran teks biasa input untuk mengubahnya menjadi output akhir teks sifer.

Apakah maksud ini untuk SMB?

Penyulitan dan kriptografi adalah penting bagi semua PKS dan MSP untuk melindungi kerahsiaan dan integriti maklumat kritikal dan sensitif. Penyulitan juga memainkan peranan dalam melindungi ketersediaan data di mana sandaran perlu dilindungi dengan penyulitan jika ia mengandungi data kritikal dan sensitif.

PKS atau MSP mungkin berada di bawah kawalan perundangan seperti CMMC. HIPAA, atau PCI, yang semuanya memerlukan bentuk penyulitan data tertentu. Contoh keperluan perundangan ini termasuk rekod penjagaan kesihatan individu di bawah Akta Kebolehgunaan dan Akauntabiliti Insurans Kesihatan (HIPAA) , maklumat PAN Kad Kredit di bawah Piawaian Keselamatan Data Industri Kad Pembayaran (PCI-DSS) , Maklumat Terkawal Tidak Dikelaskan (CUI) di bawah kawalan perundangan CMMC dan juga Maklumat Peribadi Bukan Awam (NPPI) di bawah Akta Perlindungan Data Umum di EU, atau di sini di AS, Akta Privasi Pengguna California.

Satu strategi untuk SMB menangani keperluan pematuhan industri adalah TIDAK untuk memiliki data sedemikian dalam simpanan mereka, untuk bermula. Contohnya, kewajipan pematuhan PCI selalunya boleh dielakkan dengan bekerjasama dengan Perkhidmatan Pembayaran dalam talian yang melaksanakan Kebenaran Kredit di luar kawalan anda dan hanya memberikan kelulusan atau kod kebenaran kembali. Walau bagaimanapun, dalam kes di mana SMB/MSP mesti mengumpul dan menyimpan data kritikal dan sensitif, maka mereka mesti melindunginya dengan penyulitan. Hari ini, ini bermakna menggunakan penyulitan Advanced Encryption Standard (AES), pada masa ini cara algoritma yang paling berkuasa untuk menghasilkan fungsi sehala untuk melindungi data anda daripada kompromi dan pendedahan.

SMB/MSP hendaklah menyulitkan komputer riba dan tablet dengan BitLocker Microsoft atau FileVault Apple untuk melindungi data kritikal dan sensitif yang terkandung di dalamnya daripada pencerobohan. Ini mengehadkan peranti yang dicuri atau hilang kepada kerugian atau kos kewangan dan bukannya denda kewangan yang lebih besar daripada pelanggaran data kritikal atau sensitif terkawal (rekod HIPAA, PCI atau CMMC).

Seperti kunci fizikal, pengurusan kunci logik adalah penting. Pastikan anda menyimpan kunci penyahsulitan di tempat yang selamat, bukan pada peranti yang mana kunci itu menyahsulit data itu sendiri. Pastikan anda melindungi penggunaan kunci dengan kata laluan yang kuat, panjang dan unik, yang disimpan dalam Pengurus Kata Laluan yang juga dilindungi dengan kawalan kata laluan yang serupa DAN pengesahan dua faktor. Di luar penyulitan dan pengurusan kunci, syarikat boleh melakukan perkara berikut untuk terus melindungi diri mereka daripada kompromi.

Syor Keselamatan Siber Tambahan

Cadangan di bawah akan membantu anda dan perniagaan anda kekal selamat dengan pelbagai ancaman yang mungkin anda hadapi setiap hari. Semua cadangan yang disenaraikan di bawah boleh didapati dengan mengupah perkhidmatan vCISO CyberHoot.

1. Mentadbir pekerja dengan dasar dan prosedur. Anda memerlukan dasar kata laluan, dasar penggunaan yang boleh diterima, dasar pengendalian maklumat dan program keselamatan maklumat bertulis (WISP) sekurang-kurangnya.
2. Latih pekerja tentang cara mengesan dan mengelak serangan phishing. Gunakan sistem Pengurusan Pembelajaran seperti CyberHoot untuk mengajar pekerja kemahiran yang mereka perlukan untuk menjadi lebih yakin, produktif dan selamat.
3. Uji pekerja dengan serangan Phishing untuk berlatih. Ujian Phish CyberHoot membolehkan perniagaan menguji pekerja dengan serangan pancingan data yang boleh dipercayai dan meletakkan mereka yang gagal dalam latihan pancingan data pemulihan.
4. Gunakan teknologi keselamatan siber kritikal termasuk pengesahan dua faktor pada semua akaun kritikal. Dayakan penapisan SPAM e-mel, sahkan sandaran, gunakan perlindungan DNS, antivirus, dan anti-perisian hasad pada semua titik akhir anda.
5. Dalam era Kerja-dari-Rumah moden, pastikan anda mengurus peranti peribadi yang menyambung ke rangkaian anda dengan mengesahkan keselamatannya (menampal, antivirus, perlindungan DNS, dll) atau melarang penggunaannya sepenuhnya.
6. Jika anda tidak mempunyai penilaian risiko oleh pihak ke-3 dalam tempoh 2 tahun yang lalu, anda sepatutnya mempunyainya sekarang. Mewujudkan rangka kerja pengurusan risiko dalam organisasi anda adalah penting untuk menangani risiko paling teruk anda dengan masa dan wang anda yang terhad.
7. Beli Insurans Siber untuk melindungi anda dalam situasi kegagalan yang dahsyat. Insurans Siber tidak berbeza dengan insurans Kereta, Kebakaran, Banjir atau Nyawa. Ia ada apabila anda amat memerlukannya.

Semua cadangan ini terbina dalam produk CyberHoot atau Perkhidmatan vCISO CyberHoot. Dengan CyberHoot, anda boleh mentadbir, melatih, menilai dan menguji pekerja anda. Lawati CyberHoot.com dan daftar untuk perkhidmatan kami hari ini. Sekurang-kurangnya terus belajar dengan mendaftar dalam surat berita Keselamatan Siber bulanan kami untuk mengikuti kemas kini keselamatan siber semasa.

Untuk mengetahui lebih lanjut mengenai Standard Penyulitan Lanjutan (AES), tonton video pendek 2 minit ini:

Sumber: 

Techopedia

TechTarget

Membaca tambahan:

Gentian Sutera Digunakan untuk Menghasilkan Kunci Selamat "Tidak Boleh Dilanggar".

Terma Berkaitan:

Penyulitan

Penyulitan Cakera Penuh (FDE)

CyberHoot mempunyai beberapa sumber lain yang tersedia untuk kegunaan anda. Di bawah adalah pautan ke semua sumber kami, sila semaknya pada bila-bila masa anda suka: 

• Blog
• Cybrary (Perpustakaan Siber)
• maklumat grafik
• Surat Berita
• Siaran Akhbar
• Video Arahan (Cara) – sangat membantu untuk Pengguna Super kami!

Nota: Jika anda ingin melanggan surat berita kami, lawati mana-mana pautan di atas (selain infografik) dan masukkan alamat e-mel anda di sebelah kanan halaman, dan klik ' Hantar Surat Berita Saya'.