Modul Keselamatan Perkakasan (HSM)

Modul Keselamatan Perkakasan (HSM) ialah peranti keselamatan fizikal yang melindungi dan mengurus kunci digital, melaksanakan perkhidmatan penyulitan dan penyahsulitan , pengesahan yang kukuh dan selalunya mempunyai pengesanan dan pencegahan gangguan yang terbina dalam peranti itu sendiri. Setiap HSM mengandungi satu atau lebih cip 'pemproses kripto' yang selamat untuk mencegah gangguan dan ' penyelidikan bas'.

Satu contoh biasa HSM dalam kehidupan seharian kita ialah penggunaan Mesin Juruwang Automatik (ATM). Kita semua mempunyai kad ATM atau Debit yang membolehkan kita mengakses akaun bank kita. Apabila anda memasukkan kad anda ke dalam mesin, ia akan mengesahkan bahawa PIN 4 digit yang anda masukkan sepadan dengan PIN rujukan yang diketahui oleh penerbit kad. Begitu juga, beginilah cara pentadbir rangkaian akan mendapat akses kepada maklumat sensitif. Mereka akan mempunyai kad keselamatan fizikal (atau peranti) mereka bersama-sama dengan satu lagi bentuk pengesahan seperti kata laluan yang mereka tahu atau maklumat biometrik (cap jari, imbasan retina). HSM digunakan sebagai satu bentuk Pengesahan Dua Faktor apabila cuba mengakses data kritikal dalam rangkaian atau sistem.

Apakah maksud ini untuk SMB?

Pentadbir rangkaian di MSP atau SMB mungkin tidak mempunyai banyak sebab untuk bekerjasama dengan HSM untuk menjamin syarikat atau rangkaian mereka. Pengecualian di sini ialah PKS keselamatan tinggi yang bekerja pada kontrak kerajaan yang perlu melindungi data CUI, ITAR atau Rahsia teratas. Dalam kes ini, mereka mungkin menerima HSM daripada kerajaan untuk melindungi data yang diamanahkan kepada mereka. Bagi kebanyakan orang lain, ia tidak mungkin digunakan atau diperlukan. Walaupun HSM mempunyai tempat mereka, adalah lebih penting bagi MSP dan SMB untuk melaksanakan alatan keselamatan lain yang disenaraikan di bawah dalam tali pinggang alat anda. CyberHoot mengesyorkan amalan terbaik berikut untuk melindungi individu dan perniagaan daripada, dan mengehadkan kerosakan daripada, serangan siber dalam talian:

• Mengamalkan a pengurus kata laluan untuk kebersihan kata laluan peribadi/kerja yang lebih baik
• Memerlukan pengesahan dua faktor pada mana-mana sahaja Penyelesaian SaaS atau akaun kritikal
• Memerlukan 14+ aksara Kata laluan dalam anda Dasar Tadbir Urus
• Melatih pekerja untuk mengesan dan mengelakkan berasaskan e-mel Phishing serangan
• Periksa pekerja itu boleh mengesan dan mengelakkan e-mel pancingan data dengan mengujinya
• Sandarkan data menggunakan Kaedah 3-2-1
• Memasukkan Prinsip Keistimewaan Paling Rendah
• Lakukan a penilaian risiko setiap dua hingga tiga tahun

Untuk mengetahui lebih lanjut tentang Modul Keselamatan Perkakasan (HSM), tonton video pendek 3 minit ini:

Sumber: 

TechTarget

Wikipedia

Membaca tambahan:

Peningkatan Keselamatan WhatsApp

Terma Berkaitan:

Dua-Faktor Pengesahan

Penyulitan

CyberHoot mempunyai beberapa sumber lain yang tersedia untuk kegunaan anda. Di bawah adalah pautan ke semua sumber kami, sila semaknya pada bila-bila masa anda suka: 

• Blog
• Cybrary (Perpustakaan Siber)
• maklumat grafik
• Surat Berita
• Siaran Akhbar
• Video Arahan (Cara) – sangat membantu untuk Pengguna Super kami!

Nota: Jika anda ingin melanggan surat berita kami, lawati mana-mana pautan di atas (selain infografik) dan masukkan alamat e-mel anda di sebelah kanan halaman, dan klik ' Hantar Surat Berita Saya'.

Ketahui cara CyberHoot boleh menjamin perniagaan anda.

Jadualkan demo