Nilai Hash

Nilai Hash ialah nilai berangka yang terhasil daripada algoritma matematik yang digunakan pada set data seperti fail. Nilai hash biasa dipanggil MD5 Hash bagi fail komputer. Setiap fail komputer yang wujud mempunyai MD5 Hash yang unik. VirusTotal.com menggunakan MD5 Hash bagi fail untuk menjejaki dan melaporkan sama ada MD5 Hash tertentu mewakili virus yang terdapat dalam pangkalan datanya.

Nilai Hash boleh dianggap sebagai cap jari untuk fail. Kandungan fail diproses melalui a kriptografi algoritma dan Nilai Hash unik dijana yang mengenal pasti kandungan fail. Jika kandungan diubah sama sekali, nilai cincang juga akan berubah dengan ketara.

Apakah Maksud Ini Untuk SMB Saya?

Penyulitan dan Kriptografi (digunakan untuk menghasilkan Nilai Hash) adalah penting kepada SMB untuk melindungi kerahsiaan maklumat kritikal dan sensitif. SMB mungkin berada di bawah kawalan perundangan seperti HIPAA atau PCI yang memerlukan bentuk data tertentu (Rekod Kesihatan, maklumat PAN Kad Kredit) untuk dilindungi daripada pendedahan (melindungi kerahsiaan).

Strategi terbaik untuk SMB menangani keperluan tersebut adalah TIDAK untuk memiliki data sedemikian dalam simpanan mereka. Sebagai contoh, kewajipan pematuhan PCI selalunya boleh dielakkan dengan bekerjasama dengan Perkhidmatan Web dalam talian yang melaksanakan Kebenaran Kredit di luar Laman Web atau kedai anda dan hanya memberikan semula kod kebenaran kepada SMB. Walau bagaimanapun, dalam kes di mana SMB mesti mengumpul dan menyimpan data kritikal dan sensitif tersebut, maka penyulitan AES ialah rakan anda dan harus digunakan. Pastikan anda melindungi kunci penyahsulitan.

PERLINDUNGAN SMB DI LUAR KRIPTOGRAFI/Penyulitan

CyberHoot mengesyorkan amalan terbaik berikut untuk melindungi individu dan perniagaan daripada, dan mengehadkan kerosakan daripada, serangan siber dalam talian:

Mengamalkan a pengurus kata laluan untuk kebersihan kata laluan peribadi/kerja yang lebih baik
Memerlukan pengesahan dua faktor pada mana-mana sahaja Penyelesaian SaaS atau akaun kritikal
Memerlukan 14+ aksara Kata laluan dalam anda Dasar Tadbir Urus
Melatih pekerja untuk mengesan dan mengelakkan berasaskan e-mel Phishing serangan
Periksa pekerja itu boleh mengesan dan mengelakkan e-mel pancingan data dengan mengujinya
Sandarkan data menggunakan Kaedah 3-2-1
Memasukkan Prinsip Keistimewaan Paling Rendah
Lakukan a penilaian risiko setiap dua hingga tiga tahun

Jika anda ingin mengetahui lebih lanjut mengenai topik ini, tonton video pendek ini:

Sumber :

TrendMicro

CNSSI 4009

Istilah Berkaitan:

Kriptografi

Hashing

CyberHoot mempunyai beberapa sumber lain yang tersedia untuk kegunaan anda. Di bawah adalah pautan ke semua sumber kami, sila semaknya pada bila-bila masa anda suka:

Blog
Cybrary (Perpustakaan Siber)
maklumat grafik
Surat Berita
Siaran Akhbar
Video Arahan (Cara) – sangat membantu untuk Pengguna Super kami!

Nota: Jika anda ingin melanggan surat berita kami, lawati mana-mana pautan di atas (selain infografik) dan masukkan alamat e-mel anda di sebelah kanan halaman, dan klik ' Hantar Surat Berita Saya'.