Penyulitan ialah proses menukar teks biasa kepada teks sifir. Ini dilakukan dengan menukar data kepada bentuk yang tidak boleh dibaca menggunakan sifir penyulitan dengan panjang kunci berubah-ubah. Dengan mengandaikan seseorang menggunakan sifir penyulitan standard industri seperti Advanced Encryption Standard (AES), maka semakin lama kekunci digunakan, semakin selamat dan sukar penyulitan itu dilanggar menggunakan kaedah kekerasan.
Dalam beberapa tahun kebelakangan ini, kerajaan AS (ahli politik dan agensi 3 huruf) telah melobi untuk mendapatkan pintu belakang ke dalam standard penyulitan seperti AES kerana penyulitan adalah “menghalang siasatan mereka dan memberanikan penjenayah”.Syarat Penyulitan Berkaitan: Encode, Encrypt, Encipher, Cryptography, Plaintext, Public Key Cryptography, Symmetric Key, Infrastruktur Utama Awam, Kunci peribadi, Kunci Rahsia, Kunci awam
Sumber: CNSSI 4009, ICAM SAML 2.0 WB SSO Profile 1.0.2
Penyulitan adalah penting kepada SMB untuk melindungi kerahsiaan maklumat kritikal dan sensitif. SMB mungkin berada di bawah kawalan perundangan seperti HIPAA atau PCI yang memerlukan bentuk data tertentu (Rekod Kesihatan, maklumat PAN Kad Kredit) untuk dilindungi daripada pendedahan (melindungi kerahsiaan). Strategi terbaik untuk SMB menangani keperluan tersebut adalah TIDAK untuk memiliki data sedemikian dalam simpanan anda. Contohnya, kewajipan pematuhan PCI selalunya boleh dielakkan dengan bekerjasama dengan Perkhidmatan Web dalam talian yang melaksanakan Kebenaran Kredit di luar Laman Web atau kedai anda dan hanya memberikan semula kod kebenaran kepada SMB. Walau bagaimanapun, dalam kes di mana SMB mesti mengumpul dan menyimpan data kritikal dan sensitif sedemikian, maka penyulitan AES ialah rakan anda dan harus digunakan. Pastikan anda melindungi Kunci penyahsulitan. Selain itu, penyulitan boleh menukar peristiwa peranti yang hilang menjadi kerugian kewangan, tetapi bukan Pelanggaran Keselamatan Siber dengan menyulitkan komputer riba dengan Microsoft BitLocker atau Apple FileVault. Memandangkan Pengurusan Kunci boleh menjadi isu, pastikan anda mempunyai program untuk menyimpan kunci penyahsulitan di tempat yang selamat dan bukan pada peranti yang disulitkan sendiri. Selain itu, CyberHoot mengesyorkan:
Menetapkan kata laluan penyulitan pada dokumen penting yang dihantar dalam e-mel (Microsoft Office kini mempunyai penyulitan AES terbina dalam yang sangat sangat baik dan boleh dipercayai berbanding tahun awal 2000 hingga 2010 apabila ia mudah dipecahkan).
Didik pekerja tentang data yang perlu disulitkan, cara menyulitkan dan cara memastikan diri mereka dan syarikat selamat.
Untuk mendapatkan maklumat lanjut tentang Penyulitan (khususnya Penyulitan Asimetri), tonton video pendek di bawah:
Lindungi perniagaan anda dengan CyberHoot Today!!!
