AES-versleuteling

Beveilig uw bedrijf vandaag nog met CyberHoot!!!

Meld u aan

AES-encryptie, ook bekend als Advanced Encryption Standard, is een symmetrische blokversleuteling die door de Amerikaanse overheid wordt gebruikt om geheime informatie te beschermen. In 1997 gaf het National Institute of Standards and Technology ( NIST ) opdracht tot de ontwikkeling van een vervangende encryptiemethode voor de Data Encryption Standard (DES) , die door de toenemende rekenkracht kwetsbaar werd voor brute-force-aanvallen . Er werd een wedstrijd uitgeschreven, cryptografen dienden voorstellen in en uiteindelijk riep NIST AES uit tot winnaar en de nieuwe encryptiestandaard in 2001. AES won omdat het een rekenkundig efficiënt encryptiealgoritme was dat de beveiliging en encryptiesnelheid enorm verbeterde ten opzichte van DES, 3DES en concurrerende voorgestelde algoritmen.

AES wordt wereldwijd zowel in software als hardware gebruikt om gevoelige gegevens te versleutelen . Het maakt gebruik van blokcijfers met verschillende sleutellengtes, wat leidt tot een grotere sterkte en flexibiliteit naarmate de rekenkracht naar verwachting zal toenemen volgens de wet van Moore.

• AES-128 gebruikt een sleutellengte van 128 bits
• AES-192 gebruikt een sleutellengte van 192 bits
• AES-256 gebruikt een sleutellengte van 256 bits

Elk cijfer versleutelt en ontsleutelt gegevens in blokken van 128 bits met behulp van cryptografische sleutels van respectievelijk 128, 192 en 256 bits.

Er zijn 10 rondes voor sleutels van 128 bits, 12 rondes voor sleutels van 192 bits en 14 rondes voor sleutels van 256 bits. Een ronde bestaat uit verschillende verwerkingsstappen, waaronder substitutie, transpositie en het mengen van de invoertekst om deze om te zetten in de uiteindelijke versleutelde uitvoer.

Wat betekent dit voor een MKB-bedrijf?

Versleuteling en cryptografie zijn essentieel voor alle mkb's en MSP's om de vertrouwelijkheid en integriteit van kritieke en gevoelige informatie te beschermen. Versleuteling speelt ook een rol bij het waarborgen van de beschikbaarheid van gegevens; back-ups die kritieke en gevoelige gegevens bevatten, moeten bijvoorbeeld met versleuteling worden beveiligd.

MKB-bedrijven of MSP's kunnen onder wettelijke controle vallen, zoals CMMC, HIPAA of PCI, die allemaal specifieke vormen van gegevensversleuteling vereisen. Voorbeelden van deze wettelijke vereisten zijn individuele medische dossiers onder de Health Insurance Portability and Accountability Act (HIPAA) , PAN-gegevens van creditcards onder de Payment Card Industry Data Security Standards (PCI-DSS) , gecontroleerde ongeclassificeerde informatie (CUI) onder de CMMC-wetgeving en zelfs niet-openbare persoonsgegevens (NPPI) onder de Algemene Verordening Gegevensbescherming in de EU, of hier in de VS, de California Consumer Privacy Act.

Een strategie voor het MKB om te voldoen aan de nalevingsvereisten van de branche is om dergelijke gegevens überhaupt niet in hun bezit te hebben. PCI-nalevingsverplichtingen kunnen bijvoorbeeld vaak worden omzeild door samen te werken met een online betaaldienst die de kredietautorisatie buiten uw controle uitvoert en simpelweg een goedkeurings- of autorisatiecode terugstuurt. Wanneer een MKB/MSP echter kritieke en gevoelige gegevens moet verzamelen en opslaan, moeten ze deze beschermen met encryptie. Tegenwoordig betekent dit dat de Advanced Encryption Standard (AES)-encryptie wordt gebruikt, momenteel de krachtigste algoritmische manier om eenrichtingsverkeer te creëren en uw gegevens te beschermen tegen inbreuk en blootstelling.

MKB'ers/MSP's zouden laptops en tablets moeten versleutelen met BitLocker van Microsoft of FileVault van Apple om de kritieke en gevoelige gegevens die ze bevatten te beschermen tegen inbreuk. Dit beperkt een gestolen of verloren apparaat tot financieel verlies of kosten, in plaats van hogere financiële boetes als gevolg van een inbreuk op gereguleerde kritieke of gevoelige gegevens (HIPAA-records, PCI of CMMC).

Net als bij fysieke sleutels is logisch sleutelbeheer belangrijk. Zorg ervoor dat u decoderingssleutels op een veilige plek bewaart, niet op het apparaat waarop de sleutel zelf de gegevens decodeert. Bescherm het gebruik van de sleutel met een sterk, lang en uniek wachtwoord, opgeslagen in een wachtwoordbeheerder die op zichzelf al op dezelfde manier is beveiligd met vergelijkbare wachtwoordcontroles EN tweefactorauthenticatie. Naast encryptie en sleutelbeheer kunnen bedrijven de volgende dingen doen om zichzelf verder te beschermen tegen inbreuken.

Aanvullende aanbevelingen voor cyberbeveiliging

De onderstaande aanbevelingen helpen u en uw bedrijf om veilig te blijven tegen de verschillende bedreigingen waarmee u dagelijks te maken kunt krijgen. Al deze suggesties kunt u verkrijgen door gebruik te maken van de vCISO-diensten van CyberHoot.

1. Beheer medewerkers met beleid en procedures. U hebt minimaal een wachtwoordbeleid, een beleid voor acceptabel gebruik, een beleid voor informatieverwerking en een schriftelijk informatiebeveiligingsprogramma (WISP) nodig.
2. Train medewerkers in het herkennen en vermijden van gevaarlijke situaties phishing-aanvallenImplementeer een Learning Management-systeem zoals CyberHoot om medewerkers de vaardigheden te leren die ze nodig hebben om zelfverzekerder, productiever en veiliger te zijn.
3. Test medewerkers met phishingaanvallen om te oefenen. Met de phishingtests van CyberHoot kunnen bedrijven medewerkers testen met geloofwaardige phishingaanvallen en degenen die falen een training in phishing geven.
4. Implementeer kritieke cyberbeveiligingstechnologie, waaronder two-factor authenticatie op alle kritieke accounts. Schakel spamfiltering in voor e-mail, valideer back-ups, implementeer DNS-beveiliging, antivirusen anti-malware op al uw eindpunten.
5. In het moderne tijdperk van thuiswerken moet u ervoor zorgen dat u de persoonlijke apparaten die verbinding maken met uw netwerk goed beheert. Controleer de beveiliging ervan (patchen, antivirus, DNS-beveiliging, etc.) of verbied het gebruik ervan volledig.
6. Als u de afgelopen twee jaar geen risicobeoordeling door een derde partij heeft laten uitvoeren, is het nu tijd om er een te laten uitvoeren. Het opzetten van een risicomanagementkader binnen uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u ter beschikking hebt.
7. Sluit een cyberverzekering af om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

Al deze aanbevelingen zijn ingebouwd in het CyberHoot-product of de vCISO-services van CyberHoot. Met CyberHoot kunt u uw medewerkers beheren, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze services. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecurity-nieuwsbrieven.

Bekijk deze korte video van 2 minuten voor meer informatie over de Advanced Encryption Standard (AES):

Bronnen: 

Techopedia

TechTarget

Extra Reading:

Zijdevezels worden gebruikt om 'onbreekbare', veilige sleutels te genereren

Gerelateerde termen:

Encryptie

Volledige schijfversleuteling (FDE)

CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt: 

• Blog
• Cybrary (Cyberbibliotheek)
• Infographics
• Nieuwsbrieven
• Persberichten
• Instructievideo's (HowTo) – erg handig voor onze SuperUsers!

Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.