Geheimschrift

Cryptografie is het gebruik van wiskundige technieken om beveiligingsdiensten te bieden, zoals vertrouwelijkheid, gegevensintegriteit, authenticatie van entiteiten en authenticatie van de herkomst van gegevens. Cryptografie is de wetenschap die platte tekst omzet in een onleesbare vorm (ook wel: cijfertekst genoemd) voor iedereen zonder de decryptiesleutel, waarmee de versleutelde cijfertekst weer wordt omgezet in platte tekst. Dit gaat hand in hand met het cryptografische algoritme en encryptie. Cryptografie omvat de wiskundige principes en technieken achter encryptie, waardoor gevoelige of cruciale gegevens privé kunnen worden gehouden of alleen toegankelijk zijn voor bepaalde personen.

Wat betekent dit voor mijn MKB-bedrijf?

Versleuteling en cryptografie zijn belangrijk voor het MKB om de vertrouwelijkheid en integriteit van cruciale en gevoelige informatie te beschermen. Het MKB kan onderworpen zijn aan wettelijke voorschriften zoals HIPAA of PCI, die vereisen dat specifieke soorten gegevens (medische dossiers, PAN-gegevens van creditcards) worden beschermd tegen openbaarmaking (vertrouwelijkheid) of manipulatie (integriteit).

Een strategie voor het MKB om te voldoen aan de nalevingsvereisten van de branche is om dergelijke gegevens überhaupt niet in hun bezit te hebben. PCI-nalevingsverplichtingen kunnen bijvoorbeeld vaak worden omzeild door samen te werken met online webservices die de kredietautorisatie buiten uw website of winkel uitvoeren en het MKB simpelweg een autorisatiecode terugsturen. Echter, in gevallen waarin een MKB dergelijke kritieke en gevoelige gegevens moet verzamelen en opslaan, is AES-encryptie een krachtig beschermingsinstrument en dient deze te worden gebruikt. Zorg er wel voor dat u de decoderingssleutels beschermt.

Bovendien kan encryptie een verloren apparaat in een financieel verlies veranderen, maar geen cyberbeveiligingsinbreuk door laptops te versleutelen met Microsoft BitLocker of Apple FileVault. Omdat sleutelbeheer een probleem kan zijn, moet u ervoor zorgen dat u een programma hebt om de decryptiesleutels op een veilige plek op te slaan, en niet op de apparaten die zelf versleuteld zijn.

SMB-BESCHERMING DIE VERDER GAAT DAN Cryptografie

CyberHoot adviseert de volgende best practices om personen en bedrijven te beschermen tegen online cyberaanvallen en de schade ervan te beperken:

• Adopteer een Password Manager voor een betere persoonlijke/werkwachtwoordhygiëne
• Vereisen two-factor authenticatie op elke SaaS-oplossing of kritische accounts
• Vereist wachtwoorden van 14+ tekens in uw Bestuursbeleid
• Train medewerkers om e-mailgebaseerde advertenties te herkennen en te vermijden Phishing aanvallen
• Controleer of werknemers kunt phishing-e-mails herkennen en vermijden door ze te testen
• Maak een back-up van gegevens met behulp van de 3-2-1 methode
• opnemen van de Principe van de minste privileges
• Voer een risico-evaluatie elke twee tot drie jaar

Bron : NIST SP 800-130, CNSSI 4009

Gerelateerde termen: Versleuteling , platte tekst , cijfertekst

CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt: 

• Blog
• Cybrary (Cyberbibliotheek)
• Infographics
• Nieuwsbrieven
• Persberichten
• Instructievideo's (HowTo) – erg handig voor onze SuperUsers!

Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.