Encryptie is het proces waarbij platte tekst wordt omgezet in versleutelde tekst. Dit gebeurt door gegevens om te zetten in een onleesbare vorm met behulp van een encryptiesleutel met variabele sleutellengtes. Ervan uitgaande dat men een industriestandaard encryptiesleutel gebruikt, zoals de Advanced Encryption Standard (AES), geldt: hoe langer de gebruikte sleutel, hoe veiliger en moeilijker de encryptie te kraken is met brute force-methoden.
De afgelopen jaren heeft de Amerikaanse overheid (politici en 3-letterige instanties) gelobbyd voor een achterdeur in encryptiestandaarden zoals AES, omdat encryptie ““hun onderzoeken belemmeren en criminelen aanmoedigen”.Verwante encryptietermen: Coderen, versleutelen, vercijferen, cryptografie, platte tekst, openbare sleutelcryptografie, symmetrische sleutel, Public Key Infrastructure, private Key, Geheime sleutel, public Key
Bron: CNSSI 4009, ICAM SAML 2.0 WB SSO-profiel 1.0.2
Versleuteling is belangrijk voor een MKB om de vertrouwelijkheid van kritieke en gevoelige informatie. MKB's vallen mogelijk onder wettelijke controles zoals HIPAA of PCI, die vereisen dat specifieke vormen van gegevens (gezondheidsdossiers, PAN-gegevens van creditcards) worden beschermd tegen openbaarmaking (vertrouwelijkheid beschermen). De beste strategie voor MKB's om aan dergelijke vereisten te voldoen, is om dergelijke gegevens NIET in uw bezit te hebben. PCI-nalevingsverplichtingen kunnen bijvoorbeeld vaak worden omzeild door samen te werken met online webservices die de kredietautorisatie buiten uw website of winkel uitvoeren en de MKB eenvoudigweg een autorisatiecode terugsturen. Echter, in gevallen waarin een MKB dergelijke kritieke en gevoelige gegevens moet verzamelen en opslaan, is AES-encryptie uw vriend en moet worden gebruikt. Zorg er wel voor dat u de decryptiesleutels beschermt. Bovendien kan encryptie een verloren apparaat tot een financieel verlies maken, maar geen cybersecurity-inbreuk door laptops te encrypteren met Microsoft BitLocker of Apple FileVault. Omdat sleutelbeheer een probleem kan zijn, moet u ervoor zorgen dat u een programma hebt om de decryptiesleutels op een veilige plaats op te slaan en niet op de apparaten die zelf zijn versleuteld. CyberHoot raadt daarnaast het volgende aan:
Het instellen van versleutelingswachtwoorden voor belangrijke documenten die u via e-mail verzendt (Microsoft Office heeft nu ingebouwde AES-versleuteling die erg goed is en vertrouwd kan worden, in tegenstelling tot de eerste jaren van 2000 tot 2010 toen deze eenvoudig te kraken was).
Informeer medewerkers over welke gegevens versleuteld moeten worden, hoe ze dat moeten doen en hoe ze zichzelf en het bedrijf kunnen beveiligen.
Bekijk de korte video hieronder voor meer informatie over encryptie (met name asymmetrische encryptie):
