Hashwaarde - CyberHoot Cyberbibliotheek

Een hashwaarde is een numerieke waarde die het resultaat is van een wiskundig algoritme dat wordt toegepast op een set gegevens, zoals een bestand. Een veelgebruikte hashwaarde is de MD5-hash van een computerbestand. Elk computerbestand heeft een unieke MD5-hash. VirusTotal.com gebruikt de MD5-hash van bestanden om te controleren en te rapporteren of een bepaalde MD5-hash een virus vertegenwoordigt dat in hun database is gevonden.

Hashwaarden kunnen worden beschouwd als vingerafdrukken van bestanden. De inhoud van een bestand wordt verwerkt via een cryptografische algoritme en er wordt een unieke hashwaarde gegenereerd die de inhoud van het bestand identificeert. Als de inhoud ook maar enigszins wordt gewijzigd, verandert de waarde van de hash ook aanzienlijk.

Wat betekent dit voor mijn MKB-bedrijf?

Encryptie en cryptografie (gebruikt om hashwaarden te produceren) zijn belangrijk voor een MKB om de vertrouwelijkheid van kritieke en gevoelige informatie. MKB's vallen mogelijk onder wettelijke controles zoals HIPAA of PCI, die vereisen dat specifieke vormen van gegevens (gezondheidsdossiers, PAN-gegevens van creditcards) worden beschermd tegen openbaarmaking (bescherming van vertrouwelijkheid).

De beste strategie voor het MKB om aan dergelijke vereisten te voldoen, is om dergelijke gegevens NIET in hun bezit te hebben. PCI-nalevingsverplichtingen kunnen bijvoorbeeld vaak worden omzeild door samen te werken met online webservices die de kredietautorisatie buiten uw website of winkel uitvoeren en het MKB simpelweg een autorisatiecode terugsturen. Echter, in gevallen waarin een MKB dergelijke kritieke en gevoelige gegevens moet verzamelen en opslaan, is AES-encryptie uw beste vriend en dient deze te worden gebruikt. Zorg er wel voor dat u de decryptiesleutels beschermt.

SMB-BESCHERMING DIE VERDER GAAT DAN CRYPTOGRAFIE/Encryptie

CyberHoot adviseert de volgende best practices om personen en bedrijven te beschermen tegen online cyberaanvallen en de schade ervan te beperken:

Adopteer een Password Manager voor een betere persoonlijke/werkwachtwoordhygiëne
Vereisen two-factor authenticatie op elke SaaS-oplossing of kritische accounts
Vereist wachtwoorden van 14+ tekens in uw Bestuursbeleid
Train medewerkers om e-mailgebaseerde advertenties te herkennen en te vermijden Phishing aanvallen
Controleer of werknemers kunt phishing-e-mails herkennen en vermijden door ze te testen
Maak een back-up van gegevens met behulp van de 3-2-1 methode
opnemen van de Principe van de minste privileges
Voer een risico-evaluatie elke twee tot drie jaar

Wilt u meer weten over dit onderwerp, bekijk dan deze korte video:

Bron :

TrendMicro

CNSSI-nummer 4009

Gerelateerde term:

Geheimschrift

Hashing

CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt:

Blog
Cybrary (Cyberbibliotheek)
Infographics
Nieuwsbrieven
Persberichten
Instructievideo's (HowTo) – erg handig voor onze SuperUsers!

Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.