Kryptografi

Kryptografi er bruken av matematiske teknikker for å tilby sikkerhetstjenester, som konfidensialitet, dataintegritet, enhetsautentisering og dataopprinnelsesautentisering. Kryptografi er vitenskapen som konverterer klartekst til en uleselig form (også kjent som chiffertekst) av alle uten dekrypteringsnøkkelen, noe som gjenoppretter kryptert chiffertekst til klartekst. Dette går hånd i hånd med den kryptografiske algoritmen og kryptering. Kryptografi omfatter de matematiske prinsippene og teknikkene bak kryptering, som gjør det mulig å holde sensitive eller kritiske data private eller begrense dem til bestemte individer.

Hva betyr dette for min SMB?

Kryptering og kryptografi er viktig for en SMB for å beskytte konfidensialiteten og integriteten til kritisk og sensitiv informasjon. SMB-er kan falle inn under lovgivningsmessige kontroller som HIPAA eller PCI, som krever at spesifikke former for data (helsejournaler, PAN-informasjon for kredittkort) beskyttes mot avsløring (konfidensialitet) eller manipulering (integritet).

En strategi for små og mellomstore bedrifter for å håndtere bransjekrav er å IKKE ha slike data i sin besittelse fra starten av. For eksempel kan PCI-samsvarsforpliktelser ofte unngås ved å samarbeide med nettbaserte webtjenester som utfører kredittautorisasjonen utenfor nettstedet eller butikken din, og ganske enkelt gir SMB-en en autorisasjonskode tilbake. Men i tilfeller der en SMB må samle inn og lagre slike kritiske og sensitive data, er AES-kryptering et kraftig beskyttelsesverktøy og bør brukes. Bare sørg for å beskytte dekrypteringsnøklene.

I tillegg kan kryptering gjøre en hendelse med tap av enheter til et økonomisk tap, men ikke et brudd på nettsikkerheten ved å kryptere bærbare datamaskiner med Microsofts BitLocker eller Apples FileVault. Siden nøkkelhåndtering kan være et problem, må du sørge for at du har et program på plass for å lagre dekrypteringsnøklene på et sikkert sted og ikke på enhetene som selv er kryptert.

SMB-BESKYTTELSE UTOVER KRYPTOGRI

CyberHoot anbefaler følgende beste praksis for å beskytte enkeltpersoner og bedrifter mot, og begrense skader fra, nettbaserte cyberangrep:

• Vedta en Password Manager for bedre personlig/arbeidsmessig passordhygiene
• Krev tofaktorautentisering på hvilken som helst SaaS-løsning eller kritiske kontoer
• Krev passord på 14+ tegn i ditt Styringspolitikk
• Tren ansatte å oppdage og unngå e-postbaserte phishing angrep
• Sjekk at ansatte kan oppdage og unngå phishing-e-poster ved å teste dem
• Sikkerhetskopier data ved hjelp av 3-2-1 metode
• Innlemme Prinsippet om minst privilegium
• Utfør en risikovurdering hvert annet til tredje år

Kilde : NIST SP 800-130, CNSSI 4009

Relaterte begreper: Kryptering , ren tekst , kryptert tekst

CyberHoot har også noen andre ressurser tilgjengelig for din bruk. Nedenfor finner du lenker til alle ressursene våre, så du kan gjerne sjekke dem ut når du vil: 

• Blogg
• Cybrary (Cyberbibliotek)
• Infografikk
• nyhetsbrev
• Pressemeldinger
• Instruksjonsvideoer (Slik gjør du det) – veldig nyttig for superbrukerne våre!

Merk: Hvis du vil abonnere på nyhetsbrevet vårt, kan du gå til en hvilken som helst lenke ovenfor (foruten infografikk), skrive inn e-postadressen din på høyre side av siden og klikke på « Send meg nyhetsbrev».