dekryptering

Dekryptering er prosessen med å transformere chiffertekst til sin opprinnelige klartekst . Dette gjøres gjennom en dekrypteringsprosess. Dekryptering transformerer chiffertekst til klartekst for en autorisert bruker, som er i besittelse av dekrypteringsnøkkelen, slik at de enkelt kan lese og forstå dataene eller informasjonen foran seg. Dekryptering avhenger alltid av at mottakeren av chifferteksten har en dekrypteringsnøkkel. I de enkleste implementeringene ble bokstavtransposisjoner brukt. For eksempel, flytt hver bokstav i alfabetet tre omdreininger fremover, «Hello» til «Khoor».

Hovedmotivasjonen for å implementere et krypterings- og dekrypteringssystem er personvern . Når informasjon beveger seg over Internett, blir den utsatt for tilgang fra uautoriserte personer eller organisasjoner. Som et resultat krypteres data for å redusere datatap og tyveri. Noen av de vanlige elementene som krypteres inkluderer e-postmeldinger, tekstfiler, bilder, brukerdata og kataloger. Personen som er ansvarlig for dekryptering mottar en ledetekst eller et vindu der et passord kan skrives inn for å få tilgang til kryptert informasjon.

Hva betyr dette for min SMB?

Kryptering og kryptografi er viktig for en SMB for å beskytte konfidensialiteten til kritisk og sensitiv informasjon. SMB-er kan falle inn under lovgivningsmessige kontroller som HIPAA eller PCI, som krever at spesifikke former for data (helsejournaler, PAN-informasjon for kredittkort) beskyttes mot utlevering (beskytte konfidensialitet).

Den beste strategien for små og mellomstore bedrifter for å håndtere slike krav er å IKKE ha slike data i sin besittelse. For eksempel kan PCI-samsvarsforpliktelser ofte unngås ved å samarbeide med nettbaserte webtjenester som utfører kredittautorisasjonen utenfor nettstedet eller butikken din, og ganske enkelt gir SMB-en en autorisasjonskode tilbake. Men i tilfeller der en SMB må samle inn og lagre slike kritiske og sensitive data, er AES-kryptering din venn og bør brukes. Bare sørg for å beskytte dekrypteringsnøklene.

I tillegg kan kryptering gjøre en hendelse med tap av enheter til et økonomisk tap, men ikke et cybersikkerhetsbrudd ved å kryptere bærbare datamaskiner med Microsoft BitLocker eller Apple FileVault. Siden nøkkelhåndtering kan være et problem, må du sørge for at du har et program på plass for å lagre dekrypteringsnøklene på et sikkert sted og ikke på enhetene som selv er kryptert.

SMB-BESKYTTELSE UTOVER KRYPTERING

CyberHoot anbefaler følgende beste praksis for å beskytte enkeltpersoner og bedrifter mot, og begrense skader fra, nettbaserte cyberangrep:

• Vedta en Password Manager for bedre personlig/arbeidsmessig passordhygiene
• Krev tofaktorautentisering på hvilken som helst SaaS-løsning eller kritiske kontoer
• Krev passord på 14+ tegn i ditt Styringspolitikk
• Tren ansatte å oppdage og unngå e-postbaserte phishing angrep
• Sjekk at ansatte kan oppdage og unngå phishing-e-poster ved å teste dem
• Sikkerhetskopier data ved hjelp av 3-2-1 metode
• Innlemme Prinsippet om minst privilegium
• Utfør en risikovurdering hvert annet til tredje år

Hvis du vil ha mer informasjon om dette emnet, kan du se denne korte videoen:

Kilde : ICAM SAML 2.0 WB SSO-profil 1.0.2, Techopedia

Relaterte begreper : Krypter , Nøkkel , Kryptografi med offentlig nøkkel

CyberHoot har også noen andre ressurser tilgjengelig for din bruk. Nedenfor finner du lenker til alle ressursene våre, så du kan gjerne sjekke dem ut når du vil: 

• Blogg
• Cybrary (Cyberbibliotek)
• Infografikk
• nyhetsbrev
• Pressemeldinger
• Instruksjonsvideoer (Slik gjør du det) – veldig nyttig for superbrukerne våre!

Merk: Hvis du vil abonnere på nyhetsbrevet vårt, kan du gå til en hvilken som helst lenke ovenfor (foruten infografikk) og skrive inn e-postadressen din på høyre side av siden, og klikke på « Send meg nyhetsbrev». Registrer deg for det månedlige nyhetsbrevet for å hjelpe CyberHoot med deres oppdrag om å gjøre verden «mer bevisst og sikrere!»