Hash-verdi

En hashverdi er en numerisk verdi som er et resultat av en matematisk algoritme som brukes på et datasett, for eksempel en fil. En vanlig hashverdi kalles MD5-hashen til en datafil. Hver datafil som finnes har en unik MD5-hash. VirusTotal.com bruker MD5-hashen til filer for å spore og rapportere om en bestemt MD5-hash representerer et virus som finnes i databasen.

Hashverdier kan betraktes som fingeravtrykk for filer. Innholdet i en fil behandles gjennom en kryptografisk algoritmen, og en unik hashverdi genereres som identifiserer innholdet i filen. Hvis innholdet endres i det hele tatt, vil verdien av hashen også endres betydelig.

Hva betyr dette for min SMB?

Kryptering og kryptografi (brukes til å produsere hashverdier) er viktige for en SMB for å beskytte konfidensialitet av kritisk og sensitiv informasjon. SMB-er kan falle inn under lovgivningsmessige kontroller som HIPAA eller PCI, som krever at spesifikke former for data (helsejournaler, PAN-informasjon for kredittkort) beskyttes mot utlevering (beskytte konfidensialitet).

Den beste strategien for små og mellomstore bedrifter for å håndtere slike krav er å IKKE ha slike data i sin besittelse. For eksempel kan PCI-samsvarsforpliktelser ofte unngås ved å samarbeide med nettbaserte webtjenester som utfører kredittautorisasjonen utenfor nettstedet eller butikken din, og ganske enkelt gir SMB-en en autorisasjonskode tilbake. Men i tilfeller der en SMB må samle inn og lagre slike kritiske og sensitive data, er AES-kryptering din venn og bør brukes. Bare sørg for å beskytte dekrypteringsnøklene.

SMB-BESKYTTELSE UTOVER KRYPTOGRAFI/Kryptering

CyberHoot anbefaler følgende beste praksis for å beskytte enkeltpersoner og bedrifter mot, og begrense skader fra, nettbaserte cyberangrep:

Vedta en Password Manager for bedre personlig/arbeidsmessig passordhygiene
Krev tofaktorautentisering på hvilken som helst SaaS-løsning eller kritiske kontoer
Krev passord på 14+ tegn i ditt Styringspolitikk
Tren ansatte å oppdage og unngå e-postbaserte phishing angrep
Sjekk at ansatte kan oppdage og unngå phishing-e-poster ved å teste dem
Sikkerhetskopier data ved hjelp av 3-2-1 metode
Innlemme Prinsippet om minst privilegium
Utfør en risikovurdering hvert annet til tredje år

Hvis du vil lære mer om dette emnet, kan du se denne korte videoen:

Kilde :

Trendmicro

CNSSI 4009

Relatert begrep:

Kryptografi

hashing

CyberHoot har også noen andre ressurser tilgjengelig for din bruk. Nedenfor finner du lenker til alle ressursene våre, så du kan gjerne sjekke dem ut når du vil:

Blogg
Cybrary (Cyberbibliotek)
Infografikk
nyhetsbrev
Pressemeldinger
Instruksjonsvideoer (Slik gjør du det) – veldig nyttig for superbrukerne våre!

Merk: Hvis du vil abonnere på nyhetsbrevet vårt, kan du gå til en hvilken som helst lenke ovenfor (foruten infografikk), skrive inn e-postadressen din på høyre side av siden og klikke på « Send meg nyhetsbrev».