kryptering er prosessen med å transformere ren tekst til kryptert tekst. Dette gjøres ved å konvertere data til en uleselig form ved hjelp av en krypteringskryptering med variabel nøkkellengde. Forutsatt at man bruker en industristandard krypteringskryptering, for eksempel Advanced Encryption Standard (AES), er det sikrere og vanskeligere å bryte krypteringen jo lengre nøkkelen som brukes ved hjelp av brute force-metoder.
I de senere årene har den amerikanske regjeringen (politikere og etater med tre bokstaver) lobbyet for en bakdør inn i krypteringsstandarder som AES fordi kryptering er «hindrer etterforskningen deres og oppmuntrer kriminelle».Relaterte krypteringsbegreper: Kode, kryptere, chifferere, kryptografi, ren tekst, offentlig nøkkelkryptografi, symmetrisk nøkkel, Public Key Infrastructure, private Key, Secret Key, offentlig Key
Kilde: CNSSI 4009, ICAM SAML 2.0 WB SSO-profil 1.0.2
Kryptering er viktig for en SMB for å beskytte konfidensialitet av kritisk og sensitiv informasjon. SMB-er kan falle inn under lovgivningsmessige kontroller som HIPAA eller PCI, som krever at spesifikke former for data (helsejournaler, PAN-informasjon for kredittkort) beskyttes mot offentliggjøring (beskytte konfidensialitet). Den beste strategien for SMB-er for å håndtere slike krav er å IKKE ha slike data i din besittelse. For eksempel kan PCI-samsvarsforpliktelser ofte unngås ved å samarbeide med nettbaserte webtjenester som utfører kredittautorisasjon utenfor nettstedet eller butikken din, og ganske enkelt gir SMB-en en autorisasjonskode tilbake. Men i tilfeller der en SMB må samle inn og lagre slike kritiske og sensitive data, er AES-kryptering din venn og bør brukes. Bare sørg for å beskytte dekrypteringsnøklene. I tillegg kan kryptering gjøre en tapt enhetshendelse til et økonomisk tap, men ikke et cybersikkerhetsbrudd ved å kryptere bærbare datamaskiner med Microsoft BitLocker eller Apple FileVault. Siden nøkkeladministrasjon kan være et problem, må du sørge for at du har et program på plass for å lagre dekrypteringsnøklene på et sikkert sted og ikke på enhetene som selv er kryptert. I tillegg anbefaler CyberHoot:
Angi krypteringspassord på viktige dokumenter som sendes i e-post (Microsoft Office har nå innebygd AES-kryptering som er veldig, veldig god og kan stoles på, i motsetning til de tidlige årene 2000 til 2010 da den var lett å knekke).
Lær opp ansatte om hvilke data som må krypteres, hvordan de skal krypteres, og hvordan de kan holde seg selv og bedriften sikre.
Hvis du vil ha mer informasjon om kryptering (spesielt asymmetrisk kryptering), kan du se den korte videoen nedenfor:
