Descriptografia

Descriptografia é o processo de transformação texto criptografado em seu original texto simplesIsso é feito por meio de um processo de descriptografia. A descriptografia transforma o texto cifrado em texto simples para um usuário autorizado, de posse da chave de descriptografia, permitindo-lhe ler e compreender facilmente os dados ou informações à sua frente. A descriptografia sempre depende da posse da chave de descriptografia pelo destinatário do texto cifrado. Nas implementações mais simples, eram utilizadas transposições de letras. Por exemplo, deslocar cada letra do alfabeto três voltas para a frente. "Olá" para dentro “Khoor.”

A principal motivação para implementar um sistema de criptografia-descriptografia é política de privacidade. À medida que a informação viaja pela Internet, ela fica sujeita ao acesso de não autorizado indivíduos ou organizações. Como resultado, os dados são criptografados para reduzir a perda e o roubo de dados. Alguns dos itens comumente criptografados incluem mensagens de e-mail, arquivos de texto, imagens, dados de usuários e diretórios. A pessoa responsável pela descriptografia recebe um prompt ou janela na qual uma senha pode ser inserida para acessar as informações criptografadas.

O que isso significa para minha PME?

Criptografia e Criptografia são importantes para uma PME para proteger a confidencialidade de informações críticas e sensíveis. PMEs podem estar sujeitas a controles legislativos, como HIPAA ou PCI, que exigem que formas específicas de dados (registros de saúde, informações de PAN de cartão de crédito) sejam protegidas contra divulgação (protegendo a confidencialidade). 

A melhor estratégia para PMEs lidarem com tais requisitos é NÃO ter esses dados em sua posse. Por exemplo, as obrigações de conformidade com o PCI podem ser evitadas por meio de parcerias com serviços web online que realizam a autorização de crédito fora do seu site ou loja e simplesmente fornecem à PME um código de autorização. No entanto, nos casos em que uma PME precisa coletar e armazenar dados tão críticos e sensíveis, a criptografia AES é sua aliada e deve ser usada. Certifique-se apenas de proteger as chaves de descriptografia.

Além disso, a criptografia pode transformar a perda de um dispositivo em uma perda financeira, mas não em uma violação de segurança cibernética, ao criptografar laptops com o Microsoft BitLocker ou o Apple FileVault. Como o gerenciamento de chaves pode ser um problema, certifique-se de ter um programa para armazenar as chaves de descriptografia em um local seguro e não nos próprios dispositivos criptografados.

PROTEÇÕES PARA PMES ALÉM DA CRIPTOGRAFIA

A CyberHoot recomenda as seguintes práticas recomendadas para proteger indivíduos e empresas contra ataques cibernéticos online e limitar os danos causados por eles:

• Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
• Exigir autenticação de dois fatores em qualquer Solução SaaS ou contas críticas
• Exija senhas com mais de 14 caracteres em seu Políticas de Governança
• Treinar funcionários para identificar e evitar mensagens baseadas em e-mail Phishing ataques
• Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
• Dados de backup usando o Método 3-2-1
• Incorpore o Princípio do Menor Privilégio
• Realizar uma avaliação de risco a cada dois a três anos

Se você quiser mais informações sobre este tópico, assista a este breve vídeo:

fonte: Perfil ICAM SAML 2.0 WB SSO 1.0.2, Techopedia

Termos relacionados: Criptografar, Chave, Criptografia de Chave Pública

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se você quiser assinar nossa newsletter, visite qualquer link acima (exceto infográficos) e insira seu endereço de e-mail no lado direito da página e clique em ''Envie-me boletins informativos'. Inscreva-se no boletim mensal para ajudar a CyberHoot com sua missão de tornar o mundo 'Mais Consciente e Mais Seguro!'