Criptografia

Criptografia é o uso de técnicas matemáticas para fornecer serviços de segurança, como confidencialidade, integridade de dados, autenticação de entidades e autenticação da origem dos dados. A criptografia é a ciência que converte um texto simples em uma forma ilegível (também conhecida como texto cifrado) para qualquer pessoa sem a chave de descriptografia, que restaura o texto cifrado criptografado ao texto simples. Isso está intimamente ligado ao algoritmo criptográfico e à criptografia em si. A criptografia engloba os princípios e técnicas matemáticas por trás da criptografia, permitindo que dados sensíveis ou críticos sejam mantidos privados ou restritos a determinados indivíduos.

O que isso significa para minha PME?

A criptografia é importante para pequenas e médias empresas (PMEs) a fim de proteger a confidencialidade e a integridade de informações críticas e sensíveis. As PMEs podem estar sujeitas a regulamentações como a HIPAA ou a PCI, que exigem que tipos específicos de dados (registros de saúde, informações do PAN de cartões de crédito) sejam protegidos contra divulgação (confidencialidade) ou manipulação (integridade).

Uma estratégia para PMEs lidarem com os requisitos de conformidade do setor é NÃO ter esses dados em sua posse desde o início. Por exemplo, as obrigações de conformidade com o PCI podem ser evitadas por meio de parcerias com serviços web online que realizam a autorização de crédito fora do seu site ou loja e simplesmente fornecem à PME um código de autorização. No entanto, nos casos em que uma PME precisa coletar e armazenar dados tão críticos e sensíveis, a criptografia AES é uma ferramenta de proteção poderosa e deve ser utilizada. Certifique-se apenas de proteger as chaves de descriptografia.

Além disso, a criptografia pode transformar a perda de um dispositivo em uma perda financeira, mas não em uma violação de segurança cibernética, ao criptografar laptops com o BitLocker da Microsoft ou o FileVault da Apple. Como o gerenciamento de chaves pode ser um problema, certifique-se de ter um programa para armazenar as chaves de descriptografia em um local seguro e não nos próprios dispositivos criptografados.

PROTEÇÕES PARA PMES ALÉM DA CRIPTOGRAFIA

A CyberHoot recomenda as seguintes práticas recomendadas para proteger indivíduos e empresas contra ataques cibernéticos online e limitar os danos causados por eles:

• Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
• Exigir autenticação de dois fatores em qualquer Solução SaaS ou contas críticas
• Exija senhas com mais de 14 caracteres em seu Políticas de Governança
• Treinar funcionários para identificar e evitar mensagens baseadas em e-mail Phishing ataques
• Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
• Dados de backup usando o Método 3-2-1
• Incorpore o Princípio do Menor Privilégio
• Realizar uma avaliação de risco a cada dois a três anos

Fonte : NIST SP 800-130, CNSSI 4009

Termos relacionados: Criptografia , Texto simples , Texto cifrado

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".