Descriptografia

A decriptação é o processo de transformar um texto cifrado em seu texto original . Isso é feito por meio de um processo de decriptação. A decriptação transforma o texto cifrado em texto original para um usuário autorizado, que possua a chave de decriptação, permitindo que ele leia e compreenda facilmente os dados ou informações apresentados. A decriptação sempre depende de o destinatário do texto cifrado possuir a chave de decriptação. Nas implementações mais simples, eram utilizadas transposições de letras. Por exemplo, deslocar cada letra do alfabeto três posições para a frente transforma "Hello" em "Khoor".

A principal motivação para a implementação de um sistema de criptografia e descriptografia é a privacidade . À medida que as informações trafegam pela internet, tornam-se acessíveis a indivíduos ou organizações não autorizados . Consequentemente, os dados são criptografados para reduzir a perda e o roubo de informações. Alguns exemplos de itens comumente criptografados incluem mensagens de e-mail, arquivos de texto, imagens, dados de usuários e diretórios. A pessoa responsável pela descriptografia recebe uma solicitação ou janela na qual pode inserir uma senha para acessar as informações criptografadas.

O que isso significa para minha PME?

A criptografia é importante para pequenas e médias empresas ( PMEs) a fim de proteger a confidencialidade de informações críticas e sensíveis. As PMEs podem estar sujeitas a regulamentações como a HIPAA ou a PCI, que exigem que tipos específicos de dados (registros de saúde, informações PAN de cartões de crédito) sejam protegidos contra divulgação (proteção da confidencialidade).

A melhor estratégia para PMEs lidarem com tais requisitos é NÃO ter esses dados em sua posse. Por exemplo, as obrigações de conformidade com o PCI podem ser evitadas por meio de parcerias com serviços web online que realizam a autorização de crédito fora do seu site ou loja e simplesmente fornecem à PME um código de autorização. No entanto, nos casos em que uma PME precisa coletar e armazenar dados tão críticos e sensíveis, a criptografia AES é sua aliada e deve ser usada. Certifique-se apenas de proteger as chaves de descriptografia.

Além disso, a criptografia pode transformar a perda de um dispositivo em uma perda financeira, mas não em uma violação de segurança cibernética, ao criptografar laptops com o Microsoft BitLocker ou o Apple FileVault. Como o gerenciamento de chaves pode ser um problema, certifique-se de ter um programa para armazenar as chaves de descriptografia em um local seguro e não nos próprios dispositivos criptografados.

PROTEÇÕES PARA PMES ALÉM DA CRIPTOGRAFIA

A CyberHoot recomenda as seguintes práticas recomendadas para proteger indivíduos e empresas contra ataques cibernéticos online e limitar os danos causados por eles:

• Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
• Exigir autenticação de dois fatores em qualquer Solução SaaS ou contas críticas
• Exija senhas com mais de 14 caracteres em seu Políticas de Governança
• Treinar funcionários para identificar e evitar mensagens baseadas em e-mail Phishing ataques
• Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
• Dados de backup usando o Método 3-2-1
• Incorpore o Princípio do Menor Privilégio
• Realizar uma avaliação de risco a cada dois a três anos

Se você quiser mais informações sobre este tópico, assista a este breve vídeo:

Fonte : ICAM SAML 2.0 WB SSO Profile 1.0.2, Techopedia

Termos relacionados : Criptografar , Chave , Criptografia de chave pública

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters". Assine a newsletter mensal e ajude a CyberHoot em sua missão de tornar o mundo "Mais Consciente e Mais Seguro!"