Valor de Hash - Biblioteca Cibernética CyberHoot

Um valor de hash é um valor numérico resultante de um algoritmo matemático aplicado a um conjunto de dados, como um arquivo. Um valor de hash comum é chamado de hash MD5 de um arquivo de computador. Cada arquivo de computador existente possui um hash MD5 único. O VirusTotal.com usa o hash MD5 dos arquivos para rastrear e relatar se um determinado hash MD5 representa um vírus encontrado em seu banco de dados.

Os valores de hash podem ser considerados como impressões digitais de arquivos. O conteúdo de um arquivo é processado por meio de um criptografia algoritmo e um Valor Hash exclusivo é gerado para identificar o conteúdo do arquivo. Se o conteúdo for alterado, o valor do hash também mudará significativamente.

O que isso significa para minha PME?

Criptografia e criptografia (usadas para produzir valores de hash) são importantes para uma PME para proteger a confidencialidade de informações críticas e sensíveis. PMEs podem estar sujeitas a controles legislativos, como HIPAA ou PCI, que exigem que formas específicas de dados (registros de saúde, informações de PAN de cartão de crédito) sejam protegidas contra divulgação (protegendo a confidencialidade).

A melhor estratégia para PMEs lidarem com tais requisitos é NÃO ter esses dados em sua posse. Por exemplo, as obrigações de conformidade com o PCI podem ser evitadas por meio de parcerias com serviços web online que realizam a autorização de crédito fora do seu site ou loja e simplesmente fornecem à PME um código de autorização. No entanto, nos casos em que uma PME precisa coletar e armazenar dados tão críticos e sensíveis, a criptografia AES é sua aliada e deve ser usada. Certifique-se apenas de proteger as chaves de descriptografia.

PROTEÇÕES PARA PMES ALÉM DA CRIPTOGRAFIA/Criptografia

A CyberHoot recomenda as seguintes práticas recomendadas para proteger indivíduos e empresas contra ataques cibernéticos online e limitar os danos causados por eles:

Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
Exigir autenticação de dois fatores em qualquer Solução SaaS ou contas críticas
Exija senhas com mais de 14 caracteres em seu Políticas de Governança
Treinar funcionários para identificar e evitar mensagens baseadas em e-mail Phishing ataques
Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
Dados de backup usando o Método 3-2-1
Incorpore o Princípio do Menor Privilégio
Realizar uma avaliação de risco a cada dois a três anos

Se você quiser saber mais sobre este tópico, assista a este breve vídeo:

Fonte :

TrendMicro

CNSSI 4009

Termo Relacionado:

Criptografia

Hashing

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser:

Blog
Cybrary (Biblioteca Cibernética)
Infográficos
newsletters
Comunicados de imprensa
Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".