Шифрование Это процесс преобразования открытого текста в зашифрованный. Это достигается путём преобразования данных в нечитаемый вид с помощью шифра с ключами переменной длины. Если использовать стандартный шифр, например, Advanced Encryption Standard (AES), то чем длиннее используемый ключ, тем надёжнее шифрование и тем сложнее его взломать методами перебора.
В последние годы правительство США (политики и агентства, состоящие из трех букв) лоббировало возможность использования черного хода в стандартах шифрования, таких как AES, поскольку шифрование «...препятствуя проведению расследований и поощряя преступников».Связанные термины шифрования: Кодирование, шифрование, шифр, криптография, открытый текст, криптография с открытым ключом, симметричный ключ, Инфраструктура открытого ключа, Секретный ключ, Secret Key, публичный ключ
Источник: CNSSI 4009, ICAM SAML 2.0 WB SSO Profile 1.0.2
Шифрование важно для малого и среднего бизнеса, так как оно защищает конфиденциальность критически важной и конфиденциальной информации. Предприятия малого и среднего бизнеса могут подпадать под действие законодательных актов, таких как HIPAA или PCI, которые требуют защиты определенных видов данных (медицинских карт, информации о PAN кредитных карт) от раскрытия (защиты конфиденциальности). Лучшая стратегия для предприятий малого и среднего бизнеса в соответствии с этими требованиями — НЕ иметь таких данных. Например, обязательств по соблюдению PCI часто можно избежать, сотрудничая с онлайн-сервисами, которые выполняют авторизацию кредита вне вашего веб-сайта или магазина и просто предоставляют субъекту малого и среднего бизнеса код авторизации. Однако в случаях, когда субъекту малого и среднего бизнеса необходимо собирать и хранить такие критически важные и конфиденциальные данные, шифрование AES — ваш лучший выбор, и его следует использовать. Только обязательно защитите ключи дешифрования. Кроме того, шифрование может превратить потерю устройства в финансовые потери, но не в нарушение кибербезопасности, если использовать шифрование ноутбуков с помощью Microsoft BitLocker или Apple FileVault. Поскольку управление ключами может быть проблематичным, убедитесь, что у вас есть программа для хранения ключей дешифрования в безопасном месте, а не на самих устройствах, которые зашифрованы. Кроме того, CyberHoot рекомендует:
Установка паролей шифрования для важных документов, отправляемых по электронной почте (теперь в Microsoft Office встроено шифрование AES, которое очень хорошо и которому можно доверять, в отличие от ранних лет 2000-2010, когда его было легко взломать).
Объясните сотрудникам, какие данные необходимо шифровать, как это делать и как обеспечить свою безопасность и безопасность компании.
Для получения дополнительной информации о шифровании (в частности, об асимметричном шифровании) посмотрите короткое видео ниже:
Будьте в курсе последних новостей идеи безопасности
Узнавайте и делитесь последними тенденциями, советами и передовыми методами в области кибербезопасности, а также новыми угрозами, на которые следует обратить внимание.
