Шифрование AES

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться

Шифрование AES, также известное как Advanced Encryption Standard, — это симметричный блочный шифр, используемый правительством США для защиты секретной информации. В 1997 году Национальный институт стандартов и технологий ( NIST ) поручил разработать замену стандарту шифрования данных (DES) , который стал уязвим для атак методом перебора с увеличением вычислительной мощности. Был проведен конкурс, криптографы представили свои предложения, и в итоге NIST в 2001 году объявил AES победителем и новым стандартом шифрования. AES победил, потому что это был вычислительно эффективный алгоритм шифрования, который значительно улучшил безопасность и скорость шифрования по сравнению с DES, 3DES и конкурирующими предложенными алгоритмами.

Алгоритм AES используется во всем мире как в программном, так и в аппаратном обеспечении для шифрования конфиденциальных данных. Он использует блочные шифры с различной длиной ключа, что обеспечивает большую надежность и гибкость, поскольку, согласно закону Мура , вычислительная мощность будет расти.

• AES-128 использует ключ длиной 128 бит.
• AES-192 использует ключ длиной 192 бит.
• AES-256 использует ключ длиной 256 бит.

Каждый шифр шифрует и расшифровывает данные блоками по 128 бит, используя криптографические ключи размером 128, 192 и 256 бит соответственно.

Для 128-битных ключей предусмотрено 10 раундов, для 192-битных — 12 раундов, а для 256-битных — 14 раундов. Раунд состоит из нескольких этапов обработки, включающих замену, перестановку и смешивание входного открытого текста для преобразования его в конечный результат — зашифрованный текст.

Что это означает для малого и среднего бизнеса?

Шифрование и криптография важны для всех малых и средних предприятий, а также для поставщиков управляемых услуг (MSP), поскольку они обеспечивают конфиденциальность и целостность критически важной и конфиденциальной информации. Шифрование также играет роль в обеспечении доступности данных, поскольку резервные копии, содержащие критически важные и конфиденциальные данные, должны быть защищены шифрованием.

Для малых и средних предприятий (МСП) или поставщиков управляемых услуг (MSP) могут действовать законодательные нормы, такие как CMMC, HIPAA или PCI, которые требуют применения определенных форм шифрования данных. Примерами таких законодательных требований являются индивидуальные медицинские записи в соответствии с Законом о переносимости и подотчетности медицинского страхования (HIPAA) , информация о номерах PAN кредитных карт в соответствии со Стандартами безопасности данных платежных карт (PCI-DSS) , контролируемая несекретная информация (CUI) в соответствии с законодательными нормами CMMC и даже непубличная личная информация (NPPI) в соответствии с Общим регламентом защиты данных в ЕС или, в США, Законом Калифорнии о защите конфиденциальности потребителей.

Одна из стратегий, позволяющих малым и средним предприятиям соответствовать отраслевым требованиям, заключается в том, чтобы изначально НЕ иметь таких данных в своем распоряжении. Например, обязательств по соблюдению PCI часто можно избежать, сотрудничая с онлайн-платежным сервисом, который выполняет авторизацию кредита вне вашего контроля и просто предоставляет код подтверждения или авторизации. Однако в случаях, когда малому и среднему бизнесу/провайдеру управляемых услуг необходимо собирать и хранить критически важные и конфиденциальные данные, они должны защищать их с помощью шифрования. Сегодня это означает использование шифрования по стандарту AES (Advanced Encryption Standard), который на данный момент является самым мощным алгоритмическим способом создания односторонних функций для защиты ваших данных от компрометации и раскрытия.

Предприятиям малого и среднего бизнеса/MSP следует шифровать ноутбуки и планшеты с помощью BitLocker от Microsoft или FileVault от Apple, чтобы защитить критически важные и конфиденциальные данные от взлома. Это ограничивает финансовые потери или расходы в случае кражи или потери устройства, а не более крупные штрафы за утечку регулируемых критически важных или конфиденциальных данных (записей HIPAA, PCI или CMMC).

Как и в случае с физическими ключами, важно управление логическими ключами. Храните ключи дешифрования в безопасном месте, а не на устройстве, данные которого расшифровываются этим ключом. Защитите использование ключа надёжным, длинным и уникальным паролем, хранящимся в менеджере паролей, который также защищён аналогичными средствами контроля паролей и двухфакторной аутентификацией. Помимо шифрования и управления ключами, компании могут предпринять следующие меры для дополнительной защиты от компрометации.

Дополнительные рекомендации по кибербезопасности

Приведенные ниже рекомендации помогут вам и вашему бизнесу обеспечить безопасность от различных угроз, с которыми вы можете сталкиваться ежедневно. Все перечисленные ниже предложения можно получить, воспользовавшись услугами виртуального директора по информационной безопасности (vCISO) от CyberHoot.

1. Управляйте сотрудниками с помощью политик и процедур. Вам как минимум потребуется политика паролей, политика допустимого использования, политика обработки информации и письменная программа информационной безопасности (WISP).
2. Обучите сотрудников тому, как выявлять и избегать фишинговые атаки. Внедрите систему управления обучением, такую как CyberHoot, чтобы обучить сотрудников навыкам, необходимым для повышения уверенности, продуктивности и защищенности.
3. Протестируйте сотрудников на фишинговых атаках для практики. Тестирование на фишинг от CyberHoot позволяет компаниям проверять сотрудников с помощью правдоподобных фишинговых атак и отправлять тех, кто не справится с фишинговыми атаками, на дополнительное обучение.
4. Внедрить критически важные технологии кибербезопасности, включая двухфакторная аутентификация на всех критически важных аккаунтах. Включите фильтрацию спама в электронной почте, проверьте резервные копии, разверните защиту DNS. антивируси защиту от вредоносных программ на всех ваших конечных точках.
5. В современную эпоху работы на дому обязательно контролируйте персональные устройства, подключающиеся к вашей сети, проверяя их безопасность (установка исправлений, антивирус, защита DNS и т. д.) или полностью запрещая их использование.
6. Если вы не проводили оценку рисков независимой организацией в течение последних двух лет, вам стоит сделать это сейчас. Создание системы управления рисками в вашей организации критически важно для устранения самых серьёзных рисков с учётом ограниченного времени и средств.
7. Приобретите киберстраховку, чтобы защитить себя в случае катастрофического сбоя. Киберстрахование ничем не отличается от страхования автомобиля, пожара, наводнения или жизни. Оно доступно именно тогда, когда оно вам больше всего нужно.

Все эти рекомендации заложены в сам продукт CyberHoot или в сервисы vCISO от CyberHoot. С помощью CyberHoot вы можете управлять, обучать, оценивать и тестировать своих сотрудников. Посетите CyberHoot.com и зарегистрируйтесь для получения наших услуг уже сегодня. Как минимум, продолжайте учиться, подписавшись на наши ежемесячные информационные бюллетени по кибербезопасности , чтобы быть в курсе последних обновлений в этой области.

Чтобы узнать больше о стандарте расширенного шифрования (AES), посмотрите это короткое двухминутное видео:

источники: 

Techopedia

TechTarget

Дополнительная литература:

Шелковые волокна используются для создания «невзламываемых» безопасных ключей

Связанные термины:

Шифрование

Полное шифрование диска (FDE)

CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время: 

• Блог
• Cybrary (Кибербиблиотека)
• Инфографика
• Рассылки
• Пресс-релизы
• Обучающие видео (HowTo) – очень полезно для наших Суперпользователей!

Примечание: Если вы хотите подписаться на нашу рассылку, перейдите по любой из ссылок выше (кроме инфографики), введите свой адрес электронной почты в правой части страницы и нажмите « Отправить мне рассылку».