Криптография

Криптография — это использование математических методов для обеспечения безопасности, такой как конфиденциальность, целостность данных, аутентификация субъектов и аутентификация источника данных. Криптография — это наука, которая преобразует открытый текст в нечитаемую форму (так называемый зашифрованный текст) для любого, кто не имеет ключа дешифрования, восстанавливающего зашифрованный текст до открытого. Это тесно связано с криптографическим алгоритмом и шифрованием. Криптография включает в себя математические принципы и методы, лежащие в основе шифрования, позволяющие сохранять конфиденциальность или ограничивать доступ к важным данным только для определенных лиц.

Что это означает для моего малого и среднего бизнеса?

Шифрование и криптография важны для малых и средних предприятий (МСП) для защиты конфиденциальности и целостности критически важной и конфиденциальной информации. На МСП могут распространяться законодательные нормы, такие как HIPAA или PCI, которые требуют защиты определенных типов данных (медицинские карты, информация о номерах PAN кредитных карт) от разглашения (конфиденциальность) или манипуляций (целостность).

Одна из стратегий, позволяющих малому и среднему бизнесу соответствовать отраслевым требованиям, заключается в том, чтобы изначально НЕ иметь таких данных в своём распоряжении. Например, обязательств по соблюдению PCI часто можно избежать, сотрудничая с онлайн-сервисами, которые выполняют авторизацию кредита вне вашего веб-сайта или магазина и просто предоставляют малому и среднему бизнесу код авторизации. Однако в случаях, когда малому и среднему бизнесу необходимо собирать и хранить столь важные и конфиденциальные данные, шифрование AES является мощным инструментом защиты и его следует использовать. Только обязательно защитите ключи дешифрования.

Кроме того, шифрование может превратить потерю устройства в финансовую потерю, но не в нарушение кибербезопасности, как, например, шифрование ноутбуков с помощью BitLocker от Microsoft или FileVault от Apple. Поскольку управление ключами может представлять собой проблему, убедитесь, что у вас есть программа для хранения ключей дешифрования в безопасном месте, а не на самих зашифрованных устройствах.

ЗАЩИТА SMB ЗА ПРЕДЕЛАМИ КРИПТОГЕНЦИИ

CyberHoot рекомендует следующие передовые методы защиты частных лиц и предприятий от кибератак в Интернете, а также ограничения ущерба от них:

• Принять Password Manager для лучшей гигиены личных/рабочих паролей
• Требовать двухфакторная аутентификация . SaaS решение или критические счета
• Требуйте пароли длиной 14+ символов в вашем аккаунте Политика управления
• Обучаем сотрудников чтобы обнаружить и избежать электронных писем фишинг нападки
• Проверьте, что сотрудники может обнаружить и предотвратить фишинговые письма, тестируя их
• Резервное копирование данных с помощью 3-2-1 метод
• Включите Принцип наименьших привилегий
• Выполнить оценка риска каждые два-три года

Источник : NIST SP 800-130, CNSSI 4009

Связанные термины: Шифрование , Открытый текст , Зашифрованный текст

CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время: 

• Блог
• Cybrary (Кибербиблиотека)
• Инфографика
• Рассылки
• Пресс-релизы
• Обучающие видео (HowTo) – очень полезно для наших Суперпользователей!

Примечание: Если вы хотите подписаться на нашу рассылку, перейдите по любой из ссылок выше (кроме инфографики), введите свой адрес электронной почты в правой части страницы и нажмите « Отправить мне рассылку».