Аппаратный модуль безопасности (HSM)

Аппаратный модуль безопасности (HSM) — это устройство физической защиты, которое обеспечивает безопасность и управление цифровыми ключами, выполняет функции шифрования и дешифрования , надежную аутентификацию , а также часто имеет встроенные в само устройство функции обнаружения и предотвращения несанкционированного доступа. Каждый HSM содержит один или несколько защищенных микросхем «криптопроцессора» для предотвращения несанкционированного доступа и « проверки шины».

Распространенным примером использования HSM в нашей повседневной жизни является использование банкоматов (ATM). У всех нас есть банкоматные или дебетовые карты, которые позволяют нам получить доступ к нашему банковскому счету. Когда вы вставляете карту в устройство, оно проверяет, совпадает ли введенный вами 4-значный PIN-код с эталонным PIN-кодом, известным эмитенту карты. Аналогичным образом сетевой администратор получает доступ к конфиденциальной информации. У него есть физическая карта безопасности (или устройство) вместе с другим способом аутентификации, таким как известный ему пароль или биометрическая информация (отпечаток пальца, сканирование сетчатки). HSM используются в качестве двухфакторной аутентификации при попытке доступа к важным данным в сети или системе.

Что это означает для малого и среднего бизнеса?

У сетевых администраторов MSP-компаний и малых предприятий может не быть особых причин использовать HSM для защиты своей компании или сети. Исключением являются предприятия малого и среднего бизнеса, работающие по государственным контрактам и требующие защиты данных CUI, ITAR или совершенно секретных данных. В этих случаях они могут получить HSM от правительства для защиты доверенных им данных. Для большинства других компаний он, скорее всего, не будет использоваться или не понадобится. Хотя HSM-компаний имеют свою роль, для MSP-компаний и малых предприятий важнее внедрить в свой арсенал другие инструменты безопасности, перечисленные ниже. CyberHoot рекомендует следующие рекомендации для защиты частных лиц и предприятий от онлайн-кибератак и ограничения ущерба от них:

• Принять Password Manager для лучшей гигиены личных/рабочих паролей
• Требовать двухфакторная аутентификация . SaaS решение или критические счета
• Требуйте пароли длиной 14+ символов в вашем аккаунте Политика управления
• Обучаем сотрудников чтобы обнаружить и избежать электронных писем фишинг нападки
• Проверьте, что сотрудники может обнаружить и предотвратить фишинговые письма, тестируя их
• Резервное копирование данных с помощью 3-2-1 метод
• Включите Принцип наименьших привилегий
• Выполнить оценка риска каждые два-три года

Чтобы узнать больше об аппаратных модулях безопасности (HSM), посмотрите это короткое 3-минутное видео:

источники: 

TechTarget

Википедия.

Дополнительная литература:

Улучшения безопасности WhatsApp

Связанные термины:

Двухфакторная аутентификация

Шифрование

CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время: 

• Блог
• Cybrary (Кибербиблиотека)
• Инфографика
• Рассылки
• Пресс-релизы
• Обучающие видео (HowTo) – очень полезно для наших Суперпользователей!

Примечание: Если вы хотите подписаться на нашу рассылку, перейдите по любой из ссылок выше (кроме инфографики), введите свой адрес электронной почты в правой части страницы и нажмите « Отправить мне рассылку».

Узнайте, как CyberHoot может защитить ваш бизнес.

График демо