Kryptografie

Kryptografia je použitie matematických techník na poskytovanie bezpečnostných služieb, ako je dôvernosť, integrita údajov, autentifikácia entít a autentifikácia pôvodu údajov. Kryptografia je veda, ktorá prevádza obyčajný text do nečitateľnej formy (tiež známej ako: šifrovaný text) kýmkoľvek bez dešifrovacieho kľúča, čím sa zašifrovaný šifrovaný text obnoví do obyčajného textu. Toto ide ruka v ruke s kryptografickým algoritmom a šifrovaním. Kryptografia zahŕňa matematické princípy a techniky šifrovania, ktoré umožňujú uchovávať citlivé alebo kritické údaje v súkromí alebo ich obmedzovať na určité osoby.

Čo to znamená pre moju malú a strednú firmu?

Šifrovanie a kryptografia sú pre malé a stredné podniky dôležité na ochranu dôvernosti a integrity kritických a citlivých informácií. Malé a stredné podniky môžu spadať pod legislatívne kontroly, ako napríklad HIPAA alebo PCI, ktoré vyžadujú ochranu špecifických foriem údajov (zdravotné záznamy, informácie o PAN kreditnej karte) pred zverejnením (dôvernosť) alebo manipuláciou (integrita).

Jednou zo stratégií pre malé a stredné podniky, ako sa vysporiadať s požiadavkami na dodržiavanie predpisov v danom odvetví, je NEMÁŤ takéto údaje k dispozícii. Napríklad povinnostiam týkajúcim sa dodržiavania PCI sa často dá vyhnúť partnerstvom s online webovými službami, ktoré vykonávajú autorizáciu úveru mimo vašej webovej stránky alebo obchodu a jednoducho poskytnú malému a strednému podniku späť autorizačný kód. V prípadoch, keď malý a stredný podnik musí zhromažďovať a uchovávať takéto kritické a citlivé údaje, je šifrovanie AES silným ochranným nástrojom a malo by sa použiť. Len sa uistite, že ste chránili dešifrovacie kľúče.

Šifrovanie môže navyše zmeniť stratu zariadenia na finančnú stratu, ale nie narušenie kybernetickej bezpečnosti šifrovaním notebookov pomocou nástroja BitLocker od spoločnosti Microsoft alebo FileVault od spoločnosti Apple. Keďže správa kľúčov môže byť problémom, uistite sa, že máte program na uloženie dešifrovacích kľúčov na bezpečnom mieste a nie na zariadeniach, ktoré sú samotné šifrované.

OCHRANA MALÝCH A STREDNÝCH PODNIKOV NAD RÁMEC KRYPTOGRAMIE

CyberHoot odporúča nasledujúce osvedčené postupy na ochranu jednotlivcov a firiem pred online kybernetickými útokmi a na obmedzenie škôd spôsobených nimi:

• Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel
• Požadovať dvojfaktorová autentizácie na všetkých Riešenie SaaS alebo kritické účty
• Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia
• Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
• Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
• Zálohujte dáta pomocou 3-2-1 metóda
• Začleniť Princíp najmenších privilégií
• Vykonajte a risk assessment každé dva až tri roky

Zdroj : NIST SP 800-130, CNSSI 4009

Súvisiace pojmy: Šifrovanie , Otvorený text , Šifrovaný text

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť: 

• Blog
• Cybrary (kybernetická knižnica)
• infografiky
• spravodajcu
• Tlačové správy
• Inštruktážne videá (návody) – veľmi užitočné pre našich superpoužívateľov!

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.