Hardvérový bezpečnostný modul (HSM)

Hardvérový bezpečnostný modul (HSM) je fyzické bezpečnostné zariadenie, ktoré chráni a spravuje digitálne kľúče, vykonáva šifrovacie a dešifrovacie služby, silnú autentifikáciu a často má detekciu a prevenciu neoprávnenej manipulácie zabudované priamo v zariadeniach. Každý HSM obsahuje jeden alebo viac bezpečných „kryptoprocesorových“ čipov, ktoré zabraňujú neoprávnenej manipulácii a „ sondovaniu zbernice“.

Bežným príkladom HSM v našom každodennom živote je používanie bankomatov (Automated Telling Machines, TIM). Všetci vlastníme bankomaty alebo debetné karty, ktoré nám umožňujú prístup k nášmu bankovému účtu. Keď vložíte kartu do zariadenia, overí sa, či sa zadaný 4-miestny PIN kód zhoduje s referenčným PIN kódom známym vydavateľovi karty. Podobne by správca siete získal prístup k citlivým informáciám. Mal by svoju fyzickú bezpečnostnú kartu (alebo zariadenie) spolu s inou formou overenia, ako je heslo, ktoré pozná, alebo biometrické informácie (odtlačok prsta, sken sietnice). HSM sa používajú ako forma dvojfaktorového overenia pri pokuse o prístup ku kritickým údajom v sieti alebo systéme.

Čo to znamená pre malé a stredné podniky?

Správcovia siete u poskytovateľov spravovaných služieb (MSP) alebo malých a stredných podnikov (SMB) nemusia mať veľa dôvodov na spoluprácu s HSM na zabezpečenie svojej spoločnosti alebo siete. Výnimkou sú malé a stredné podniky s vysokou úrovňou zabezpečenia pracujúce na vládnych zmluvách, ktoré potrebujú chrániť údaje CUI, ITAR alebo prísne tajné údaje. V týchto prípadoch môžu od vlády dostať HSM na ochranu údajov, ktoré im boli zverené. Pre väčšinu ostatných je pravdepodobné, že ho nebudú používať alebo potrebovať. Hoci HSM majú svoje miesto, pre MSP a malé a stredné podniky je dôležitejšie implementovať do svojho arzenálu ďalšie bezpečnostné nástroje uvedené nižšie. CyberHoot odporúča nasledujúce osvedčené postupy na ochranu jednotlivcov a podnikov pred online kybernetickými útokmi a na obmedzenie škôd spôsobených nimi:

• Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel
• Požadovať dvojfaktorová autentizácie na všetkých Riešenie SaaS alebo kritické účty
• Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia
• Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
• Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
• Zálohujte dáta pomocou 3-2-1 metóda
• Začleniť Princíp najmenších privilégií
• Vykonajte a risk assessment každé dva až tri roky

Ak sa chcete dozvedieť viac o hardvérových bezpečnostných moduloch (HSM), pozrite si toto krátke 3-minútové video:

Zdroje: 

TechTarget

Wikipedia

Ďalšie čítanie:

Vylepšenia zabezpečenia WhatsApp

Súvisiace podmienky:

dvojfaktorovej autentizácie

Šifrovanie

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť: 

• Blog
• Cybrary (kybernetická knižnica)
• infografiky
• spravodajcu
• Tlačové správy
• Inštruktážne videá (návody) – veľmi užitočné pre našich superpoužívateľov!

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.

Zistite, ako môže CyberHoot zabezpečiť vaše podnikanie.

Naplánujte si ukážku