Hašovacia hodnota - CyberHoot Cyber Library

Hašovacia hodnota je číselná hodnota, ktorá je výsledkom matematického algoritmu aplikovaného na množinu údajov, ako je napríklad súbor. Bežná hašovacia hodnota sa nazýva MD5 hash počítačového súboru. Každý existujúci počítačový súbor má jedinečný MD5 hash. VirusTotal.com používa MD5 hash súborov na sledovanie a hlásenie, či konkrétny MD5 hash predstavuje vírus nájdený v jeho databáze.

Hašovacie hodnoty možno považovať za odtlačky prstov súborov. Obsah súboru sa spracováva prostredníctvom kryptografický algoritmus a vygeneruje sa jedinečná hašovacia hodnota, ktorá identifikuje obsah súboru. Ak sa obsah vôbec zmení, významne sa zmení aj hodnota hašu.

Čo to znamená pre moju malú a strednú firmu?

Šifrovanie a kryptografia (používané na generovanie hašovacích hodnôt) sú dôležité pre malé a stredné podniky, aby chránili diskrétnosť kritických a citlivých informácií. Malé a stredné podniky môžu podliehať legislatívnym kontrolám, ako napríklad HIPAA alebo PCI, ktoré vyžadujú ochranu špecifických foriem údajov (zdravotné záznamy, informácie o PAN kreditnej karte) pred zverejnením (ochrana dôvernosti).

Najlepšou stratégiou pre malé a stredné podniky, ako sa vysporiadať s takýmito požiadavkami, je NEMAŤ takéto údaje k dispozícii. Napríklad povinnostiam súladu s PCI sa často dá vyhnúť partnerstvom s online webovými službami, ktoré vykonávajú autorizáciu úveru mimo vašej webovej stránky alebo obchodu a jednoducho poskytnú malému a strednému podniku späť autorizačný kód. V prípadoch, keď malý a stredný podnik musí zhromažďovať a uchovávať takéto kritické a citlivé údaje, je však vhodné použiť šifrovanie AES. Len nezabudnite chrániť dešifrovacie kľúče.

OCHRANA MALÝCH A STREDNÝCH PODNIKOV NAD RÁMEC KRYPTOGRAFIE/ŠIFROVANIA

CyberHoot odporúča nasledujúce osvedčené postupy na ochranu jednotlivcov a firiem pred online kybernetickými útokmi a na obmedzenie škôd spôsobených nimi:

Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel
Požadovať dvojfaktorová autentizácie na všetkých Riešenie SaaS alebo kritické účty
Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia
Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
Zálohujte dáta pomocou 3-2-1 metóda
Začleniť Princíp najmenších privilégií
Vykonajte a risk assessment každé dva až tri roky

Ak sa chcete o tejto téme dozvedieť viac, pozrite si toto krátke video:

Zdroj :

TrendMicro

CNSSI 4009

Súvisiaci výraz:

Kryptografie

zatrieďovanie

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť:

Blog
Cybrary (kybernetická knižnica)
infografiky
spravodajcu
Tlačové správy
Inštruktážne videá (návody) – veľmi užitočné pre našich superpoužívateľov!

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.