AES Encryption

ika-4 ng Marso 2022 | Cybrary

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Ang AES Encryption, na kilala rin bilang Advanced Encryption Standard, ay isang simetrikong block cipher na ginagamit ng gobyerno ng US upang protektahan ang classified information. Noong 1997, inatasan ng National Institute of Standards and Technology ( NIST ) ang pagbuo ng isang pamalit sa encryption para sa Data Encryption Standard (DES) , na naging mahina laban sa mga brute force attack kasabay ng pagtaas ng computational power. Isang paligsahan ang ginanap, mga cryptographer ang nagbigay ng mga panukala, at kalaunan ay kinoronahan ng NIST ang AES bilang panalo at ang bagong encryption standard noong 2001. Nanalo ang AES dahil ito ay isang computationally efficient na encryption algorithm na lubos na nagpabuti sa seguridad at bilis ng encryption kumpara sa DES, 3DES, at mga karibal na iminungkahing algorithm.

Ang AES ay ipinapatupad sa parehong software at hardware sa buong mundo upang i-encrypt ang sensitibong data. Gumagamit ito ng mga block cipher na may iba't ibang haba ng susi na humahantong sa mas mataas na lakas at kakayahang umangkop dahil ang lakas ng pagkalkula ay hinulaang tataas alinsunod sa Batas ni Moore.

Gumagamit ang AES-128 ng 128-bit na haba ng key
Gumagamit ang AES-192 ng 192-bit na haba ng key
Gumagamit ang AES-256 ng 256-bit na haba ng key

Ang bawat cipher ay nag-e-encrypt at nagde-decrypt ng data sa mga bloke ng 128 bits gamit ang mga cryptographic key na 128, 192, at 256 bits, ayon sa pagkakabanggit.

Mayroong 10 round para sa 128-bit keys, 12 rounds para sa 192-bit keys, at 14 rounds para sa 256-bit keys. Ang isang round ay binubuo ng ilang hakbang sa pagproseso na kinabibilangan ng pagpapalit, transposisyon, at paghahalo ng input plaintext upang i-transform ito sa final output ng ciphertext.

Tinutukoy ng algorithm ng pag-encrypt ng AES ang maraming pagbabagong gagawin sa data na nakaimbak sa isang array. Ang unang hakbang ng cipher ay ang paglalagay ng data sa isang array, pagkatapos kung saan ang mga pagbabagong-anyo ng cipher ay paulit-ulit sa maraming round ng pag-encrypt.

Ang unang pagbabago sa AES encryption cipher ay ang pagpapalit ng data gamit ang isang substitution table. Ang pangalawang pagbabago ay nagbabago ng mga hilera ng data. Ang ikatlong paghahalo ng mga haligi. Ang huling pagbabago ay ginagawa sa bawat column gamit ang ibang bahagi ng encryption key. Ang mas mahahabang key ay nangangailangan ng mas maraming round para makumpleto.

Ang huling resulta ng mga pag-compute na ito ay ang pag-encrypt na ngayon ay nananatiling higit na hindi nababasag ng kahit na mga mapagkukunan ng supercomputer. Gayunpaman, sa hinaharap, ang mga nadagdag sa quantum computing ay maaaring mangailangan ng mga pagtaas sa mga pangunahing haba at posibleng pagbabago sa algorithm upang patuloy na ma-secure ang data na nangangailangan ng pag-encrypt.

Ano ang ibig sabihin nito para sa isang SMB?

Mahalaga ang pag-encrypt at cryptography sa lahat ng SMB at MSP upang maprotektahan ang pagiging kumpidensyal at integridad ng kritikal at sensitibong impormasyon. Gumaganap din ang pag-encrypt ng papel sa pagprotekta sa availability ng data dahil ang mga backup ay kailangang protektahan gamit ang encryption kung naglalaman ang mga ito ng kritikal at sensitibong data.

Ang mga SMB o MSP ay maaaring mapailalim sa mga kontrol ng batas tulad ng CMMC. Ang HIPAA, o PCI, na pawang nangangailangan ng mga partikular na anyo ng pag-encrypt ng data. Kabilang sa mga halimbawa ng mga kinakailangang ito ng batas ang mga indibidwal na rekord ng pangangalagang pangkalusugan sa ilalim ng Health Insurance Portability and Accountability Act (HIPAA) , impormasyon ng Credit Card PAN sa ilalim ng Payment Card Industry Data Security Standards (PCI-DSS) , Controlled Unclassified Information (CUI) sa ilalim ng mga kontrol ng batas ng CMMC , at maging ang Non-Public Personal Information (NPPI) sa ilalim ng General Data Protection Act sa EU, o dito sa US, ang California Consumer Privacy Act.

Isang diskarte para sa mga SMB na harapin ang mga kinakailangan sa pagsunod sa industriya ay HINDI ang pagkakaroon ng naturang data sa kanilang pag-aari, sa simula. Halimbawa, kadalasang maiiwasan ang mga obligasyon sa pagsunod sa PCI sa pamamagitan ng pakikipagsosyo sa isang online na Serbisyo sa Pagbabayad na nagsasagawa ng Credit Authorization sa labas ng iyong kontrol at nagbibigay lang ng approval o authorization code pabalik. Gayunpaman, sa mga kaso kung saan ang isang SMB/MSP ay dapat mangolekta at mag-imbak ng kritikal at sensitibong data, dapat nilang protektahan ito gamit ang pag-encrypt. Ngayon, nangangahulugan iyon ng paggamit ng Advanced Encryption Standard (AES) encryption, sa kasalukuyan ang pinakamakapangyarihang algorithmic na paraan upang makabuo ng mga one-way na function upang protektahan ang iyong data mula sa kompromiso at pagkakalantad.

Dapat i-encrypt ng mga SMB/MSP ang mga laptop at tablet gamit ang BitLocker ng Microsoft o FileVault ng Apple upang maprotektahan ang kritikal at sensitibong data na nilalaman ng mga ito mula sa kompromiso. Nililimitahan nito ang isang ninakaw o nawala na device sa isang pagkawala o gastos sa pananalapi sa halip na mas malaking multa sa pananalapi mula sa isang paglabag sa kinokontrol na kritikal o sensitibong data (mga tala ng HIPAA, PCI, o CMMC).

Tulad ng mga pisikal na susi, ang lohikal na pamamahala ng susi ay mahalaga. Tiyaking iniimbak mo ang mga decryption key sa isang secure na lugar, hindi sa device kung saan idine-decrypt ng key ang data mismo. Tiyaking pinoprotektahan mo ang paggamit ng susi gamit ang isang malakas, mahaba, at natatanging password, na nakaimbak sa isang Password Manager na mismo ay pinoprotektahan din ng mga katulad na kontrol ng password AT two-factor na pagpapatotoo. Higit pa sa pag-encrypt at pamamahala ng pangunahing, maaaring gawin ng mga kumpanya ang mga sumusunod na bagay upang higit na maprotektahan ang kanilang sarili mula sa kompromiso.

Mga Karagdagang Rekomendasyon sa Cybersecurity

Ang mga rekomendasyon sa ibaba ay makakatulong sa iyo at sa iyong negosyo na manatiling ligtas laban sa iba't ibang banta na maaaring kaharapin mo sa araw-araw. Lahat ng mga mungkahing nakalista sa ibaba ay makukuha sa pamamagitan ng pagkuha ng mga serbisyo ng vCISO ng CyberHoot.

Pamahalaan ang mga empleyado na may mga patakaran at pamamaraan. Kailangan mo ng isang patakaran sa password, isang katanggap-tanggap na patakaran sa paggamit, isang patakaran sa pangangasiwa ng impormasyon, at isang nakasulat na programa sa seguridad ng impormasyon (WISP) sa pinakamababa.
Sanayin ang mga empleyado kung paano makita at iwasan atake ng phishing. Mag-adopt ng Learning Management system tulad ng CyberHoot para ituro sa mga empleyado ang mga kasanayang kailangan nila para maging mas kumpiyansa, produktibo, at secure.
Subukan ang mga empleyado sa mga pag-atake ng Phishing upang magsanay. Ang pagsubok sa Phish ng CyberHoot ay nagbibigay-daan sa mga negosyo na subukan ang mga empleyado ng mga mapagkakatiwalaang pag-atake ng phishing at ilagay ang mga nabigo sa remedial na pagsasanay sa phish.
I-deploy ang kritikal na teknolohiya sa cybersecurity kasama ang dalawang-factor na pagpapatotoo sa lahat ng kritikal na account. Paganahin ang pag-filter ng SPAM ng email, patunayan ang mga backup, i-deploy ang proteksyon ng DNS, antivirus, at anti-malware sa lahat ng iyong endpoint.
Sa modernong panahon ng Work-from-Home, tiyaking pinamamahalaan mo ang mga personal na device na kumokonekta sa iyong network sa pamamagitan ng pag-validate ng kanilang seguridad (pag-patch, antivirus, mga proteksyon ng DNS, atbp) o ganap na pagbabawal sa paggamit ng mga ito.
Kung hindi ka pa nagkaroon ng risk assessment ng isang 3rd party sa nakalipas na 2 taon, dapat ay mayroon ka na ngayon. Ang pagtatatag ng isang balangkas ng pamamahala sa peligro sa iyong organisasyon ay mahalaga sa pagtugon sa iyong mga pinakamatinding panganib sa iyong limitadong oras at pera.
Bumili ng Cyber-Insurance para protektahan ka sa isang sitwasyon ng kabiguan. Ang Cyber-Insurance ay walang pinagkaiba sa Car, Fire, Flood, o Life insurance. Nandiyan kapag kailangan mo ito.

Ang lahat ng mga rekomendasyong ito ay nakapaloob sa produkto ng CyberHoot o sa mga Serbisyo ng vCISO ng CyberHoot. Gamit ang CyberHoot, maaari mong pamahalaan, sanayin, suriin, at subukan ang iyong mga empleyado. Bisitahin ang CyberHoot.com at mag-sign up para sa aming mga serbisyo ngayon. Kahit papaano ay patuloy na matuto sa pamamagitan ng pag-enroll sa aming buwanang mga newsletter ng Cybersecurity upang manatiling updated sa mga kasalukuyang update sa cybersecurity.

Upang matuto nang higit pa tungkol sa Advanced Encryption Standard (AES), panoorin ang maikling 2 minutong video na ito:

Pinagmumulan:

Techopedia

TechTarget

Karagdagang Reading:

Silk Fibers na Ginamit para Bumuo ng "Hindi Nalalabag" na Mga Secure Key

Mga Kaugnay na Tuntunin:

Encryption

Full Disk Encryption (FDE)

Ang CyberHoot ay may ilang iba pang mapagkukunan na magagamit para sa iyong paggamit. Nasa ibaba ang mga link sa lahat ng aming mapagkukunan, huwag mag-atubiling tingnan ang mga ito kahit kailan mo gusto:

Blog
Cybrary (Cyber Library)
infographics
Newsletter
Press Releases
Mga Video sa Pagtuturo (Paano) – lubhang kapaki-pakinabang para sa aming mga SuperUsers!

Paalala: Kung nais mong mag-subscribe sa aming newsletter, bisitahin ang anumang link sa itaas (maliban sa mga infographic) at ilagay ang iyong email address sa kanang bahagi ng pahina, at i-click ang ' Padalhan Ako ng mga Newsletter'.

Pinakabagong Blogs