Cryptography

Ang kriptograpiya ay ang paggamit ng mga pamamaraang matematikal upang makapagbigay ng mga serbisyong pangseguridad, tulad ng pagiging kumpidensyal, integridad ng datos, pagpapatotoo ng entidad, at pagpapatotoo ng pinagmulan ng datos. Ang kriptograpiya ay ang agham na nagko-convert ng plaintext sa isang hindi mabasang anyo (kilala rin bilang ciphertext) ng sinuman nang walang decryption key na nagpapanumbalik ng naka-encrypt na ciphertext sa plaintext. Kasabay nito ang Cryptographic Algorithm at encryption. Saklaw ng kriptograpiya ang mga prinsipyo at pamamaraang matematikal sa likod ng encryption na nagbibigay-daan sa sensitibo o kritikal na datos na manatiling pribado o limitado sa ilang partikular na indibidwal.

Ano ang Kahulugan Nito Para sa Aking SMB?

Mahalaga ang encryption at cryptography sa isang SMB upang maprotektahan ang pagiging kumpidensyal at integridad ng kritikal at sensitibong impormasyon. Ang mga SMB ay maaaring mapailalim sa mga kontrol ng batas tulad ng HIPAA o PCI na nangangailangan ng mga partikular na anyo ng datos (Health Records, impormasyon ng PAN ng Credit Card) na protektahan mula sa pagsisiwalat (pagiging kumpidensyal) o manipulasyon (integridad).

Isang diskarte para sa SMB na harapin ang mga kinakailangan sa pagsunod sa industriya ay HINDI ang pagkakaroon ng naturang data sa kanilang pag-aari sa simula. Halimbawa, kadalasang maiiwasan ang mga obligasyon sa pagsunod sa PCI sa pamamagitan ng pakikipagsosyo sa mga online na Serbisyo sa Web na nagsasagawa ng Awtorisasyon ng Credit sa labas ng iyong Website o tindahan at nagbibigay lang sa SMB ng authorization code pabalik. Gayunpaman, sa mga kaso kung saan ang isang SMB ay dapat mangolekta at mag-imbak ng naturang kritikal at sensitibong data, kung gayon ang AES encryption ay isang mahusay na tool sa proteksyon at dapat gamitin. Siguraduhin lamang na protektahan ang mga decryption key.

Bilang karagdagan, ang pag-encrypt ay maaaring gawing isang pagkawala ng pananalapi ang isang nawalang kaganapan sa device, ngunit hindi isang paglabag sa cybersecurity sa pamamagitan ng pag-encrypt ng mga laptop gamit ang BitLocker ng Microsoft o FileVault ng Apple. Dahil ang Key Management ay maaaring maging isang isyu, tiyaking mayroon kang isang programa na nakalagay upang iimbak ang mga decryption key sa isang secure na lugar at hindi sa mga device na mismong naka-encrypt.

SMB PROTECTIONS BEYOND Cryptography

Inirerekomenda ng CyberHoot ang mga sumusunod na pinakamahusay na kagawian upang maprotektahan ang mga indibidwal at negosyo laban, at limitahan ang mga pinsala mula sa, online na pag-atake sa cyber:

• Magpatibay a tagapamahala ng password para sa mas magandang personal/work password hygiene
• Mangailangan dalawang-factor na pagpapatotoo sa kahit ano Solusyon ng SaaS o kritikal na mga account
• Nangangailangan ng 14+ character na Password sa iyong Mga Patakaran sa Pamamahala
• Sanayin ang mga empleyado upang makita at maiwasan ang email-based Phishing pag-atake
• Suriin ang mga empleyado maaaring makita at maiwasan ang mga phishing na email sa pamamagitan ng pagsubok sa kanila
• I-backup ang data gamit ang 3-2-1 na pamamaraan
• Isama ang Prinsipyo ng Pinakamababang Pribilehiyo
• Magsagawa ng isang panganib pagtatasa tuwing dalawa hanggang tatlong taon

Pinagmulan : NIST SP 800-130, CNSSI 4009

Mga Kaugnay na Termino: Encryption , Plaintext , Ciphertext

Ang CyberHoot ay may ilang iba pang mapagkukunan na magagamit para sa iyong paggamit. Nasa ibaba ang mga link sa lahat ng aming mapagkukunan, huwag mag-atubiling tingnan ang mga ito kahit kailan mo gusto: 

• Blog
• Cybrary (Cyber ​​Library)
• infographics
• Newsletter
• Press Releases
• Mga Video sa Pagtuturo (Paano) – lubhang kapaki-pakinabang para sa aming mga SuperUsers!

Paalala: Kung nais mong mag-subscribe sa aming newsletter, bisitahin ang anumang link sa itaas (maliban sa mga infographic) at ilagay ang iyong email address sa kanang bahagi ng pahina, at i-click ang ' Padalhan Ako ng mga Newsletter'.