Hardware Security Module (HSM)

Ang Hardware Security Module (HSM) ay isang pisikal na aparatong pangseguridad na nagbabantay at namamahala sa mga digital na susi, nagsasagawa ng mga serbisyo ng pag-encrypt at decryption , matibay na pagpapatotoo , at kadalasang mayroong built-in na pagtuklas at pag-iwas sa pakikialam sa mga device mismo. Ang bawat HSM ay naglalaman ng isa o higit pang mga secure na 'cryptoprocessor' chips upang maiwasan ang pakikialam at ' bus probing'.

Isang karaniwang halimbawa ng mga HSM sa ating pang-araw-araw na buhay ay ang paggamit natin ng mga Automated Telling Machine (ATM). Lahat tayo ay may mga ATM o Debit card na nagbibigay-daan sa atin na makakuha ng access sa ating bank account. Kapag ipinasok mo ang iyong card sa makina, bineberipika nito na ang 4-digit na PIN na iyong ipinasok ay tumutugma sa reference PIN na alam ng nag-isyu ng card. Gayundin, ganito makakakuha ng access ang isang network administrator sa sensitibong impormasyon. Magkakaroon sila ng kanilang pisikal na security card (o device) kasama ang isa pang uri ng authentication tulad ng password na alam nila o biometric na impormasyon (fingerprint, retina scan). Ang mga HSM ay ginagamit bilang isang uri ng Two-Factor Authentication kapag sinusubukang i-access ang mahahalagang data sa isang network o system.

Ano ang ibig sabihin nito para sa isang SMB?

Ang mga administrator ng network sa isang MSP o SMB ay maaaring walang maraming dahilan upang makipagtulungan sa isang HSM upang ma-secure ang kanilang kumpanya o network. Ang pagbubukod dito ay ang mga SMB na may mataas na seguridad na nagtatrabaho sa mga kontrata ng gobyerno na kailangang protektahan ang CUI, ITAR, o Top secret data. Sa mga kasong ito, maaari silang makatanggap ng HSM mula sa gobyerno upang protektahan ang data na ipinagkatiwala sa kanila. Para sa karamihan ng iba, malamang na hindi ito gagamitin o kailangan. Bagama't ang mga HSM ay may kanilang lugar, mas mahalaga para sa mga MSP at SMB na ipatupad ang iba pang mga tool sa seguridad na nakalista sa ibaba sa iyong toolbelt. Inirerekomenda ng CyberHoot ang mga sumusunod na pinakamahusay na kagawian upang maprotektahan ang mga indibidwal at negosyo laban, at limitahan ang mga pinsala mula sa, online na pag-atake sa cyber:

• Magpatibay a tagapamahala ng password para sa mas magandang personal/work password hygiene
• Mangailangan dalawang-factor na pagpapatotoo sa kahit ano Solusyon ng SaaS o kritikal na mga account
• Nangangailangan ng 14+ character na Password sa iyong Mga Patakaran sa Pamamahala
• Sanayin ang mga empleyado upang makita at maiwasan ang email-based Phishing pag-atake
• Suriin ang mga empleyado maaaring makita at maiwasan ang mga phishing na email sa pamamagitan ng pagsubok sa kanila
• I-backup ang data gamit ang 3-2-1 na pamamaraan
• Isama ang Prinsipyo ng Pinakamababang Pribilehiyo
• Magsagawa ng isang panganib pagtatasa tuwing dalawa hanggang tatlong taon

Para matuto pa tungkol sa Hardware Security Modules (HSMs), panoorin ang maikling 3 minutong video na ito:

Pinagmumulan: 

TechTarget

Wikipedia

Karagdagang Reading:

Mga Pagpapahusay sa Seguridad ng WhatsApp

Mga Kaugnay na Tuntunin:

Dalawang-Factor Authentication

Encryption

Ang CyberHoot ay may ilang iba pang mapagkukunan na magagamit para sa iyong paggamit. Nasa ibaba ang mga link sa lahat ng aming mapagkukunan, huwag mag-atubiling tingnan ang mga ito kahit kailan mo gusto: 

• Blog
• Cybrary (Cyber ​​Library)
• infographics
• Newsletter
• Press Releases
• Mga Video sa Pagtuturo (Paano) – lubhang kapaki-pakinabang para sa aming mga SuperUsers!

Paalala: Kung nais mong mag-subscribe sa aming newsletter, bisitahin ang anumang link sa itaas (maliban sa mga infographic) at ilagay ang iyong email address sa kanang bahagi ng pahina, at i-click ang ' Padalhan Ako ng mga Newsletter'.

Alamin kung paano mase-secure ng CyberHoot ang iyong negosyo.

Mag-iskedyul ng isang demo