Encryption ay ang proseso ng pagbabago ng plaintext sa ciphertext. Ginagawa ito sa pamamagitan ng pag-convert ng data sa isang hindi nababasang form gamit ang isang encryption cipher na may variable na haba ng key. Ipagpalagay na ang isa ay gumagamit ng isang pang-industriyang standard na encryption cipher tulad ng Advanced Encryption Standard (AES), kung gayon kapag mas mahaba ang key na ginamit, mas secure at mahirap ang pag-encrypt na labagin gamit ang mga brute force na pamamaraan.
Sa nakalipas na mga taon, ang gobyerno ng US (mga pulitiko at 3-titik na ahensya) ay naglo-lobby para sa back door sa mga pamantayan sa pag-encrypt tulad ng AES dahil ang encryption ay “hadlangan ang kanilang mga pagsisiyasat at pagpapalakas ng loob sa mga kriminal”.Mga Kaugnay na Tuntunin sa Pag-encrypt: Encode, Encrypt, Encipher, Cryptography, Plaintext, Public Key Cryptography, Symmetric Key, Public Key Infrastructure, Private Key, Lihim na Key, pampublikong Key
Pinagmulan: CNSSI 4009, ICAM SAML 2.0 WB SSO Profile 1.0.2
Ang pag-encrypt ay mahalaga sa isang SMB upang maprotektahan ang pagiging kompidensiyal ng kritikal at sensitibong impormasyon. Ang mga SMB ay maaaring mapailalim sa mga kontrol sa pambatasan gaya ng HIPAA o PCI na nangangailangan ng mga partikular na anyo ng data (Mga Talaan ng Kalusugan, impormasyon ng Credit Card PAN) upang maprotektahan mula sa pagbubunyag (protektahan ang pagiging kumpidensyal). Ang pinakamahusay na diskarte para sa SMB upang harapin ang mga naturang kinakailangan ay HINDI ang pagkakaroon ng ganoong data sa iyong pag-aari. Halimbawa, kadalasang maiiwasan ang mga obligasyon sa pagsunod sa PCI sa pamamagitan ng pakikipagsosyo sa mga online na Serbisyo sa Web na nagsasagawa ng Awtorisasyon ng Credit sa labas ng iyong Website o tindahan at nagbibigay lang sa SMB ng authorization code pabalik. Gayunpaman, sa mga kaso kung saan ang isang SMB ay dapat mangolekta at mag-imbak ng naturang kritikal at sensitibong data, kung gayon ang AES encryption ay iyong kaibigan at dapat gamitin. Siguraduhing protektahan ang mga Decryption Key. Bukod pa rito, maaaring gawing pagkawala ng pananalapi ng pag-encrypt ang isang nawalang event ng device, ngunit hindi isang Cybersecurity Breach sa pamamagitan ng pag-encrypt ng mga laptop gamit ang Microsoft BitLocker o Apple FileVault. Dahil ang Key Management ay maaaring maging isang isyu, tiyaking mayroon kang isang programa na nakalagay upang iimbak ang mga decryption key sa isang secure na lugar at hindi sa mga device na mismong naka-encrypt. Bilang karagdagan, inirerekomenda ng CyberHoot ang:
Pagtatakda ng mga password sa pag-encrypt sa mahahalagang dokumentong ipinapadala sa email (Ang Microsoft Office ay mayroon na ngayong AES encryption na naka-built in na napakahusay at mapagkakatiwalaan kumpara sa mga unang taon 2000 hanggang 2010 kung kailan ito madaling ma-crack).
Turuan ang mga empleyado kung anong data ang kailangang i-encrypt, kung paano i-encrypt, at kung paano panatilihing secure ang kanilang sarili at ang kumpanya.
Para sa higit pang impormasyon sa Encryption (partikular sa Asymmetric Encryption), panoorin ang maikling video sa ibaba:
Pinapanatiling abala ng panahon ng buwis ang mga accountant, at pinapanatili rin nitong abala ang mga scammer. Maaga nitong tag-init, isang CPA firm ang naging...
