AES Şifreleme

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

Şimdi Üye Olun

Gelişmiş Şifreleme Standardı (AES) olarak da bilinen AES şifreleme, ABD hükümeti tarafından gizli bilgileri korumak için kullanılan simetrik bir blok şifreleme algoritmasıdır . 1997 yılında, Ulusal Standartlar ve Teknoloji Enstitüsü ( NIST ), işlem gücündeki artışlarla birlikte kaba kuvvet saldırılarına karşı savunmasız hale gelen Veri Şifreleme Standardı (DES) için bir şifreleme algoritması geliştirme görevini üstlendi . Bir yarışma düzenlendi, kriptograflar önerilerde bulundu ve NIST sonunda 2001 yılında AES'i kazanan ve yeni şifreleme standardı olarak ilan etti. AES, DES, 3DES ve rakip önerilen algoritmalara göre güvenlik ve şifreleme hızında muazzam iyileştirmeler sağlayan, işlem gücü açısından verimli bir şifreleme algoritması olduğu için kazandı.

AES, hassas verileri şifrelemek için dünya çapında hem yazılım hem de donanımda uygulanmaktadır . Moore Yasası'na göre hesaplama gücünün artacağı öngörüldüğü için, çeşitli anahtar uzunluklarına sahip blok şifreleme algoritmaları kullanarak daha yüksek güvenlik ve esneklik sağlamaktadır.

• AES-128, 128 bitlik anahtar uzunluklarını kullanır
• AES-192, 192 bitlik anahtar uzunluklarını kullanır
• AES-256, 256 bitlik anahtar uzunluklarını kullanır

Her bir şifreleme yöntemi, sırasıyla 128, 192 ve 256 bitlik kriptografik anahtarlar kullanarak verileri 128 bitlik bloklar halinde şifreler ve şifresini çözer .

128 bitlik anahtarlar için 10 tur, 192 bitlik anahtarlar için 12 tur ve 256 bitlik anahtarlar için 14 tur vardır. Bir tur, giriş düz metnini nihai şifreli metin çıktısına dönüştürmek için ikame, yer değiştirme ve karıştırma gibi çeşitli işlem adımlarından oluşur.

Bu bir KOBİ için ne anlama geliyor?

Şifreleme ve kriptografi, kritik ve hassas bilgilerin gizliliğini ve bütünlüğünü korumak için tüm KOBİ'ler ve MSP'ler için önemlidir . Şifreleme ayrıca veri kullanılabilirliğinin korunmasında da rol oynar; yedeklemeler kritik ve hassas veriler içeriyorsa şifreleme ile korunmalıdır.

Küçük ve orta ölçekli işletmeler (KOBİ'ler) veya yönetilen hizmet sağlayıcıları (MSP'ler), CMMC, HIPAA veya PCI gibi yasal düzenlemelere tabi olabilir; bunların tümü belirli veri şifreleme biçimleri gerektirir. Bu yasal gerekliliklere örnek olarak, Sağlık Sigortası Taşınabilirliği ve Hesap Verebilirlik Yasası (HIPAA) kapsamındaki bireysel sağlık kayıtları , Ödeme Kartı Sektörü Veri Güvenliği Standartları (PCI-DSS) kapsamındaki kredi kartı PAN bilgileri , CMMC yasal düzenlemeleri kapsamındaki Kontrollü Sınıflandırılmamış Bilgiler (CUI) ve hatta AB'deki Genel Veri Koruma Yasası veya ABD'deki Kaliforniya Tüketici Gizliliği Yasası kapsamındaki Gizli Kişisel Bilgiler (NPPI) verilebilir.

KOBİ'lerin sektör uyumluluk gereklilikleriyle başa çıkmak için bir stratejisi, başlangıçta bu tür verileri ellerinde bulundurmamaktır. Örneğin, Kredi Yetkilendirmesini kontrolünüz dışında gerçekleştiren ve yalnızca bir onay veya yetkilendirme kodu sağlayan bir çevrimiçi Ödeme Hizmeti ile ortaklık kurarak PCI uyumluluk yükümlülüklerinden genellikle kaçınılabilir. Ancak, bir KOBİ/MSP'nin kritik ve hassas verileri toplaması ve depolaması gereken durumlarda, bunları şifrelemeyle koruması gerekir. Günümüzde bu, verilerinizi tehlikeye atılmaktan ve ifşa olmaktan korumak için tek yönlü işlevler üretmenin en güçlü algoritmik yolu olan Gelişmiş Şifreleme Standardı (AES) şifrelemesini kullanmak anlamına gelir.

KOBİ'ler/MSP'ler, içerdikleri kritik ve hassas verileri tehlikeye atmaktan korumak için dizüstü bilgisayarlarını ve tabletlerini Microsoft BitLocker veya Apple FileVault ile şifrelemelidir. Bu, çalınan veya kaybolan bir cihazın, düzenlenmiş kritik veya hassas verilerin (HIPAA kayıtları, PCI veya CMMC) ihlalinden kaynaklanan daha büyük mali para cezaları yerine, maddi bir kayba veya maliyete yol açmasını önler.

Fiziksel anahtarlarda olduğu gibi, mantıksal anahtar yönetimi de önemlidir. Şifre çözme anahtarlarını, anahtarın verileri şifrelediği cihazda değil, güvenli bir yerde sakladığınızdan emin olun. Anahtarın kullanımını, benzer parola denetimleri VE iki faktörlü kimlik doğrulama ile korunan bir Parola Yöneticisi'nde saklanan güçlü, uzun ve benzersiz bir parola ile koruyun. Şifreleme ve anahtar yönetiminin yanı sıra, şirketler kendilerini tehlikelerden daha fazla korumak için aşağıdaki önlemleri alabilirler.

Ek Siber Güvenlik Önerileri

Aşağıdaki öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmasına yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO hizmetlerinden yararlanarak ulaşabilirsiniz.

1. Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.
2. Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
3. Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.
4. Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın, DNS korumasını dağıtın, antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.
5. Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları, vb.) veya kullanımlarını tamamen yasakladığınızdan emin olun.
6. Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.
7. Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Bu önerilerin tamamı CyberHoot ürününe veya CyberHoot'un vCISO Hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından, güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin.

Gelişmiş Şifreleme Standardı (AES) hakkında daha fazla bilgi edinmek için bu 2 dakikalık kısa videoyu izleyin:

kaynaklar: 

Techopedia

Teknik Hedef

Ek Okuma:

"Kırılamaz" Güvenli Anahtarlar Üretmek İçin Kullanılan İpek Lifler

İlgili terimler:

Şifreleme

Tam Disk Şifreleme (FDE)

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz: 

• Blog
• Cybrary (Siber Kütüphane)
• İnfografik
• Bülten
• Basın yayınları
• Eğitim Videoları (Nasıl Yapılır) – Süper Kullanıcılarımız için çok faydalı!

Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.