Kriptografi

Kriptografi, gizlilik, veri bütünlüğü, varlık kimlik doğrulaması ve veri kaynağı kimlik doğrulaması gibi güvenlik hizmetleri sağlamak için matematiksel tekniklerin kullanılmasıdır. Kriptografi, şifrelenmiş metni, şifre çözme anahtarı olmadan hiç kimse tarafından okunamaz bir forma (yani şifreli metne) dönüştüren ve şifrelenmiş metni tekrar düz metne çeviren bilimdir. Bu, kriptografik algoritma ve şifreleme ile yakından ilgilidir. Kriptografi, hassas veya kritik verilerin gizli tutulmasını veya belirli kişilerle sınırlı kalmasını sağlayan şifrelemenin ardındaki matematiksel prensipleri ve teknikleri kapsar.

Bu, KOBİ'm İçin Ne Anlama Geliyor?

Şifreleme ve kriptografi, kritik ve hassas bilgilerin gizliliğini ve bütünlüğünü korumak için KOBİ'ler için önemlidir . KOBİ'ler, belirli veri türlerinin (Sağlık Kayıtları, Kredi Kartı PAN bilgileri) ifşa edilmeye (gizlilik) veya manipülasyona (bütünlük) karşı korunmasını gerektiren HIPAA veya PCI gibi yasal düzenlemelere tabi olabilir.

KOBİ'lerin sektör uyumluluk gereklilikleriyle başa çıkmak için uygulayabileceği bir strateji, başlangıçta bu tür verileri ellerinde bulundurmamaktır. Örneğin, Kredi Yetkilendirmesini web siteniz dışında gerçekleştiren veya depolayan çevrimiçi Web Servisleriyle ortaklık kurarak ve KOBİ'ye yalnızca bir yetkilendirme kodu sağlayarak PCI uyumluluk yükümlülüklerinden kaçınılabilir. Ancak, bir KOBİ'nin bu tür kritik ve hassas verileri toplaması ve depolaması gereken durumlarda, AES şifrelemesi güçlü bir koruma aracıdır ve kullanılmalıdır. Sadece şifre çözme anahtarlarını koruduğunuzdan emin olun.

Ayrıca, şifreleme, kayıp bir cihaz olayını finansal bir kayba dönüştürebilir, ancak dizüstü bilgisayarları Microsoft'un BitLocker veya Apple'ın FileVault'uyla şifrelemek siber güvenlik ihlaline yol açmaz. Anahtar Yönetimi sorun yaratabileceğinden, şifre çözme anahtarlarını güvenli bir yerde ve şifrelenmiş cihazlarda değil, saklayacak bir programınız olduğundan emin olun.

Kriptografinin Ötesinde KOBİ Korumaları

CyberHoot, bireyleri ve işletmeleri çevrimiçi siber saldırılara karşı korumak ve bu saldırılardan kaynaklanan zararları sınırlamak için aşağıdaki en iyi uygulamaları önermektedir:

• Benimsemek parola yöneticisi daha iyi kişisel/iş şifresi hijyeni için
• Iste iki faktörlü kimlik doğrulama herhangi birinde SaaS çözümü veya kritik hesaplar
• Şifrelerinizde 14+ karakter olmasını zorunlu kılın Yönetim Politikaları
• Çalışanları eğitin e-posta tabanlı tehditleri tespit etmek ve önlemek için Kimlik avı saldırılar
• Çalışanların kontrol edilmesi Kimlik avı e-postalarını test ederek tespit edebilir ve önleyebilirsiniz
• Verileri kullanarak yedekleyin 3-2-1 yöntemi
• dahil etmek En Az Ayrıcalık İlkesi
• Bir gerçekleştirin risk değerlendirmesi her iki ila üç yılda bir

Kaynak : NIST SP 800-130, CNSSI 4009

İlgili Terimler: Şifreleme , Düz Metin , Şifreli Metin

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz: 

• Blog
• Cybrary (Siber Kütüphane)
• İnfografik
• Bülten
• Basın yayınları
• Eğitim Videoları (Nasıl Yapılır) – Süper Kullanıcılarımız için çok faydalı!

Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.