Donanım Güvenlik Modülü (HSM)

21 Eylül 2021 | Cybrary

Donanım Güvenlik Modülü (HSM), dijital anahtarları koruyan ve yöneten, şifreleme ve şifre çözme hizmetleri sunan, güçlü kimlik doğrulama sağlayan ve genellikle cihazların içine yerleştirilmiş kurcalama tespiti ve önleme özelliklerine sahip fiziksel bir güvenlik cihazıdır . Her HSM, kurcalamayı ve 'veri yolu yoklamasını' önlemek için bir veya daha fazla güvenli 'kriptoişlemci' çipi içerir .

Günlük hayatımızda HSM'lerin (Yüksek Güvenlikli Modelleme) yaygın bir örneği, Otomatik Para Çekme Makinelerinin (ATM) kullanımıdır. Hepimizin banka hesaplarımıza erişmemizi sağlayan ATM veya banka kartları vardır. Kartınızı makineye taktığınızda, girdiğiniz 4 haneli PIN kodunun kartı veren kuruluş tarafından bilinen referans PIN koduyla eşleştiği doğrulanır. Benzer şekilde, bir ağ yöneticisi de hassas bilgilere bu şekilde erişebilir. Fiziksel güvenlik kartına (veya cihazına) ek olarak, bildiği bir parola veya biyometrik bilgiler (parmak izi, retina taraması) gibi başka bir kimlik doğrulama yöntemine sahip olacaktır. HSM'ler , bir ağda veya sistemde kritik verilere erişmeye çalışırken İki Faktörlü Kimlik Doğrulama biçimi olarak kullanılır .

Bu bir KOBİ için ne anlama geliyor?

Bir MSP veya KOBİ'deki ağ yöneticilerinin, şirketlerini veya ağlarını güvence altına almak için bir HSM ile çalışmak için pek bir nedenleri olmayabilir. Buradaki istisna, devlet sözleşmeleri kapsamında çalışan ve CUI, ITAR veya çok gizli verileri koruması gereken yüksek güvenlikli KOBİ'lerdir. Bu gibi durumlarda, kendilerine emanet edilen verileri korumak için devletten bir HSM alabilirler. Diğer çoğu kişi içinse bu HSM'nin kullanılması veya ihtiyaç duyulması pek olası değildir. HSM'lerin yeri olsa da, MSP'ler ve KOBİ'ler için aşağıda listelenen diğer güvenlik araçlarını araç çantanızda bulundurmanız daha önemlidir. CyberHoot, bireyleri ve işletmeleri çevrimiçi siber saldırılara karşı korumak ve bunlardan kaynaklanan zararları sınırlamak için aşağıdaki en iyi uygulamaları önermektedir:

Benimsemek parola yöneticisi daha iyi kişisel/iş şifresi hijyeni için
Iste iki faktörlü kimlik doğrulama herhangi birinde SaaS çözümü veya kritik hesaplar
Şifrelerinizde 14+ karakter olmasını zorunlu kılın Yönetim Politikaları
Çalışanları eğitin e-posta tabanlı tehditleri tespit etmek ve önlemek için Kimlik avı saldırılar
Çalışanların kontrol edilmesi Kimlik avı e-postalarını test ederek tespit edebilir ve önleyebilirsiniz
Verileri kullanarak yedekleyin 3-2-1 yöntemi
dahil etmek En Az Ayrıcalık İlkesi
Bir gerçekleştirin risk değerlendirmesi her iki ila üç yılda bir

Donanım Güvenlik Modülleri (HSM'ler) hakkında daha fazla bilgi edinmek için bu kısa 3 dakikalık videoyu izleyin:

kaynaklar:

Teknik Hedef

Vikipedi

Ek Okuma:

WhatsApp Güvenlik İyileştirmeleri

İlgili terimler:

İki Factor Authentication

Şifreleme

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz:

Blog
Cybrary (Siber Kütüphane)
İnfografik
Bülten
Basın yayınları
Eğitim Videoları (Nasıl Yapılır) – Süper Kullanıcılarımız için çok faydalı!

Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.