密码学是利用数学技术提供安全服务的学科，例如保密性、数据完整性、实体认证和数据来源认证。密码学是一门将明文转换为密文的科学，只有拥有解密密钥的人才能读取密文，而解密密钥则可以将加密的密文还原为明文。这与密码算法和加密技术密切相关。密码学涵盖了加密背后的数学原理和技术，使敏感或关键数据能够保密或仅限特定人员访问。
对于中小企业而言，加密和密码学至关重要，它们能够保护关键敏感信息的机密性和完整性。中小企业可能需要遵守 HIPAA 或 PCI 等法规，这些法规要求对特定类型的数据（例如健康记录、信用卡 PAN 信息）进行保护，防止其被泄露（机密性）或篡改（完整性）。
中小企业应对行业合规性要求的一个策略是从一开始就不持有此类数据。例如，通常可以通过与在线 Web 服务合作来规避 PCI 合规性义务，这些服务在您的网站或商店之外执行信用授权，并仅向中小企业提供授权码。但是，如果中小企业必须收集和存储此类关键敏感数据，那么 AES 加密是一种强大的保护工具，应该使用。只需确保解密密钥的安全即可。
此外，加密可能会将设备丢失事件变成经济损失，但不会像使用微软的 BitLocker 或苹果的 FileVault 加密笔记本电脑那样造成网络安全漏洞。由于密钥管理可能是一个问题，请确保您有一个程序将解密密钥存储在安全的地方，而不是存储在本身已加密的设备上。
CyberHoot 建议采取以下最佳做法来保护个人和企业免受网络攻击并限制其造成的损害：
来源：NIST SP 800-130，CNSSI 4009
CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看：
注意：如果您想订阅我们的新闻通讯，请访问上面的任何链接（信息图除外），在页面右侧输入您的电子邮件地址，然后点击“向我发送新闻通讯”。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者：Katie Boquetti | 编辑：Craig Taylor Craig Taylor 编辑：验证码应该测试……
了解更多
