硬件安全模块 (HSM)是一种物理安全设备，用于保护和管理数字密钥、执行加密和解密服务、提供强身份验证，并且通常内置防篡改检测和防止功能。每个 HSM 都包含一个或多个安全“加密处理器”芯片，以防止篡改和“总线探测”。
日常生活中硬件安全模块 (HSM) 的一个常见例子就是我们使用自动取款机 (ATM)。我们都持有 ATM 卡或借记卡，可以用来访问银行账户。当您将卡插入机器时，机器会验证您输入的 4 位 PIN 码是否与发卡机构已知的参考 PIN 码匹配。类似地，网络管理员也是通过这种方式访问敏感信息。他们需要使用物理安全卡（或设备）以及其他形式的身份验证，例如他们知道的密码或生物识别信息（指纹、视网膜扫描）。在尝试访问网络或系统中的关键数据时， HSM 被用作双因素身份验证的一种形式。
MSP 或 SMB 的网络管理员可能没有太多理由使用 HSM 来保护其公司或网络。例外情况是，那些需要保护 CUI、ITAR 或最高机密数据，且需要与政府签订合同的高安全性 SMB。在这种情况下，他们可能会从政府获得 HSM 来保护委托给他们的数据。对于大多数其他企业来说，HSM 可能很少使用或不需要。虽然 HSM 有其自身的用途，但对于 MSP 和 SMB 来说，更重要的是在工具箱中部署以下列出的其他安全工具。CyberHoot 建议采取以下最佳实践，以保护个人和企业免受网络攻击，并最大程度地减少其造成的损失：
来源：
延伸阅读：
相关术语：
CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看：
注意：如果您想订阅我们的新闻通讯，请访问上面的任何链接（信息图除外），在页面右侧输入您的电子邮件地址，然后点击“向我发送新闻通讯”。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者：Katie Boquetti | 编辑：Craig Taylor Craig Taylor 编辑：验证码应该测试……
了解更多
