Šifrování
Šifrování je proces znečitelnění informací (převod otevřeného textu na šifrovaný text), aby k nim neměly přístup neoprávněné osoby. Pokud dojde ke ztrátě nebo odcizení dat v zašifrované podobě, riziko jejich prozrazení je minimální, protože útočník nebude mít k dispozici dešifrovací klíč.
•Šifrování dat jako součást online bezpečnosti
•Jak zabezpečit šifrování dat?
Šifrování ve firmě chrání duševní vlastnictví a know-how společnosti, stejně jako osobní údaje zákazníků, zaměstnanců a obchodních partnerů.
To vše může útočník nebo zloděj zpeněžit nebo zneužít.
Šifrování dat jako součást online bezpečnosti
Při přenosu dat přes internet, například při prohlížení webových stránek, může komunikace probíhat prostřednictvím protokolu HTTPS. Tento protokol využívá k šifrování komunikace protokol TLS/SSL. Tím je zajištěno, že citlivé údaje, jako jsou přihlašovací údaje nebo platební údaje, jsou během přenosu šifrovány a chráněny.
Některé e-mailové služby podporují také šifrování přenosu dat (například pomocí TLS/SSL) nebo end-to-end šifrování, což je užitečné, pokud posíláte citlivé informace.
Full disk encryption se využívá k ochraně dat uložených na zařízeních. Toto opatření pomáhá chránit obsah disku v případě ztráty nebo odcizení zařízení.
Šifrování se používá také při zálohování dat. Pokud někdo získá přístup k zálohám, může je číst pouze se správným klíčem.
Citlivá data mohou být uložena na šifrovaném úložišti, například na externím šifrovaném disku nebo v cloudovém úložišti s pokročilými šifrovacími mechanismy.
Proč používat šifrování?
Pro běžného uživatele může šifrování přinést několik výhod, zejména pokud jde o bezpečnost a ochranu citlivých informací. Zde jsou některé z hlavních výhod šifrování pro běžného uživatele:
•Šifrování chrání osobní údaje, jako jsou hesla, bankovní údaje a další citlivé informace, před neoprávněným přístupem, čímž pomáhá chránit soukromí uživatele.
•Šifrování snižuje riziko odcizení dat při provádění online transakcí, jako jsou nákupy, platby nebo bankovnictví.
•Používání šifrované e-mailové komunikace chrání obsah e-mailů před neoprávněnými osobami. Když se uživatel připojí k veřejné Wi-Fi síti, šifrování zabraňuje útočníkům sledovat a zachytávat přenášená data, čímž zvyšuje bezpečnost připojení.
•Šifrování disků v zařízeních, jako jsou počítače a mobilní telefony, chrání data i v případě ztráty nebo krádeže zařízení.
•Při používání cloudového úložiště chrání šifrování nahraná data před neoprávněným přístupem poskytovatelů služeb nebo třetích stran.
•Šifrování může sloužit jako účinná obrana proti ransomware. Šifrované komunikační nástroje (například šifrované chaty) snižují riziko zneužití obsahu komunikace.
Vybrané metody šifrování dat
Šifrování dat v úložišti
Full disk encryption – celý disk je automaticky zašifrován, takže uživatel nemá žádnou kontrolu nad tím, zda je soubor uložen šifrovaně, či nikoli. Je však třeba vzít v úvahu vyšší nároky na hardware a čas potřebný pro šifrování.
Šifrování na úrovni souborů nebo složek – uživatel si vybere a zašifruje pouze data, která chce chránit. Jednotlivé složky nebo soubory jsou vždy šifrovány jedním klíčem, který lze použít k jejich opětovnému dešifrování. Šifrování je rychlejší než full disk encryption a klade nižší nároky na hardware.
Šifrování přenášených dat
Šifrování typu end-to-end (E2E) – metoda, při které jsou informace šifrovány a dešifrovány pouze na koncových zařízeních. To zaručuje důvěrnost přenášených dat a eliminuje riziko jejich zachycení nebo zpracování na serveru, který komunikaci zprostředkovává. Často využívá kombinaci symetrického a asymetrického šifrování nebo výměnu klíčů pomocí protokolu Diffie-Hellman.
Šifrování mezi klientem a serverem (C2S) – metoda, při níž je zpráva šifrována pouze pro server, přes který komunikace probíhá, ale data mezi klientem a serverem probíhají nešifrovaně. Tato forma šifrování komunikace není zcela bezpečná, protože útočník ji může odposlouchávat.
Proč šifrovat firemní data?
Šifrování poskytuje vrstvu ochrany osobních údajů zaměstnanců, finančních dat, obchodních tajemství a strategických plánů. Pomáhá tak zabránit neoprávněnému přístupu k těmto datům a jejich zneužití.
V mnoha odvětvích existují zákonné normy a předpisy, které vyžadují ochranu citlivých informací. Šifrování může podnikům pomoci tyto normy dodržovat a minimalizovat riziko pokut či právních problémů.
Šifrování pomáhá chránit data před neoprávněným přístupem nebo únikem v případě ztráty zařízení či narušení bezpečnosti zevnitř nebo zvenčí společnosti. Chrání tedy také před interními hrozbami, například před zaměstnanci, kteří mají neoprávněný přístup k datům.
Únik citlivých informací může vážně poškodit reputaci společnosti. Šifrování dat přispívá k budování důvěryhodné firemní image a signalizuje, že společnost aktivně dbá na bezpečnost svých dat a klientů.
Šifrování a předpisy
Šifrování dnes navíc vyžaduje nebo doporučuje řada předpisů a zákonů, včetně GDPR, NIS2, PCI-DSS, HIPAA, SOX a GLBA. Jsou-li osobní údaje řádně zašifrovány, je mnohem méně pravděpodobné, že bude jejich únik považován za porušení předpisů.
Šifrování je také vyžadováno mnoha předpisy a zákony
Jak zabezpečit šifrování dat?
Zabezpečení šifrování dat vyžaduje kombinaci technických opatření, správně nastavených bezpečnostních politik a školení zaměstnanců. Níže jsou uvedeny kroky, které můžete podniknout k zajištění bezpečnosti šifrování dat ve své společnosti:
•Vytvořte jasnou a komplexní bezpečnostní politiku zahrnující šifrování dat. Definujte, která data budou šifrována, jakými metodami a kdo bude mít k dešifrovaným datům přístup.
•Pro bezpečné vzdálené připojení k síti používejte VPN (Virtual Private Network) a při přenosu citlivých informací šifrujte e-maily.
•Používejte šifrování disku pro zařízení, jako jsou počítače, notebooky a mobilní telefony. Šifrování disku chrání data uložená v zařízení a poskytuje vrstvu zabezpečení i v případě ztráty nebo krádeže.
•Pokud používáte cloudové služby, ujistěte se, že poskytovatelé podporují šifrování dat v úložišti i při přenosu.
•Správa šifrovacích klíčů je zásadní součástí procesu šifrování. Zajistěte bezpečné ukládání a správu šifrovacích klíčů. Pravidelně je obnovujte a sledujte jejich používání.
•Zaveďte vícefázové ověření pro přístup k citlivým systémům a datům. To poskytuje další úroveň ochrany i v případě, že dojde k úniku hesla.
•Pravidelně sledujte šifrovaná data a provádějte audity. Reagujte na neobvyklé aktivity nebo incidenty.
•Zajistěte, aby zaměstnanci byli seznámeni s bezpečnostními postupy týkajícími se šifrování. Školení by mělo zahrnovat vysvětlení významu šifrování a postupů pro bezpečné zacházení se šifrovanými daty.
•Pravidelně aktualizujte šifrovací software a systémy. Šifrovaná data pravidelně zálohujte, abyste minimalizovali riziko jejich ztráty v případě problémů s klíči nebo jiných incidentů.
Typy šifrování
Symetrické šifrování používá pro šifrování a dešifrování jediný klíč, který musí komunikující strany znát.
Asymetrické šifrování používá dvojici klíčů: veřejný klíč (který příjemce zprávy nemusí znát) a privátní klíč (který nezná odesílatel). Asymetrické šifrování tak umožňuje důvěrnou komunikaci, autentizaci a identifikaci odesílatele. Digitální certifikát může ověřit pravost veřejného klíče.
Doporučené algoritmy symetrického šifrování
•AES – délka klíče: 128, 192 a 256 bitů
•Twofish – délka klíče: 128 až 256 bitů
•Camellia – délka klíče: 128, 192 a 256 bitů
•Serpent – délka klíče: 128, 192 a 256 bitů
•SNOW 2.0, SNOW 3G – délka klíče: 128, 256 bitů
•ChaCha20 – délka klíče: 256 bitů
(Zdroj: NUCIB)
Výměna klíčů Diffie-Hellmanovou metodou (D-H)
Metoda bezpečné výměny šifrovacích klíčů přes veřejný kanál. Jedná se o jeden z prvních protokolů a praktických příkladů výměny veřejných klíčů v kryptografii.
RSA (Rivest-Shamir-Adleman)
První algoritmus je vhodný pro šifrování a elektronické podepisování (připojování ověřeného digitálního podpisu k datové zprávě).