Krüptimine
Krüptimine on teabe segamine (lihtteksti šifritekstiks teisendamine), et volitamata isikud ei saaks sellele ligi pääseda. Kui krüptitud andmed kaotatakse või varastatakse, on avalikustamise oht minimaalne, kuna ründajal pole dekrüpteerimisvõtit.
•Andmete krüptimine veebiturbe osana
•Valitud andmete krüptimise meetodid
•Miks krüpteerida ettevõtte andmeid?
•Kuidas kaitsta Secure Data krüpteerimist?
Ettevõttes kaitseb krüptimine ettevõtte intellektuaalomandi ja oskusteavet, samuti klientide, töötajate ja äripartnerite isikuandmeid.
Seda kõike võib ründaja või varas monetiseerida või väärkasutada.
Andmete krüptimine veebiturbe osana
Suhtlus võib toimuda HTTPS-protokolli kaudu andmete edastamisel Interneti kaudu, näiteks veebisaitidele juurdepääsemisel. See protokoll kasutab suhtluse krüptimiseks TLS/SSL-protokolli. See tagab, et tundlik teave, näiteks sisselogimis- või makseandmed, on edastamise ajal krüptitud ja kaitstud.
Mõned meiliteenused toetavad ka andmeedastuse krüptimist (näiteks TLS/SSL-i kasutamine) või otsast lõpuni krüptimist, mis on kasulik tundliku teabe saatmisel.
Täielik ketta krüpteerimine kasutatakse seadmetesse salvestatud andmete kaitsmiseks. See meede aitab kaitsta ketta sisu, kui seade on kadunud või varastatud.
Krüpteerimine on kasutusel ka andmete varundamisel. Kui keegi saab varukoopiate juurdepääsu, saab ta neid lugeda ainult õige klahviga.
Tundlikke andmeid saab salvestada krüptitud salvestusruumi, näiteks välisele krüptitud draivile või täiustatud krüptimismehhanismidega pilvesalvestusele.
Miks kasutada krüptimist?
Keskmise kasutaja jaoks võib krüpteerimine pakkuda mitmeid eeliseid, eriti turvalisuse ja tundliku teabe kaitsmise osas. Siin on mõned peamised krüpteerimise eelised keskmise kasutaja jaoks:
•Krüptimine kaitseb isikuandmeid, näiteks paroole, pangaandmeid ja muud tundlikku teavet, volitamata juurdepääsu eest, aidates kaitsta kasutaja privaatsust.
•Krüptimine vähendab andmevarguse ohtu veebipõhiste tehingute, näiteks ostude, maksete või panganduse tegemisel.
•Krüptitud e-posti suhtluse kasutamine kaitseb e-kirjade sisu volitamata isikute eest. Kui kasutaja loob ühenduse avaliku Wi-Fi-võrguga, takistab krüptimine ründajatel edastatud andmeid jälgida ja pealtkuulata, tugevdades ühenduse turvalisust.
•Disk encryption sellistes seadmetes nagu arvutid ja mobiiltelefonid kaitseb andmeid isegi siis, kui seade on kadunud või varastatud.
•Pilvesalvestuse kasutamisel kaitseb krüptimine üleslaaditud andmeid teenusepakkujate või kolmandate isikute volitamata juurdepääsu eest.
•Krüptimine võib olla tõhus kaitse lunavara vastu. Krüptitud suhtlusvahendid (nt krüptitud vestlused) vähendavad suhtlussisu väärkasutuse riski.
Valitud andmete krüptimise meetodid
Andmete krüptimine puhkeolekus
Täielik ketta krüpteerimine — kogu ketas krüpteeritakse automaatselt, nii et kasutajal ei ole kontrolli selle üle, kas fail salvestatakse krüptitud või mitte. Siiski tuleb arvestada kõrgemate riistvara- ja ajanõuetega krüptimise jaoks.
Faili- või kausta taseme krüptimine — kasutaja valib ja krüpteerib ainult need andmed, mida ta soovib kaitsta. Üksikud kaustad või failid krüpteeritakse alati ühe võtmega, mida saab kasutada nende uuesti dekrüpteerimiseks. Krüptimine on kiirem kui täielik ketta krüpteerimine ja riistvaranõuded on madalamad.
Transiidil olevate andmete krüptimine
Otsast lõpuni krüptimine (E2E)— see on meetod, kus teave krüpteeritakse ja dekrüpteeritakse ainult lõppseadmetes. See tagab edastatud andmete konfidentsiaalsuse ja välistab pealtkuulamise või töötlemise ohu serveris, mis vahendab sidet. Sageli ühendab see sümmeetrilise ja asümmeetrilise krüptimise või kasutab Diffie-Hellmani võtmevahetust.
Kliendi-serveri krüptimine (C2S)—meetod, kus sõnum krüpteeritakse ainult selle serveri jaoks, mille kaudu side läbib, kuid andmed töötavad kliendi ja serveri vahel krüptimata. See sidekriiptimise vorm ei ole kõige turvalisem, kuna ründaja saab seda pealt kuulata.
Miks krüpteerida ettevõtte andmeid?
Krüptimine kaitseb töötajate isiklikke andmeid, finantsandmeid, ärisaladusi ja strateegilisi plaane. See aitab vältida volitamata juurdepääsu ja nende andmete väärkasutamist.
Paljudes tööstusharudes on kehtestatud seaduslikud standardid ja eeskirjad, mis nõuavad tundliku teabe kaitsmist. Krüptimine võib aidata ettevõttel neid standardeid järgida ja minimeerida trahvide või õiguslike probleemide riski.
Krüptimine aitab kaitsta andmeid ebaseadusliku juurdepääsu või lekke eest, kui seadme kadumine või turvalisuse rikkumine toimub ettevõtte sees või väljaspool. Seetõttu kaitseb krüptimine ka sisemiste ohtude eest, näiteks töötajate eest, kellel on loata juurdepääs.
Tundliku teabe lekkimine võib tõsiselt kahjustada ettevõtte mainet. Andmete krüptimine aitab luua usaldusväärset ettevõtte mainet ja annab märku, et ettevõte on aktiivselt mures oma andmete ja klientide turvalisuse pärast.
Krüptimine ja eeskirjad
Krüptimist nõuavad või soovitavad ka paljud tänapäeva määrused ja seadused, sealhulgas GDPR, NIS2, PCI-DSS, HIPAA, SOX ja GLBA. Kui isikuandmed on nõuetekohaselt krüpteeritud, loetakse andmete rikkumisi palju vähem nõuetele vastavuse tõrkeks.
Krüpteerimist nõuavad ka paljud määrused ja seadused
Kuidas kaitsta Secure Data krüpteerimist?
Andmete krüpteerimise turvalisus nõuab tehniliste meetmete, poliitika haldamise ja töötajate koolituse kombinatsiooni. Allpool on toodud sammud, mida saate oma ettevõttes andmete krüpteerimise turvalisuse tagamiseks teha:
•Looge selge ja põhjalik turvapoliitika, mis hõlmab andmete krüpteerimist. Määratlege, millised andmed krüpteeritakse, milliste meetoditega ja kes pääseb juurde dekrüpteeritud andmetele.
•Kasutage VPN-i (virtuaalset privaatvõrku) turvaliseks võrguga kaugühenduse loomiseks ja tundliku teabe edastamisel e-kirjade krüptimiseks.
•Kasutage ketta krüptimist selliste seadmete puhul nagu arvutid, sülearvutid ja mobiiltelefonid. Ketta krüptimine kaitseb seadmesse salvestatud andmeid ja tagab turvalisuse kihi, isegi kui need on kadunud või varastatud.
•Kui kasutate pilveteenuseid, veenduge, et pakkujad toetavad andmete krüptimist puhkeolekus ja transiidi ajal.
•Krüptovõtme haldamine on krüptimisprotsessi oluline element. Tagage krüptovõtmete turvaline salvestamine ja haldamine. Uuendage neid regulaarselt ja jälgige nende kasutamist.
•Rakendage mitmikautentimist juurdepääsuks tundlikele süsteemidele ja andmetele. See tagab täiendava kaitsekihi isegi siis, kui parool on ohustatud.
•Regulaarselt jälgige krüptitud andmeid ja viige läbi auditeid. Reageerige ebatavalistele tegevustele või juhtumitele.
•Veenduge, et töötajad on tuttavad krüptimisega seotud turvaprotseduuridega. Koolitus peaks hõlmama krüptimise tähtsust ja krüptitud andmete turvalise käitlemise protseduure.
•Hoidke krüptimistarkvara ja -süsteemid ajakohasena. Varundage krüptitud andmeid regulaarselt, et minimeerida andmete kadumise ohtu peamiste probleemide või muude juhtumite ajal.
Krüptimise tüübid
Sümmeetriline krüpteerimine kasutab krüptimiseks ja dekrüpteerimiseks ühte võtit, mida suhtlevad osapooled peavad teadma.
Asümmeetriline krüpteerimine kasutab paari võtmeid: avalik võti (mida sõnumi saaja ei pea teadma) ja privaatne võti (mida saatja ei tea). Seega võimaldab asümmeetriline krüpteerimine konfidentsiaalset suhtlust, autentimist ja saatja tuvastamist. Digitaalne sertifikaat suudab avaliku võtme autentsust kinnitada.
Soovitatud sümmeetrilised krüpteerimisalgoritmid
•AES – võtme pikkus: 128, 192 ja 256 bitti
•Twofish – võtme pikkus: 128 kuni 256 bitti
•Camellia–võtme pikkus: 128, 192 ja 256 bitti
•Serpent – võtme pikkus: 128, 192 ja 256 bitti
•SNOW 2.0, SNOW 3G – võtme pikkus: 128, 256 bitti
•ChaCha20– võtme pikkus: 256 bitti
(Allikas: NUCIB)
Diffie-Hellmani võtmevahetus (D-H)
Meetod krüpteerimisvõtmete turvaliseks vahetamiseks avaliku kanali kaudu. See on üks esimesi protokolle ja praktilisi näiteid krüptograafias rakendatud avaliku võtmevahetuse kohta.
RSA (Rivest-Shamir-Adleman)
Esimene algoritm sobib krüptimiseks ja elektrooniliseks allkirjastamiseks (kinnitatud digitaalse allkirja lisamine andmesõnumile).