Το data encryption, ή αλλιώς γνωστό ως κρυπτογράφηση δεδομένων, βοηθάει στην προστασία πληροφοριών που στέλνουμε, λαμβάνουμε και αποθηκεύουμε ενώ χρησιμοποιούμε μία συσκευή. Αυτό περιλαμβάνει και δεν περιορίζεται μόνο σε γραπτά μηνύματα, τραπεζικές πληροφορίες για online συναλλαγές, κτλ. Για αυτό είναι πολύ σημαντικό αυτές οι πληροφορίες να είναι προστατευμένες.
Ορισμός
Το data encryption είναι ένας τρόπος μετατροπής δεδομένων από απλό κείμενο το οποίο θα μπορούσε να διαβαστεί και να κατανοηθεί από έναν άνθρωπο (plaintext) σε κρυπτογραφημένο κείμενο που από μόνο του δεν μπορεί να διαβαστεί (κρυπτογραφημένο). Μέσω της συγκεκριμένης διαδικασίας τα δεδομένα κωδικοποιούνται έτσι ώστε να παραμένουν κρυμμένα ή απρόσιτα σε μη εξουσιοδοτημένους χρήστες.
Πώς δουλεύει;
Πιο συγκεκριμένα, κατά τη διάρκεια του data encryption, το κάθε κείμενο/πληροφορία μετατρέπεται σε μία αδιάβαστη μορφή που ονομάζεται ciphertext. Όταν ο παραλήπτης για τον οποίο προορίζεται το μήνυμα αποκτήσει πρόσβαση, οι πληροφορίες μεταφράζονται πίσω στην αρχική τους μορφή. Αυτό ονομάζεται αποκρυπτογράφηση. Για να ξεκλειδώσει το μήνυμα, τόσο ο αποστολέας όσο και ο παραλήπτης πρέπει να χρησιμοποιήσουν ένα “μυστικό” κλειδί κρυπτογράφησης . Για να μπορέσει ένας χρήστης να αποκτήσει πρόσβαση σε κρυπτογραφημένα δεδομένα, encrypted data, χρειάζεται ένα κλειδί κρυπτογράφησης το οποίο ονομάζεται private key, και για να κρυπτογραφήσει δεδομένα χρειάζεται είτε το private key (συμμετρική κρυπτογράφηση) είτε ένα public key (ασύμμετρη κρυπτογράφηση).
Συμμετρική και ασύμμετρη κρυπτογράφηση: Ποια είναι η διαφορά;
Ένα κλειδί κρυπτογράφησης είναι μια σειρά τυχαίων χαρακτήρων το οποίο όταν χρησιμοποιείται μέσα σε έναν αλγόριθμο, ανακατεύει και μετατρέπει τα δεδομένα είτε από plaintext σε ciphertext είτε το αντίστροφο. Κάθε κλειδί είναι τυχαίο και μοναδικό.
Υπάρχουν δύο τύποι συστημάτων κρυπτογράφησης: συμμετρική κρυπτογράφηση και ασύμμετρη κρυπτογράφηση. Δείτε πώς διαφέρουν: Η συμμετρική κρυπτογράφηση, symmetric encryption, χρησιμοποιεί έναν κωδικό (private key) για την κρυπτογράφηση και αποκρυπτογράφηση δεδομένων. Η ασύμμετρη κρυπτογράφηση, asymmetric encryption, χρησιμοποιεί δύο κλειδιά για κρυπτογράφηση και αποκρυπτογράφηση. Ένα κοινό κλειδί (public key), το οποίο μοιράζεται μεταξύ των χρηστών και κρυπτογραφεί τα δεδομένα. Ένα ιδιωτικό κλειδί (private key), το οποίο δεν είναι κοινόχρηστο, και αποκρυπτογραφεί τα δεδομένα.
Σημασία
Το data encryption βοηθά στην προστασία ιδιωτικών πληροφοριών, ευαίσθητων δεδομένων και μπορεί να ενισχύσει την ασφάλεια της επικοινωνίας μεταξύ συσκευών, εφαρμογών και διακομιστών. Όταν τα δεδομένα σας είναι κρυπτογραφημένα, ακόμη και αν ένα μη εξουσιοδοτημένο άτομο ή οντότητα αποκτήσει πρόσβαση σε αυτά, δεν θα είναι σε θέση να τα διαβάσει.
Ανησυχίες για την ιδιώτικότητα και το απόρρητο στο Διαδίκτυο
Η κρυπτογράφηση βοηθά στην προστασία του απορρήτου σας στο διαδίκτυο, μετατρέποντας τις προσωπικές πληροφορίες σε μηνύματα “μόνο για τα μάτια σας” που προορίζονται μόνο για τα τους εξουσιοδοτημένους χρήστες – και κανέναν άλλο. Το end-to-end encryption είναι η πιο ασφαλής μορφή κρυπτογράφησης, διασφαλίζει ότι οι ευαίσθητες, εμπιστευτικές πληροφορίες που διαβιβάζονται από δισεκατομμύρια ανθρώπους στο διαδίκτυο καθημερινά παραμένουν εμπιστευτικές και δεν βρίσκονται στα χέρια των εγκληματιών.
Το hacking είναι μία μεγάλη κερδοφόρα επιχείρηση
Το έγκλημα στον κυβερνοχώρο είναι μια παγκόσμια επιχείρηση, που συχνά διευθύνεται από πολυεθνικές ομάδες. Πολλές από τις παραβιάσεις δεδομένων μεγάλης κλίμακας που μπορεί να έχετε ακούσει στις ειδήσεις δείχνουν ότι οι εγκληματίες στον κυβερνοχώρο συχνά κλέβουν προσωπικές πληροφορίες για οικονομικό όφελος. Γεγονός αποτελεί ότι τα εγκλήματα στον κυβερνοχώρο είναι μία από τις ταχύτερα αναπτυσσόμενες απειλές για την ασφάλεια και το λεγόμενο cybersecurity.
Προστασία δεδομένων σε εθνικό επίπεδο
Το end-to-end encryption βοηθά στην αποτροπή κατασκόπων, τρομοκρατών και εχθρικών κυβερνήσεων από την πρόσβαση και την εκμετάλλευση εμπιστευτικών επικοινωνιών κρατικών αξιωματούχων και τη διείσδυση σε υπολογιστικά συστήματα και βάσεις δεδομένων που θα μπορούσαν να προκαλέσουν ευρείας κλίμακας, συστηματικές διαταραχές στις οικονομίες, τις υποδομές και την ασφάλεια. Το data encryption προστατεύει επίσης εξαιρετικά ευαίσθητα συστήματα εγγενώς συνδεδεμένα με την εθνική ασφάλεια, βάσεις δεδομένων που περιέχουν εμπιστευτικά δεδομένα για τους πολίτες και βάσεις δεδομένων χρηματοπιστωτικών ιδρυμάτων κρίσιμων για την οικονομική σταθερότητα των εθνών.
Οι κανονισμοί το απαιτούν – συμμόρφωση με νομοθεσία
Η κρυπτογράφηση βοηθά τις επιχειρήσεις να συμμορφώνονται με τις κανονιστικές απαιτήσεις και πρότυπα (πχ GDPR). Βοηθά επίσης στην προστασία των πολύτιμων δεδομένων των πελατών τους. Εάν πρόκειται να κάνετε μια ιδιωτική συνομιλία ή να στείλετε ευαίσθητες πληροφορίες, δεν θέλετε να βεβαιωθείτε ότι μόνο εσείς και το άτομο με το οποίο μιλάτε μπορούν να δουν τα μηνύματά σας; Έτσι, και στην επιχείρησή σας δε θέλετε να βεβαιωθείτε ότι όλα τα συστήματα επικοινωνούν μεταξύ τους με την απαραίτητη ασφάλεια ώστε οι εταιρικές σας πληροφορίες να παραμείνουν προστατευμένες; Για αυτό το λόγο να δίνετε ιδιαίτερη προσοχή στον τεχνολογικό εξοπλισμό που προμηθεύεστε.
Στην Intersys προμηθεύουμε λύσεις γραφείου με προδιαγραφές ασφαλείας που υπερτερούν σε παγκόσμιο επίπεδο. Διαβάστε περισσότερα: https://www.intersys.gr/securityaward/
