Enkripcija podatakaData Encryption

Opis

Njena vrednost se pokazuje kada uređaj, medij, kopija ili mrežni saobraćaj izađu iz kontrole organizacije. Onaj ko dođe samo do šifrovanih podataka ne dobija njihov sadržaj bez ključa.

Ključ određuje granicu zaštite. Ako je dostupan istom nalogu ili sistemu koji je kompromitovan, napadač može da pročita podatke kao legitimni korisnik. Zato algoritam bez odvojenog čuvanja, rotacije i kontrole ključeva ne daje očekivanu zaštitu.

Šta se često čuje

• Podaci su šifrovani, curenje nam ne može naškoditi.
• Disk je šifrovan, laptop može bez rizika da ide bilo gde.
• Baza je šifrovana, ni administrator ne može da vidi podatke.

Pokriva / ne pokriva

Pokriva

• Šifrovanje diskova i fajlova na izgubljenim ili ukradenim uređajima
• Šifrovanje podataka u bazama, skladištima i rezervnim kopijama
• Zaštitu mrežnog prenosa putem TLS-a i drugih šifrovanih protokola
• Smanjenje štete kada neovlašćena osoba dođe do sirove kopije podataka

Ne pokriva

• Zloupotrebu naloga koji legitimno dešifruje podatke
• Malver koji čita podatke na već otključanom sistemu
• Kontrolu toga kuda korisnik šalje dešifrovani sadržaj
• Zaštitu ključa koji se čuva uz iste podatke ili pod istim pravima