Wat is gegevensversleuteling?

Gegevensversleuteling is een manier om informatie te coderen om het voor onbevoegden moeilijk te maken er toegang toe te krijgen. Deze procedure beschermt de gegevens tegen onbevoegde toegang, manipulatie, verlies of vernietiging, ongeacht of de gegevens zijn opgeslagen op servers, worden verzonden via netwerken of actief worden verwerkt.

• Versleuteling in rust: Voor gegevens in rust zijn er verbeterde algoritmesets zoals AES-256 die kunnen worden gebruikt. Dit zorgt ervoor dat als het fysieke opslagapparaat op de een of andere manier wordt geschonden, de gegevens zonder de decoderingssleutel ontoegankelijk blijven.
• Versleuteling tijdens overdracht: Voor gegevens die worden verzonden, worden coderingsmethoden zoals Transport Layer Security (TLS) gebruikt om een beveiligd communicatiekanaal tussen uw apparaat en de cloudservice tot stand te brengen. Dit elimineert het afluisteren en manipuleren van gegevens over een breed bereik terwijl deze binnen de netwerken werken.

Gegevens in Cloudbeveiliging wordt bereikt:

• In rust: Gegevens in rust worden beschermd door het gebruik van sterke coderingsalgoritmen of opgeslagen op beveiligde locaties en kunnen soms andere beveiligingsmaatregelen hebben, zoals toegangscontrole en logboekregistratie.
• In transit: De bescherming van de transitgegevens wordt gehandhaafd door een TLS/SSL-laag die de informatie versleutelt die wordt uitgewisseld tussen uw apparaat en de cloudservice.
• In gebruik: Gegevens in gebruik zijn een van de relatief nieuwere interessegebieden. Technologieën zoals homomorfe encryptie en veilige enclaves worden ontwikkeld om berekeningen op gecodeerde gegevens uit te voeren zonder de gegevens zelf bekend te maken.

Sleutelbeheer is een essentieel onderdeel van encryptie. In SaaS-omgevingen kan de verantwoordelijkheid voor sleutelbeheer op verschillende manieren worden verdeeld. 

Sommige providers laten u klantbeheerde sleutels gebruiken en bent u als enige verantwoordelijk voor het beheer van de sleutels die worden gebruikt om uw gegevens te versleutelen. Sommige implementeren door de provider beheerde sleutels waarbij de provider verantwoordelijk is voor het genereren, opslaan en beheren van sleutels. 

Om het risico op inbreuk te minimaliseren, is het van cruciaal belang om regelmatig van sleutel te wisselen. De consument kan worden beperkt tot opties voor gegevensherstel als de provider de sleutels beheert.

Hier komt uw juridische overeenkomst met de SaaS-provider in het spel. Er moet specifiek worden aangegeven of een duidelijk plan worden verstrekt over hoe de gegevens worden opgehaald en gewist in het geval van sluiting of overname van de provider. Als u de door de klant beheerde sleutel gebruikt, moet u uw versleutelde gegevens kunnen ophalen en deze vervolgens met uw eigen sleutel kunnen ontsleutelen.