Co to jest szyfrowanie danych?

Szyfrowanie danych to sposób kodowania informacji, który utrudnia dostęp do nich osobom nieupoważnionym. Ta procedura chroni dane przed nieautoryzowanym dostępem, manipulacją, utratą lub zniszczeniem, niezależnie od tego, czy dane są przechowywane na serwerach, przesyłane przez sieci, czy aktywnie przetwarzane.

• Szyfrowanie w spoczynku: W przypadku danych w spoczynku należy używać ulepszonych zestawów algorytmów, takich jak AES-256. Gwarantuje to, że jeśli fizyczne urządzenie pamięci masowej zostanie w jakiś sposób naruszone, dane pozostaną niedostępne bez klucza deszyfrującego.
• Szyfrowanie w trakcie przesyłania: W przypadku danych przesyłanych, metody szyfrowania, takie jak Transport Layer Security (TLS), są używane do ustanowienia bezpiecznego kanału komunikacji między urządzeniem a usługą w chmurze. Eliminuje to szeroko zakrojone podsłuchiwanie i manipulowanie danymi podczas ich przesyłania w sieciach.

Dane w bezpieczeństwo chmury osiąga się:

• W spoczynku: Dane w spoczynku są chronione poprzez użycie silnych algorytmów szyfrowania lub przechowywane w bezpiecznych lokalizacjach, a czasami mogą mieć inne środki bezpieczeństwa, takie jak kontrola dostępu i rejestrowanie.
• W tranzycie: Ochrona danych w tranzycie jest utrzymywana przez warstwę TLS/SSL, która szyfruje informacje wymieniane między urządzeniem a usługą chmury.
• W użyciu: Dane w użyciu to jedna z nowszych dziedzin zainteresowań. Technologie takie jak szyfrowanie homomorficzne i bezpieczne enklawy są opracowywane w celu wykonywania obliczeń na zaszyfrowanych danych bez ujawniania samych danych.

Zarządzanie kluczami jest istotnym elementem szyfrowania. W środowiskach SaaS odpowiedzialność za zarządzanie kluczami może być rozłożona na różne sposoby. 

Niektórzy dostawcy pozwalają używać kluczy zarządzanych przez klienta, a Ty jesteś wyłącznie odpowiedzialny za zarządzanie kluczami używanymi do szyfrowania Twoich danych. Niektórzy wdrażają klucze zarządzane przez dostawcę, w których dostawca jest odpowiedzialny za generowanie, przechowywanie i zarządzanie kluczami. 

Aby zminimalizować ryzyko naruszenia, kluczowe jest regularne zmienianie kluczy. Konsument może być ograniczony do opcji odzyskiwania danych, jeśli dostawca zarządza kluczami.

Tutaj Twój umowa prawna z dostawcą SaaS wchodzi do gry. Powinien on wyraźnie wskazać lub przedstawić jasny plan dotyczący sposobu pobierania i usuwania danych w przypadku zamknięcia lub przejęcia dostawcy. Jeśli używasz klucza zarządzanego przez klienta, powinieneś mieć możliwość pobrania zaszyfrowanych danych, a następnie odszyfrowania ich własnym kluczem.