Ce este criptarea datelor?

Criptarea datelor este o modalitate de codificare a informațiilor pentru a face dificil accesul persoanelor neautorizate. Această procedură protejează datele de accesul neautorizat, manipulare, pierdere sau distrugere, indiferent dacă datele sunt stocate pe servere, transmise prin rețele sau procesate activ.

• Criptare în repaus: Pentru datele în repaus, există seturi de algoritmi îmbunătățite, cum ar fi AES-256, care trebuie utilizate. Acest lucru asigură că, dacă dispozitivul de stocare fizică este încălcat în vreun fel, datele vor rămâne inaccesibile fără cheia de decriptare.
• Criptare în tranzit: Pentru datele în tranzit, se utilizează metode de criptare precum Transport Layer Security (TLS) pentru a stabili un canal de comunicare securizat între dispozitivul dvs. și serviciul cloud. Acest lucru elimină ascultarea și manipularea datelor pe scară largă, deoarece acestea funcționează în cadrul rețelelor.

Datele în Securitate cloud se realizează:

• În repaus: Datele în repaus sunt protejate prin utilizarea unor algoritmi puternici de criptare sau stocate în locații sigure și uneori pot avea alte măsuri de securitate, cum ar fi controlul accesului și jurnalizarea.
• În tranzit: Protecția datelor în tranzit este menținută de un strat TLS/SSL care criptează informațiile schimbate între dispozitivul dvs. și serviciul cloud.
• În uz: Datele în uz reprezintă unul dintre domeniile de interes relativ noi. Tehnologii precum criptarea homomorfă și enclavele sigure sunt dezvoltate pentru a efectua calcule pe date criptate fără a dezvălui datele în sine.

Gestionarea cheilor este o componentă esențială a criptării. În mediile SaaS, responsabilitatea pentru gestionarea cheilor poate fi distribuită în diferite moduri. 

Unii furnizori vă permit să utilizați chei gestionate de clienți, iar dvs. sunteți singurul responsabil pentru gestionarea cheilor utilizate pentru criptarea datelor dvs. Unii implementează chei gestionate de furnizor, în care furnizorul este responsabil pentru generarea, stocarea și gestionarea cheilor. 

Pentru a minimiza riscul de compromis, este esențial să schimbați cheile în mod regulat. Consumatorul poate fi restricționat la opțiuni pentru recuperarea datelor dacă furnizorul gestionează cheile.

Aici intervine acord legal cu furnizorul SaaS intră în joc. Ar trebui să indice în mod specific sau să ofere un plan clar cu privire la modul în care datele vor fi recuperate și șterse în cazul închiderii sau achiziționării furnizorului. Dacă utilizați cheia gestionată de client, ar trebui să puteți recupera datele criptate și apoi să le decriptați cu propria cheie.