Ce este criptarea datelor?

Criptarea datelor este o metodă utilizată pentru a codifica informațiile în așa fel încât nicio altă persoană în afară de cea autorizată să nu le poată decodifica și utiliza. Prin procesul de criptare a datelor, informațiile devin protejate împotriva oricărei utilizări neautorizate, manipulări, pierderi sau distrugeri, indiferent dacă datele sunt stocate pe servere, transmise prin rețele sau procesate în mod activ.

Un standard în acest sens este Advanced Encryption Standard (AES) al NIST, publicat ca FIPS 197 în noiembrie 2001.

• Criptare în repaus: Algoritmul utilizat pentru datele în repaus este AES-256. Cu acest tip de criptare, chiar și în cazul în care hard diskul care conține datele este furat, nu va exista nicio modalitate de a le accesa fără cheia de decriptare.
• Criptare în tranzit: Pentru a menține datele în siguranță în timpul tranzitului lor, pot fi utilizate tehnologii de criptare precum Transport Layer Security (TLS) pentru a crea o conexiune sigură între computerul dumneavoastră și furnizorul de servicii cloud.

În Securitate cloud, datele sunt securizate în fiecare dintre cele trei stări ale lor:

• În repaus: Datele în repaus, adică datele stocate, sunt protejate prin utilizarea unor algoritmi de criptare puternici, cum ar fi AES conform standardului FIPS 197 al NIST (NIST), sau sunt stocate în locații sigure și uneori pot beneficia de alte măsuri de securitate, cum ar fi controlul accesului și jurnalizarea.
• În tranzit: Protecția datelor în tranzit este menținută de un strat TLS/SSL care criptează informațiile schimbate între dispozitivul dvs. și serviciul cloud. TLS 1.3, specificat în prezent de IETF în RFC 9846 (iulie 2026), este conceput pentru a evita interceptarea, modificarea și falsificarea mesajelor (IETF).
• În uz: Datele în utilizare reprezintă unul dintre domeniile de interes relativ mai noi. Sunt dezvoltate diverse tehnologii, cum ar fi criptarea homomorfă și enclavele securizate, care efectuează calcule pe date criptate fără a dezvălui datele în sine.

Gestionarea cheilor este o componentă esențială a criptării. În mediile SaaS, responsabilitatea pentru gestionarea cheilor poate fi distribuită în diferite moduri.

Unii furnizori vă permit să utilizați chei gestionate de clienți, iar dvs. sunteți singurul responsabil pentru gestionarea cheilor utilizate pentru criptarea datelor dvs. Unii implementează chei gestionate de furnizor, în care furnizorul este responsabil pentru generarea, stocarea și gestionarea cheilor.

Pentru a minimiza riscul de compromitere, este esențial să schimbați cheile în mod regulat. În AWS KMS, cheile gestionate de AWS se rotesc anual, în timp ce rotirea automată este opțională pentru cheile gestionate de client (AWS). Consumatorul poate fi limitat în ceea ce privește opțiunile de recuperare a datelor dacă furnizorul gestionează cheile.

În cazul în care furnizorul SaaS își încetează activitatea sau este achiziționat, accesul la datele dumneavoastră criptate ar depinde de acord legal cu furnizorul SaaS și de deținătorul cheii. Acesta ar trebui să stabilească un plan clar Pentru privind modul în care datele vor fi recuperate și șterse în cazul închiderii sau achiziționării furnizorului.

Dacă utilizați cheia gestionată de client, ar trebui să puteți să vă recuperați datele criptate și apoi să le decriptați cu propria cheie.