Słownik pojęć IT Bezpieczeństwo
Szyfrowanie danych
Zamiana danych w postać nieczytelną dla osób bez klucza - podstawowa ochrona przed skutkami przejęcia danych.
Inne określenia: szyfrowanie, encryption, kryptografia, szyfrowanie dysku
Co to jest szyfrowanie danych i gdzie firma powinna je stosować?
Szyfrowanie danych to przekształcenie informacji w taki sposób, że bez odpowiedniego klucza są nieczytelne. Stosuje się je przy przesyłaniu danych, na przykład połączeniem HTTPS, oraz przy ich przechowywaniu - na dyskach, w kopiach zapasowych i bazach danych. RODO wymienia szyfrowanie wśród środków ochrony danych osobowych, a zaszyfrowane dane, które wpadną w niepowołane ręce, bez klucza nie mają wartości.
Dwa miejsca, w których szyfruje się dane
- W trakcie przesyłania - połączenie HTTPS na stronie, szyfrowana poczta, VPN.
- W spoczynku - szyfrowane dyski komputerów i telefonów, kopie zapasowe, wrażliwe pola w bazach danych.
Gdzie mała firma powinna zacząć
- HTTPS na całej stronie, nie tylko na formularzach.
- Szyfrowanie dysków w laptopach i telefonach służbowych - zgubiony sprzęt przestaje oznaczać wyciek.
- Szyfrowane kopie zapasowe, zwłaszcza przechowywane poza firmą.
- Menedżer haseł zamiast plików z hasłami.
Najsłabszy element to klucz
Szyfrowanie jest tak mocne, jak ochrona klucza. Hasło do zaszyfrowanej kopii zapisane obok niej niweczy całą ochronę, a utrata klucza oznacza utratę dostępu do własnych danych. Klucze i hasła odzyskiwania trzeba przechowywać osobno i bezpiecznie.
Częste pytania o Szyfrowanie danych
Czy szyfrowanie jest obowiązkowe?
RODO nie nakazuje jednej konkretnej metody, ale wymaga odpowiednich środków ochrony, a szyfrowanie jest wśród nich wprost wymienione. Przy przetwarzaniu danych osobowych jego brak trudno uzasadnić.
Czy szyfrowanie spowalnia stronę?
Przy współczesnym sprzęcie i protokołach różnica jest pomijalna. Połączenie HTTPS jest dziś standardem i często działa szybciej dzięki nowszym wersjom protokołów.
Porozmawiajmy o Twoim biznesie.
Przedstaw nam swoje potrzeby - zaproponujemy rozwiązanie i konkretną wycenę. Bez zobowiązań.