In che modo la crittografia può aiutare la vostra azienda?
Le strategie di sicurezza informatica necessitano di integrare la crittografia dati tra le loro funzioni. Specialmente alla luce del crescente numero di aziende che adottano il cloud computing. Esistono svariati modi in cui la crittografia può fornire un utile contributo alle operazioni aziendali.
Crittografia email: dato che le email sono fondamentali per le comunicazioni aziendali e per lo svolgimento delle operazioni delle organizzazioni, attori maligni potrebbero farle oggetto di attacchi o le stesse email potrebbero essere oggetto di diffusione involontaria di informazioni riservate. Settori come quello finanziario o quello della sanità sono soggetti a regole rigide la cui applicazione può però essere difficile. Specialmente nel caso di email in cui gli utenti finali spesso resistono alle alterazioni delle procedure operative standard. È possibile migliorare i sistemi operativi e le email frequenti dei clienti con software crittografici, in modo tale che l’utilizzo delle email crittografate sia semplice come l’invio di un'email normale.
Big data: protezione costante dei dati ai fini della conformità alla privacy, sicurezza dell’analisi cloud, crittografia e tokenizzazione per i trasferimenti cloud. La crittografia è in grado di ottimizzare le operazioni multi-cloud attraverso la centralizzazione della protezione data centrica. Laddove i dati attraversano ambienti multi-cloud, essi saranno crittografati mediante queste tecnologie.
Sicurezza dei pagamenti: negozianti, elaboratori di pagamenti e aziende, devono affrontare grandi sfide per garantire la sicurezza dei dati sensibili, come nel caso dei dati dei pagamenti con carte di credito per esempio. Ciò al fine di garantire la conformità con le normative sulla privacy dei dati PCI DSS (Payment Card Industry Data Security Standard). Tuttavia, il software crittografico può proteggere le transazioni effettuate su POS dei punti vendita al dettaglio, web, operazioni mobili e transazioni eCommerce.
Inoltre, i servizi e le protezioni di cui sopra, offerti dalla crittografia, garantiscono riservatezza (attraverso la codifica del contenuto di un messaggio), autenticazione (attraverso la verifica dell’origine di un messaggio) e la non-ripudiazione (previene il ricorso alla negatività plausibile in caso di invio di messaggi crittografati) e integrità (verifica che i contenuti dei messaggi non siano stati manipolati).
Esistono svantaggi con la crittografia?
La crittografia è progettata per bloccare le entità non autorizzate, impedendo loro di leggere e capire i dati acquisiti in maniera illegale. Tuttavia, in alcuni casi, tale metodo può anche impedire l’accesso ai dati al proprietario degli stessi. La gestione delle chiavi è un’operazione complessa per le aziende, in quanto tali chiavi devono risiedere in qualche parte dei sistemi e pertanto gli aggressori sono esperti nel reperimento delle stesse. La gestione delle chiavi aggiunge un ulteriore livello di complessità in termini di backup e ripristino, in quanto in caso di disastri il recupero delle chiavi e l’aggiunta dei server di backup diventa difficoltoso. Gli amministratori devono disporre di un piano per la protezione dei sistemi in caso di emergenze associate alle chiavi. Per esempio, un backup separato che è semplice da reperire in caso di disastri su larga scala.
Esistono software in grado di ottimizzare la gestione delle chiavi, come il caso del key wrapping. Questo sistema consente di crittografare le chiavi crittografiche di un’organizzazione, individualmente o in gruppo. Le chiavi possono essere decrittografate quando necessario, solitamente mediante metodi di crittografia simmetrica.
Sebbene gli attacchi brute force siano inefficaci contro le chiavi con elevato numero di bit, le vulnerabilità persistono. Numerosi tentativi si concentrano sugli accessi non autorizzati alle chiavi mediante metodi di ingegneria sociale. Tale metodo consiste nell’attaccare non i sistemi ma gli esseri umani che interagiscono con tali sistemi e ne gestiscono il mantenimento. Attacchi phishing, malware, BadUSB: esistono svariati metodi attraverso i quali gli hacker possono aggirare le misure di sicurezza messe in atto per prevenire le violazioni delle reti contro attacchi esterni sfruttando le debolezze umane.
La crittografia basata su software è anche considerata meno sicura rispetto alla crittografia basata su hardware. La crittografia basata su software è denominata anche “crittografia rimovibile” da alcuni, in quanto può potenzialmente essere aggirata da attori maligni intenti ad attuare attacchi fisici. La crittografia basata su hardware è spesso considerata come più sicura, in quanto include difese fisiche per la prevenzione contro le manomissioni.
#KingstonIsWithYou #KingstonIronKey
