Gegevensbescherming is tegenwoordig een van de meest cruciale, en misschien wel dé topprioriteit, voor organisaties. Met datalekken die een recordhoogte bereiken en nieuwe regelgeving zoals de AVG en soortgelijke wetten die van kracht worden, richten organisaties zich nu op een datacentrische beveiligingsaanpak. Versleuteling is daarbij een van de oudste, maar tegelijkertijd een van de meest effectieve technologische oplossingen waarmee organisaties datacentrische beveiliging kunnen realiseren.
De twee belangrijkste drijfveren voor encryptie zijn:
Compliant
- EU AVG
- PCI DSS
- HIPAA/HIPAA HITECH
- NYDFS
Risico beperking
- Big Data Lakes
- Cloud-platforms
- Analyses met gevoelige gegevens
Het versleutelen van gegevens verloopt volgens een grondig proces dat bestaat uit:
- Classificatie
- De reis van mijn leven
- Bescherming
- Handhaving
- Monitoren
Encryptie wordt al eeuwenlang gebruikt, maar de toepassing ervan hangt af van de context van de informatie die wordt verwerkt en de relevante bedrijfsvereisten. Hoewel het misschien eenvoudig klinkt, brengt encryptie een aantal uitdagingen met zich mee die moeten worden aangepakt bij het ontwerpen van een encryptieoplossing. Bij Encryption Consulting begrijpen we deze uitdagingen.
Gegevensdetectie
De allereerste actie voor een organisatie is het lokaliseren van gevoelige en kritieke gegevens die versleuteling vereisen. Dit gebeurt door middel van data discovery en -beoordeling.
Handmatige aanpak
- Overleg met zakelijke belanghebbenden en beheerders van gegevens.
Gereedschapsgebaseerd
- Selecteren en implementeren van data discovery-tools voor gestructureerde, ongestructureerde en semi-gestructureerde gegevensopslag.
Sleutelbeheer: cloud of on-premise
Sleutelbeheer is een van de meest cruciale onderdelen van encryptie. Het is van groot belang om zorgvuldig de beste aanpak te bepalen en te ontwerpen die aansluit bij uw behoeften.
Sleutelbeveiliging
- Zorgen voor veilige sleutels met constante bescherming
- Geen toegang tot sleutels verlenen aan cloudbeheerders
Sleutels beheren als klant
- Als een klant zijn sleutel verwijdert, worden ook de gegevens verwijderd
- Het behoud van on-premise controle over de sleutel
Opsluiting van sleutel
- Uiterste toewijding aan het sleutelbeheerplatform
- Nooit sleutelwisselingen toestaan
Toetsrotatie
- Vermijd overmatig gebruik van de sleutel, wat kwetsbaarheid mogelijk maakt
- Gegevens opnieuw coderen met een nieuwe sleutel om een ​​nieuwe sleutel te maken
Versleutelde gegevens opvragen
Het is vaak nodig om versleutelde gegevens te doorzoeken en te indexeren die lokaal of in de cloud zijn opgeslagen. Dit is een grote zorg voor organisaties, omdat dit frequent ontsleutelen van gegevens met zich mee kan brengen, waardoor de kans groter wordt dat een hacker toegang krijgt tot de ontsleutelde gegevens. Bovendien kan frequent ontsleutelen de belasting van systeembronnen en de benodigde tijd verhogen.
Prestatie overhead
Wanneer gegevens worden versleuteld, gaat dit gepaard met prestatieverlies. De hoeveelheid versleutelde gegevens kan een vertraging van systemen veroorzaken.
Encryptiealgoritme en sleutellengte
Een ander belangrijk aspect van encryptie is de keuze van het encryptiealgoritme en de sleutellengte. Hoewel een langere sleutellengte de beveiliging kan verbeteren en het risico op sleutelcompromis kan verkleinen, kan dit ook de prestaties beïnvloeden, omdat een langere sleutellengte meer resources en tijd verbruikt. Daarom is het van belang om bij de keuze van het encryptiealgoritme en de sleutellengte zorgvuldig rekening te houden met de doorvoer en de bedrijfsbehoeften.
Uitdagingen bij het beheer van encryptieprogramma's
Bij het bepalen welk type encryptie het beste is voor uw organisatie, staan ​​organisaties voor de volgende uitdagingen bij het beheer van encryptieprogramma's:
Planning
- Voldoen aan gestelde eisen en naleving
- Beoordeel beschikbare producten/leveranciers
- Bevestiging van product/leverancier
Gebouw
- Een veilige omgeving creëren en afstemmen
- Plan voor systeemintegratie
Integreren
- Stel formeel beleid vast
- Opmaak van gegevens
- Prestatietest uitvoeren
- Applicatie opstarten
Bij Encryption Consulting kunnen wij onze klanten helpen bij het plannen en ontwerpen van de meest geschikte encryptieoptie voor het beveiligen van hun gegevens, ongeacht waar deze zijn opgeslagen en zonder dat dit ten koste gaat van de bedrijfsprestaties of de gebruikerservaring.
Neem contact met ons op via [email protected]
