Gegevensbescherming is nu een van de meest cruciale en misschien wel de hoogste prioriteit voor organisaties. Met een recordaantal datalekken en nieuwe regelgeving zoals de AVG en dergelijke die van kracht wordt, richten organisaties zich nu op de datagerichte beveiligingsaanpak. Encryptie is een van de oudste en toch meest effectieve technologische oplossingen waarmee organisaties datacentrische beveiliging kunnen realiseren.
De twee belangrijkste drijfveren voor encryptie zijn:
Compliant
- EU AVG
- PCI DSS
- HIPAA/HIPAA HITECH
- NYDFS
Risico beperking
- Big Data Lakes
- Cloud-platforms
- Analyses met gevoelige gegevens
Het versleutelen van gegevens verloopt volgens een grondig proces dat bestaat uit:
- Classificatie
- De reis van mijn leven
- Bescherming
- Handhaving
- Monitoren
Encryptie wordt al eeuwenlang gebruikt, maar de toepassing ervan hangt af van de context van de informatie die wordt verwerkt en de relevante bedrijfsvereisten. Hoewel het misschien eenvoudig klinkt, brengt encryptie een aantal uitdagingen met zich mee die moeten worden aangepakt bij het ontwerpen van een encryptieoplossing. Bij Encryption Consulting begrijpen we deze uitdagingen.
Gegevensdetectie
De allereerste actie voor een organisatie is het lokaliseren van gevoelige en kritieke gegevens die versleuteling vereisen. Dit gebeurt door middel van data discovery en -beoordeling.
Handmatige aanpak
- Overleg met zakelijke belanghebbenden en beheerders van gegevens.
Gereedschapsgebaseerd
- Selecteren en implementeren van data discovery-tools voor gestructureerde, ongestructureerde en semi-gestructureerde gegevensopslag.
Sleutelbeheer: cloud of on-premise
Sleutelbeheer is een van de meest cruciale componenten van encryptie. Het is erg belangrijk om zorgvuldig de beste aanpak voor uw behoeften te identificeren en te ontwerpen.
Sleutelbeveiliging
- Zorgen voor veilige sleutels met constante bescherming
- Geen toegang tot sleutels verlenen aan cloudbeheerders
Sleutels beheren als klant
- Als een klant zijn sleutel verwijdert, worden ook de gegevens verwijderd
- Het behoud van on-premise controle over de sleutel
Opsluiting van sleutel
- Uiterste toewijding aan het sleutelbeheerplatform
- Nooit sleutelwisselingen toestaan
Toetsrotatie
- Vermijd overmatig gebruik van de sleutel, wat kwetsbaarheid mogelijk maakt
- Gegevens opnieuw coderen met een nieuwe sleutel om een nieuwe sleutel te maken
Versleutelde gegevens opvragen
Vaak is het nodig om versleutelde gegevens die lokaal of in de cloud zijn opgeslagen, te doorzoeken en te indexeren. Dit is een grote zorg voor organisaties, omdat dit vaak gepaard kan gaan met het ontsleutelen van gegevens, waardoor de kans groter wordt dat een hacker toegang krijgt tot de ontsleutelde gegevens. Bovendien is het vaak nodig om decryptie kan de vraag naar systeembronnen en tijd vergroten.
Prestatie overhead
Wanneer gegevens worden versleuteld, gaat dit gepaard met prestatieverlies. De hoeveelheid versleutelde gegevens kan een vertraging van systemen veroorzaken.
Encryptiealgoritme en sleutellengte
Een ander belangrijk aspect van encryptie is de selectie van de Encryptie algoritme & Sleutellengte. Hoewel het selecteren van een hogere sleutellengte de beveiliging kan verbeteren en het risico op sleutelcompromittering kan verminderen, kan het ook een prestatie-impact hebben, omdat een hogere sleutellengte meer resources en tijd verbruikt. Daarom is een zorgvuldige analyse van de doorvoer en zakelijke behoeften essentieel bij de selectie van het encryptiealgoritme en de sleutellengte.
Uitdagingen bij het beheer van encryptieprogramma's
Bij het bepalen welk type encryptie het beste is voor uw organisatie, staan organisaties voor de volgende uitdagingen bij het beheer van encryptieprogramma's:
Planning
- Voldoen aan gestelde eisen en naleving
- Beoordeel beschikbare producten/leveranciers
- Bevestiging van product/leverancier
Gebouw
- Een veilige omgeving creëren en afstemmen
- Plan voor systeemintegratie
Integreren
- Stel formeel beleid vast
- Opmaak van gegevens
- Prestatietest uitvoeren
- Applicatie opstarten
Bij Encryption Consulting kunnen wij onze klanten helpen bij het plannen en ontwerpen van de meest geschikte encryptieoptie voor het beveiligen van hun gegevens, ongeacht waar deze zijn opgeslagen en zonder dat dit ten koste gaat van de bedrijfsprestaties of de gebruikerservaring.
Contacteer ons op info@encryptionconsulting.com
