Anvendt kryptografi
I dag opbevares virksomhedsdata mange forskellige steder: traditionelt på pc'er, notebooks og filservere, men også på mobile enheder og i skyen.
Krav til sikkerhed afhænger af den individuelle virksomhed: Markedsføringsmateriale kræver f.eks. generelt mindre beskyttelse end persondata (PII) eller forskningsdokumenter.
En standardtilgang som harddiskkryptering er derfor langt fra nok til at sikre datasikkerheden. Virksomheder har brug for stærke løsninger. De bør kombinere end-to-end-kryptering med klart definerede adgangsrettigheder, brugerverifikation og digitale signaturer.
Især bør følgende komponenter implementeres i sikkerhedsarkitekturen:
- Datakryptering der omfatter hele virksomheden , på alle lagringsmedier - lokalt og i skyen
- Fleksibel styring af adgangsrettigheder, også for eksterne medarbejdere
- Hardwaremoduler til sikker generering, lagring og håndtering af nøgler eller adgangskoder
- - Løsninger til udstedelse og administration af X.509-certifikater til din PKI
- Digitale signaturer til dokumenter, kode og makroer
Lagring, overførsel og hentning af data i hybrid- og multi-cloud-miljøer kræver det højeste sikkerhedsniveau.
Kryptografiske teknikker hjælper virksomheder med at beskytte følsomme data overalt. Dog kan utilstrækkelig valg og implementeringen af algoritmer eller i test, integration og drift af teknologien kompromittere sikkerheden.
Det er her, SITS' Applied Cryptography kommer ind i billedet: Vi tilbyder en kombination af rådgivning, stærke softwareløsninger udviklet internt eller af stærke partnere og managed security services. Det gør os i stand til at rådgive jeres virksomhed til at opnå maksimal pålidelighed og datasikkerhed. Vi leverer :
- Ekspertviden - arkitektur, implementering og udvikling af PKI, kryptering og digitale signaturer
- Allround-rådgivning - fra indledende analyse til implementering og managed service
- Stærk kryptering - sikker databeskyttelse og centraliseret adgangskontrol med fideAS® file enterprise
- Identitetsbekræftelse - X.509-certifikater med keyon true-Xtender til validering af enheder og brugere
- Sikrede nøgler - beskyttelse af kryptonøgler i et sikkert hardwaremiljø af Securosys og Thales
- Autentificerede dokumenter - digitale signaturer med keyon true-Sign og fideAS® Sign
Sikkerhed kun et klik væk! - Omfattende service fra en partner
- Support fra vores erfarne ekspertteam inden for kryptografi
- Support fra dag 1: fra vurdering til 24/7 managed service
- Skræddersyede løsninger til din virksomhed
Anvendt kryptografi er den praktiske implementering af krypteringsteknikker og kryptografiske principper for at beskytte data og kommunikation mod uautoriseret adgang. Det omfatter implementering af krypteringsalgoritmer, autentificeringsprocedurer og sikkerhedsprotokoller inden for områder som informationssikkerhed, databeskyttelse og kommunikationssikkerhed.
Grundlæggende krypteringsteknikker er sårbare over for brute force-angreb og andre sårbarheder. De tilbyder ofte ikke indbygget integritetsbeskyttelse eller autentificering. Yderligere sikkerhedsmekanismer som f.eks. digitale signaturer er nødvendige for effektivt at beskytte data og kommunikation.
Juridiske krav til anvendt kryptografi omfatter databeskyttelseslove som GDPR, branchespecifikke regler som PCI-DSS, eksportkontrollove, certificerings- og compliance krav samt juridiske rammer for kryptografisk nøglehåndtering.
Virksomheden sørger for sikker opbevaring af kryptografiske nøgler ved at bruge hardwaresikkerhedsmoduler (HSM), kontrollere adgangsrettigheder, kryptere nøgler, udføre regelmæssige kontroller, uddanne medarbejdere og implementere backupplaner.
I hybrid- eller multi-cloud-miljøer har virksomheder adgang til kryptografiske teknikker som end-to-end-kryptering, Secure tunnel protocol som VPN'er og PKI-godkendelse. Med klare retningslinjer for nøglehåndtering og adgangskontrol sikrer de sikkerheden for data og kommunikation på tværs af forskellige cloud-tjenester.
