Inligtingsekuriteit is vandag 'n groot bron van kommer vir ITSO's en administrateurs oral. Die betrokke inligting kan die maatskappy se eie inligting wees, of dit kan dié van sy kliënte wees. In beide gevalle is die beskerming van die inligting, die voorkoming dat dit in die verkeerde hande val, die voorkoming van ongemagtigde toegang tot en beweging van die inligting - al hierdie is die primêre bekommernisse van ITSO's.
Inligting is waardeloos tensy dit met gemagtigde gebruikers gedeel word, en die deel daarvan word altyd oor 'n netwerk gedoen - wat 'n privaat- of kampusnetwerk kan wees, of dit kan die internet wees. Om inligting veilig te hou terwyl dit oor die netwerk oorgedra word, is die bekommernis van netwerksekuriteit.
Behoefte aan netwerksekuriteit
Alle ondernemings maak uitgebreide gebruik van netwerke om inligting tussen hul gebruikers, en ook na hul kliënte, oor te dra. Die inligtingoordragte word meestal oor die interne netwerk gedoen waar die data tussen rekenaars binne 'n kampus of enige plaaslike netwerk uitgeruil word. Vir die stuur en ontvang van data tussen rekenaars op verskillende plekke, word die oordrag egter oor die internet gedoen. Die haakplek hier is dat oordrag oor die internet geneig is tot sekuriteitsbreuke as gevolg van verskeie kwesbaarhede in die netwerk. Daarom is dit noodsaaklik om die data tydens hierdie soort oordrag te beskerm.
Verstaan netwerk sekuriteit
Wanneer ons oor netwerksekuriteit praat, is dit belangrik om die werklike dienste wat ons wil gebruik, te verstaan.
Netwerksekuriteitsdienste:
- verifikasie: Om te bewys dat die data inderdaad gestuur is deur die persoon van wie ons dit verwag.
- Vertroulikheid: Om seker te maak dat slegs die beoogde ontvanger die data kan sien.
- Integriteit: Om te verseker dat die data nie gepeuter of beskadig is nie, is dit op pad na die ontvanger.
- Toegangsbeheer: Verseker dat slegs die beoogde gehoor die data kan ontvang en sin daaruit kan maak.
- Nie-repudiasie: Verseker dat die sender nie die versending van die data ontken nie.
Data-enkripsie , wat deel is van 'n wyer veld bekend as kriptografie, is die ideale manier om al die bogenoemde dienste te verskaf. Laat ons dus probeer verstaan wat dit beteken.
Verstaan kriptografie
Die woord 'kriptografie' beteken letterlik 'geheime skryfwerk'. Kriptografie verwys na die kuns en wetenskap van die wegsteek van inligting. Dit bied geheimhouding aan die betekenis van inligting deur gewone teks te vervang met gekodeerde inligting wat geen betekenis oordra aan enigiemand wat daarop afkom nie, behalwe sonder om dit eers te dekodeer.
Gebruik van kriptografie om netwerke te beveilig
In 'n vorige afdeling het ons 'n paar sekuriteitsdienste genoem wat ons van die veld van netwerksekuriteit verwag , naamlik verifikasie, vertroulikheid, integriteit, toegangsbeheer en nie-weerlegbaarheid. Kom ons kyk na hoe kriptografie met elk van hierdie dienste help.
Verifikasie: Deur gebruik te maak van die publieke en private sleutelinfrastruktuur, kan die sender hul dokumente digitaal onderteken, sodat die ontvanger seker kan wees dat die dokument van die regte sender afkomstig is.
Vertroulikheid: Sodra die data geïnkripteer is, kan dit nie deur enigiemand behalwe die gemagtigde ontvanger geïnterpreteer word nie.
Integriteit: Deur dieselfde sleutelmeganisme te gebruik, word 'n hash- of MD-kontrolesom van die inligting daaraan geheg, wat gebruik kan word om die integriteit van die ontvangde inligting te verifieer.
Toegangsbeheer: Weereens, aangesien die ontvanger in besit is van hul privaat sleutel, het hulle toegang tot die geïnkripteerde inligting wat aan hulle gestuur is.
Nie-weerlegbaarheid: Aangesien die sender die data digitaal onderteken, en die handtekening nie deur enigiemand anders as die werklike sender gedupliseer kan word nie, is daar 'n ingeboude nie-weerlegbaarheidsmeganisme wat geen beweegruimte aan 'n sender bied nie.
In vandag se scenario van verhoogde kommer oor inligtingsekuriteit, is die oordrag van data oor 'n netwerk nooit veilig tensy die data behoorlik beveilig is nie. Enkripsie is die enigste manier om hierdie sekuriteit te bereik, en gelukkig is die veld van kriptografie nou voldoende gevorderd om onfeilbare meganismes te verseker om die data oor die netwerk te beveilig. Inligtingsekuriteitspersoneel moet deeglik bewus wees van hierdie tegnieke en moet dit noukeurig gebruik om hul gebruikers se data te beveilig.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende eindpuntsekuriteit teen gevorderde kuberbedreigings. Vir meer inligting, besoek ons webwerf.
