Um guia detalhado de cifragem

Quando fala de criptografia com alguém que não é perito de segurança, obterá tipicamente várias respostas. A cifragem é frequentemente confundida como um tipo de tecnologia sinistra. Em vez disso, a cifragem pode ajudar em cumprir a flexibilidade, a conformidade e a privacidade de dados que a actual era virtual exige.

A cifragem é o processo de transformar texto comum em texto cifrado ou de alterar texto legível em texto ilegível, para proteger dados de forma a que apenas certas pessoas lhes possam aceder. A cifragem baralha ou cifra dados e depois utiliza uma chave para desembaralhar ou decifrar a informação para o destinatário. É um método comprovadamente bem-sucedido de salvaguarda de dados sensíveis. Dados em computadores e dispositivos de armazenamento e dados em trânsito através de redes estão todos protegidos por cifragem.

Os emails podem ser pirateados

Interceptar emails e demais conteúdos é apenas um exemplo de um número de incidentes que ocorreram em métodos menos formais. Enquanto que a maior parte dos emails não desperta suficiente curiosidade de terceiros para os tentarem interceptar, houve casos em que tal aconteceu. Por omissão, os emails não são cifrados enquanto viajam dos seus servidores até aos destinatários. Hackers que tenham acesso a esta informação poderão ler os seus emails e informação confidencial.

Ameaça interna

De acordo com um relatório de violação de dados, os trabalhadores são responsáveis, directa ou indirectamente, por 34% dos ataques. O conteúdo pode ser desviado por trabalhadores ou prestadores de serviços descontentes para benefício próprio ou de outros. Qualquer falha intencional pode derrubar toda uma organização com milhões de dados roubados. Este perigo pode ser mitigado, impondo-se um conjunto adequado de regras de acesso para manter os utilizadores privilegiados nas suas "pistas de natação". Por exemplo, a funcionalidade da Chave-Mestra elimina o risco de perda de acesso a ficheiros críticos. Veja aqui a funcionalidade da Chave-Mestra da AxCrypt.

Actividade maliciosa de terceiros

Se os dados não são cifrados, a consequência mais significativa será o comprometimento de informação crítica ou confidencial por um ciberataque ou interferência de terceiros. Se os protocolos de identificação de qualquer comportamento não estiverem definidos, as organizações podem perder grandes quantidades de dados antes de se darem conta disso.

Vulnerabilidade na nuvem

Com mais empresas a mudarem-se para a nuvem, as medidas de segurança devem ser constantemente verificadas e actualizadas para proteger dados de fugas. Apesar do facto de programas de nuvem como os da Google e da Microsoft estarem bem equipados com segurança, o utilizador final é ainda uma fonte importante de erros, software malicioso e assaltos fraudulentos.

Para iniciar o processo de cifragem, precisa de juntar os dados que deseja cifrar. O algoritmo irá então usar a chave de cifragem para modificar os dados recebidos e enviará o resultado. Este resultado será texto baralhado que pode apenas ser lido por quem tenha a chave. Poderá depois transferir o resultado para uma segunda pessoa através de qualquer meio ou conservar os dados cifrados para uso futuro. As chaves são normalmente geradas por geradores de números aleatórios ou algoritmos de computador.

A AxCrypt permite-lhe aproveitar a flexibilidade da virtualização ao mesmo tempo que mantém controlo dos seus dados. Remove, de forma única, as barreiras da adopção de uma solução de cifragem.