Fundamentos de gestão de chaves

A segurança eficiente de dados é construída sobre a fundação de gestão de dados também conhecida como KMS. Trata-se do processo de administração ou gestão de chaves criptográficas. Uma funcionalidade crucial de qualquer KMS é a sua capacidade de lidar com chaves de forma sistemática ao longo do seu ciclo de vida: gestão, importação/exportação, distribuição, utilização, actualização, cópia de segurança, revogação e eliminação de chaves. Os dados são cifrados e decifrados com chaves de cifragem, pelo que a sua perda ou comprometimento põe em causa a protecção de dados. Garante também a transmissão segura de dados através de uma ligação à internet e não inclui apenas controlo de acesso mas também monitorização e registo de acesso, uso e contexto de cada chave.

A gestão de chaves lida com inúmeros tipos de riscos de segurança além da cifragem, como pessoas e políticas incorrectas, ciberataques e route de rados em redes. É um dos componentes mais difíceis na criptografia. Também envolve o desenvolvimento de uma política de sistema, formação de utilizadores, colaboração interdepartamental e coordenação eficaz.

Em grandes empresas, todos os colaboradores têm acesso aos dados da empresa, portanto a segurança é uma grande preocupação. A solução é um sistema de gestão de chaves de grupo que distribui em segurança chaves individuais para cada membro. Desta forma, o material cifrado com a chave de um único membro do grupo só pode ser acedido e lido por esse membro.

A Gestão de Chaves tão inclui controlos para garantir que as chaves são acedidas apenas por pessoal e sistemas autorizados, que são usadas apenas para os objectivos pretendidos e que todas as actividades com as chaves são registadas para efeitos de auditoria e conformidade.

A gestão apropriada de chaves é essencial para a segurança e conformidade, sendo você capaz de decidir quem tem acesso às várias secções dos seus dados. Também previne a perda de chaves que não estão a ser usadas. Graças à manutenção de registos, saberá quando as chaves são retiradas e que lugares foram acedidos e quando. A AxCrypt tem um número de características que a tornam uma boa solução de gestão de chaves.

Partilha de chaves

A partilha de chaves é uma funcionalidade que lhe permite manter os seus dados seguros e partilhá-los com os seus colegas. Permite-lhe colaborar e ligar-se a outras pessoas sem pôr em risco a confidencialidade dos seus dados. Ao usar a funcionalidade de partilha de chaves da AxCrypt, pode dar e revogar o acesso a dados a qualquer pessoa e sempre que desejar; nem sequer tem de divulgar a palavra-passe. Para mais informação sobre a partilha de chaves AxCrypt, veja o nosso tutorial de partilha de chaves no YouTube

Chave-mestra

A Chave-Mestra é altamente segura e pode ser vista como uma partilha automática de ficheiros com os administradores da empresa. Permite aos gestores de negócios recuperar ficheiros de outros membros da empresa. Isto evita a possibilidade de perda de ficheiros vitais. Nenhum documento será perdido por causa de trabalhadores que saem da empresa ou que se esquecem das palavras-chave, desde que os administradores da empresa controlem as credenciais. A chave-mestra é uma funcionalidade disponível apenas para utilizadores Business. Clique aqui para ver mais funcionalidades da subscrição Business. Leia mais sobre a chave-mestra da AxCrypt aqui.