Beveilig uw gevoelige gegevens met krachtige data-encryptie

Als je een grote, dure diamanten ring zou bezitten, zou je die dan op het dashboard van een niet-afgesloten auto laten liggen of zou je hem veilig opbergen in een kluis en verzekeren? Als je echt waarde hecht aan je kostbaarheden, neem je de nodige voorzorgsmaatregelen om ze te beschermen tegen diefstal en verlies. Dezezelfde filosofie moet je toepassen op je gevoelige content zoals klantgegevens, financiële data en intellectueel eigendom. Tenzij je je digitale kroonjuwelen te allen tijde volledig beveiligt, kun je alleen jezelf de schuld geven als ze worden gestolen of gelekt. De eenvoudigste manier om je PII, PHI of IP te beschermen tegen ongeautoriseerde toegang is door ze te versleutelen tijdens verzending en opslag. Dreigingen binnen derde-partij-workflows hebben een gemeenschappelijk kenmerk: een gebruiker is de actor en een bestand is het middel. Volledige bescherming vereist een verdediging die het volledige dreigingsoppervlak bestrijkt: de gezamenlijke routes van alle bestanden die je organisatie binnenkomen en verlaten. Een allesomvattende verdediging betekent het beveiligen, monitoren en beheren van alle derde-partij-workflows, waaronder beveiligde e-mail, SFTP en beveiligde bestandsoverdracht, en meer.

In mijn vorige post

In deze post ga ik in op het belang van het versleutelen van je gevoelige content, telkens wanneer je deze opslaat of deelt met vertrouwde derden.

Je data mag dan in rust zijn, maar aanvallers niet

Als je gevoelige data te vergelijken is met een dure diamanten ring, dan verandert encryptie dat kostbare sieraad in een simpele Ring Pop. Juwelendieven zullen dit waardeloze snoepje negeren omdat ze het niet kunnen gelde maken. Jij daarentegen kunt de echte waarde ontsluiten. Tot die tijd weet je dat het veilig is, of je het nu opslaat of deelt.

Wanneer de kosten voor het ontsleutelen van gestolen of gelekte bestanden hoger zijn dan de waarde van de inhoud, beschik je over krachtige data-encryptie. Voor dataopslag is AES-256 Encryptie een vereiste. Daarnaast is eigenaarschap van encryptiesleutels verplicht om te voorkomen dat overheidsinstanties zonder jouw medeweten toegang krijgen tot je data. Je behoudt het exclusieve eigendom van je encryptiesleutels wanneer je je PII, PHI en IP in een private cloud opslaat. (Dit is slechts één van de voordelen van een private cloud-inzet. Mijn vorige blog post bespreekt meer voordelen.) Je moet je encryptiesleutels ook beschermen, want ze zijn net zo waardevol als de content die ze beveiligen. Organisaties die beveiliging vooropstellen, bewaren hun encryptiesleutels in een geïsoleerde, sabotagebestendige hardened security module (HSM).

Let op: de reis van een bestand is vol gevaren

Encryptie in rust is slechts de helft van het werk. Voor de meeste bedrijven is het onvermijdelijk om gevoelige informatie buiten de organisatie te versturen. Op een bepaald moment moeten medisch medewerkers patiëntendossiers delen met verzekeraars, moet interne juridische afdeling samenwerken aan contracten met externe advocaten, en moeten klanten gebruikerslogs uploaden naar klantenportalen. Al deze informatie is gevoelig en loopt risico op ongeautoriseerde toegang zodra het extern wordt gedeeld. Vertrouwelijke informatie is vooral kwetsbaar wanneer externe medewerkers deze delen via een onbeveiligd WiFi-netwerk, zoals die in de meeste koffiebars en luchthaventerminals.

Als organisaties hun communicatie versleutelen (het SSL/TLS 1.2-protocol is de standaard), ziet een hacker alleen onleesbare code. Om volledige bescherming te garanderen, moeten alle communicatiekanalen versleuteld zijn, waaronder web naar server, mobiel naar server, plugin naar server en server naar server. Tot slot verifiëren organisaties de integriteit van e-mailbijlagen met een unieke digitale vingerafdruk op hun e-mailcommunicatie. Het versleutelen van je content tijdens verzending en opslag is een cruciale stap om je digitale kroonjuwelen te beschermen. Er zijn echter aanvullende strategieën die je kunt inzetten om het dreigingsoppervlak van je derde-partij-workflows te versterken. In mijn volgende blog post ga ik in op metadata en de waarde die het biedt. Deze unieke intelligentie versterkt de beveiliging en governance van je organisatie over de informatiestromen in en uit je organisatie.

Wil je meer weten over hoe je een holistische verdediging opbouwt tegen het dreigingsoppervlak van derde-partij-workflows? Plan dan een aangepaste demo van Kiteworks.