Η κρυπτογράφηση δεδομένων κωδικοποιεί τις πληροφορίες έτσι ώστε μόνο εξουσιοδοτημένα μέρη να μπορούν να τις διαβάσουν. Τα δεδομένα καθίστανται μη αναγνώσιμα ως κρυπτογραφημένο κείμενο χωρίς το σωστό κλειδί. Η κρυπτογράφηση προστατεύει τα δεδομένα που βρίσκονται σε ακινησία σε δίσκους και βάσεις δεδομένων. Προστατεύει τα δεδομένα που μεταφέρονται μέσω δικτύων. Προστατεύει τα δεδομένα που χρησιμοποιούνται σε ορισμένες προηγμένες εφαρμογές. Ο στόχος είναι απλός: αν κάποιος κλέψει τα δεδομένα, δεν μπορεί να τα χρησιμοποιήσει.

Η κρυπτογράφηση δεν είναι μια ολοκληρωμένη στρατηγική ασφάλειας. Προστατεύει την εμπιστευτικότητα, όχι τη διαθεσιμότητα. Το ransomware μπορεί να κρυπτογραφήσει τα δεδομένα σας και να απαιτήσει πληρωμή, ακόμη και αν η δική σας κρυπτογράφηση είναι ισχυρή. Δεν προστατεύει από εσωτερικές απειλές που έχουν νόμιμη πρόσβαση και στα κλειδιά. Δεν προστατεύει από ελαττώματα εφαρμογών που διαρρέουν δεδομένα μέσω άλλων καναλιών. Η διαχείριση κλειδιών είναι το δύσκολο κομμάτι. Τα κλειδιά που αποθηκεύονται σε απλό κείμενο δίπλα στα κρυπτογραφημένα δεδομένα ακυρώνουν τον σκοπό. Τα κλειδιά που κοινοποιούνται σε όλα τα συστήματα αυξάνουν την ακτίνα έκρηξης μιας παραβίασης. Υπάρχουν μονάδες ασφαλείας υλικού και υπηρεσίες διαχείρισης κλειδιών για την επίλυση αυτού του προβλήματος. Είναι ακριβά και πολύπλοκα. Πολλοί οργανισμοί τα παραλείπουν και αποθηκεύουν κλειδιά σε αρχεία διαμόρφωσης. Αυτό λειτουργεί μέχρι κάποιος να βρει το αρχείο. Η κρυπτογράφηση είναι ένα εργαλείο. Όπως κάθε εργαλείο, η αξία του εξαρτάται από τον τρόπο χρήσης του.

Συμφραζόμενα κρυπτογράφησης

• Σε κατάσταση ηρεμίας — δίσκοι, βάσεις δεδομένων, αντίγραφα ασφαλείας
• Κατά τη μεταφορά — TLS, VPN, κρυπτογραφημένα μηνύματα
• Σε χρήση — ομομορφική κρυπτογράφηση, ασφαλείς θύλακες
• Από άκρο σε άκρο — μόνο ο αποστολέας και ο παραλήπτης μπορούν να διαβάσουν

Η κρυπτογράφηση χωρίς διαχείριση κλειδιών είναι θέατρο. Ο αλγόριθμος είναι ισχυρός. Η αποθήκευση κλειδιών είναι το αδύναμο σημείο.