Datakryptering koder informasjon slik at bare autoriserte parter kan lese den. Dataene blir uleselig kryptert tekst uten riktig nøkkel. Kryptering beskytter data som er lagret på disker og i databaser. Den beskytter data som overføres over nettverk. Den beskytter data som er i bruk i noen avanserte implementeringer. Målet er enkelt: hvis noen stjeler dataene, kan de ikke bruke dem.

Kryptering er ikke en komplett sikkerhetsstrategi. Den beskytter konfidensialitet, ikke tilgjengelighet. Løsepengevirus kan fortsatt kryptere dataene dine og kreve betaling, selv om din egen kryptering er sterk. Den beskytter ikke mot innsidetrusler som har legitim tilgang og nøklene. Den beskytter ikke mot applikasjonsfeil som lekker data gjennom andre kanaler. Nøkkelhåndtering er den vanskelige delen. Nøkler lagret i klartekst ved siden av de krypterte dataene motvirker hensikten. Nøkler som deles på tvers av systemer øker eksplosjonsradiusen til et kompromittert system. Maskinvaresikkerhetsmoduler og nøkkelhåndteringstjenester finnes for å løse dette problemet. De er dyre og komplekse. Mange organisasjoner hopper over dem og lagrer nøkler i konfigurasjonsfiler. Det fungerer til noen finner filen. Kryptering er et verktøy. Som alle verktøy avhenger verdien av hvordan det brukes.

Krypteringskontekster

• Hviletilstand – disker, databaser, sikkerhetskopier
• Underveis – TLS, VPN-er, kryptert meldingsbehandling
• I bruk — homomorf kryptering, sikre enklaver
• Ende-til-ende – bare sender og mottaker kan lese

Kryptering uten nøkkelhåndtering er et skummelt syn. Algoritmen er sterk. Nøkkellagringen er det svake punktet.