Kryptering

Kryptering er en metode til at gøre data ulæselige for personer eller systemer, der ikke har den rigtige nøgle. Kryptering bruges til at beskytte data, både når de sendes over netværk, og når de gemmes på enheder eller servere.

Hvorfor er begrebet vigtigt?

Kryptering er vigtigt, fordi virksomheder håndterer data, som ikke bør kunne læses af uvedkommende. Det kan være kundedata, medarbejderoplysninger, loginoplysninger, filer, backups eller fortrolige dokumenter.

For virksomheder er kryptering relevant ved HTTPS, mail, cloudlagring, backups, laptops, mobiltelefoner, databaser, adgangskoder, compliance og beskyttelse af personoplysninger.

Typisk misforståelse

Den mest almindelige fejl er at tro, at kryptering alene gør data fuldstændig sikre. Kryptering hjælper meget, men data skal stadig beskyttes med adgangsstyring, gode nøgler, opdaterede systemer og sikre processer.

Eksempel

En laptop med virksomhedens filer bliver væk. Hvis disken er krypteret, kan en uvedkommende ikke bare tage disken ud og læse filerne uden den nødvendige adgang eller nøgle.

Best practice

• Brug kryptering på bærbare enheder og følsomme data.

• Brug HTTPS og TLS til data, der sendes over netværk.

• Beskyt krypteringsnøgler og adgangskoder grundigt.

• Kombinér kryptering med MFA og adgangsstyring.

• Sørg for at backups også er beskyttet.