Kryptering er en metode, der gør data ulæselige for alle, der ikke har den rigtige nøgle. Krypterede data kan stjæles, men ikke læses. Derfor er kryptering et af de mest effektive værn, når en bærbar bliver væk, en mail bliver opsnappet, eller en angriber får fat i en fil.
Kryptering bruger en matematisk algoritme og en nøgle til at omdanne almindelig tekst til krypteret tekst. Uden nøglen ligner resultatet tilfældige tegn. Med nøglen kan data omdannes tilbage, så de kan læses igen. Det kaldes dekryptering.
Der findes to hovedtyper. Ved symmetrisk kryptering bruges den samme nøgle til at kryptere og dekryptere. Ved asymmetrisk kryptering bruges et nøglepar: en offentlig nøgle, som alle må kende, og en privat nøgle, som kun modtageren har. Asymmetrisk kryptering er grundlaget for sikre forbindelser på nettet og for digitale signaturer.
01
På Windows-computere sker krypteringen af harddisken typisk med BitLocker, som er indbygget i Windows og kan styres centralt.
Diskkryptering som BitLocker på Windows og FileVault på Mac beskytter data, hvis en computer bliver stjålet eller glemt.
02
HTTPS, TLS og VPN krypterer data, mens de sendes mellem brugeren og serveren, så de ikke kan aflyttes undervejs.
03
Krypteret mail sikrer, at følsomme oplysninger kun kan læses af den rette modtager.
04
Data i Microsoft 365, Azure og backup krypteres, så de er beskyttet, også hvis selve lagringen bliver kompromitteret.
Kryptering i hvile beskytter data, der er gemt: på en disk, i en database eller i en backup. Kryptering under transport beskytter data, der bevæger sig, fx fra en browser til en hjemmeside eller mellem to servere. En god sikkerhedsopsætning har begge dele, fordi de beskytter mod forskellige trusler.
GDPR nævner kryptering som et eksempel på passende sikkerhed. Det har også betydning, hvis uheldet er ude. Bliver en krypteret bærbar stjålet, og nøglen er i sikkerhed, er risikoen for de registrerede typisk lav, og det kan betyde, at I ikke skal underrette de berørte personer. Bruddet skal stadig vurderes og dokumenteres.
Vi gennemgår, hvor jeres data ligger, og hjælper med at slå kryptering til på enheder, i mail og i cloud. Læs mere om it-sikkerhed hos Azend, eller tag en uforpligtende snak med en af vores rådgivere.
At data er omdannet til en form, der ikke kan læses uden den rigtige nøgle. En krypteret fil eller besked ser ud som tilfældige tegn for alle andre.
Moderne kryptering som AES-256 kan i praksis ikke brydes ved at gætte nøglen. Angreb rammer i stedet svage adgangskoder, stjålne nøgler eller enheder, der står ulåst.
BitLocker beskytter data, hvis computeren bliver stjålet, mens den er slukket eller låst. Det beskytter ikke mod malware eller phishing, mens brugeren er logget ind, og skal derfor kombineres med andre tiltag.
Mails sendes i dag som regel krypteret mellem mailservere, men ikke altid hele vejen. Indeholder mailen følsomme personoplysninger, bør I bruge krypteret mail, fx med Microsoft Purview.
Malware der krypterer jeres data og kræver løsepenge.
Central styring og sikring af virksomhedens enheder.
Windows’ indbyggede diskkryptering og gendannelsesnøglen.
Ny IT-partner? Lad os tage en snak.
400+ virksomheder bruger allerede Azend
Ny IT-partner? Lad os tage en snak.