Κρυπτογράφηση και διαχείριση κλειδιών: επαληθεύστε την αλυσίδα προστασίας

Η κρυπτογράφηση προστατεύει τις πληροφορίες υπό συγκεκριμένες παραδοχές. Μια χρήσιμη υλοποίηση εξηγεί ποια δεδομένα προστατεύονται, από ποια πρόσβαση και πώς τα κλειδιά παραμένουν υπό έλεγχο σε όλο τον κύκλο ζωής τους. Μια ρύθμιση «κρυπτογράφηση ενεργοποιημένη» απαντά μόνο σε ένα μικρό μέρος αυτού του ερωτήματος.

Για έναν CTO, το μηχανικό καθήκον είναι να επαληθεύσει την αλυσίδα προστασίας: πού δημιουργείται το απλό κείμενο, πού διακινείται, πού αποθηκεύεται το κρυπτοκείμενο, ποιος μπορεί να ζητήσει αποκρυπτογράφηση και τι συμβαίνει σε περίπτωση αποτυχίας ή ανάκτησης. Η αλυσίδα αυτή περιλαμβάνει εφαρμογές, ταυτότητες, υπηρεσίες cloud, διαχειριστές, αντίγραφα ασφαλείας και λειτουργικές διαδικασίες.

Οι παρακάτω πρακτικές συστάσεις προσφέρουν έναν τρόπο σχεδιασμού και επισκόπησης αυτής της αλυσίδας. Ξεκινήστε με έναν ευαίσθητο χώρο αποθήκευσης δεδομένων και, στη συνέχεια, επεκτείνετε την ίδια μέθοδο στα εξαρτώμενα συστήματα και στα δευτερεύοντα αντίγραφα.

Ορίστε τον στόχο προστασίας πριν επιλέξετε τεχνολογία

Ξεκινήστε με μια δήλωση απειλής, όχι με έναν αλγόριθμο. Το «προστασία των αρχείων πελατών» είναι πολύ ευρύ για να καθοδηγήσει την υλοποίηση. Το «αποτροπή του ενδεχομένου κάποιος που κατέχει ένα κλεμμένο αντίγραφο ασφαλείας να διαβάσει αρχεία πελατών χωρίς ξεχωριστά ελεγχόμενα κλειδιά» προσδιορίζει ένα περιουσιακό στοιχείο, μια δυνατότητα του επιτιθέμενου και ένα όριο προστασίας.

Διαφορετικές απειλές απαιτούν διαφορετικά μέτρα ελέγχου. Η κρυπτογράφηση δίσκου μπορεί να προστατεύσει έναν κλεμμένο απενεργοποιημένο φορητό υπολογιστή, αλλά ένας ταυτοποιημένος χρήστης ή μια κακόβουλη διεργασία μπορεί να διαβάζει αρχεία όσο ο δίσκος είναι ξεκλείδωτος. Η κρυπτογράφηση βάσης δεδομένων μπορεί να προστατεύει τα μέσα αποθήκευσης επιτρέποντας ταυτόχρονα στα ερωτήματα της βάσης να επιστρέφουν απλό κείμενο. Η κρυπτογράφηση σε επίπεδο εφαρμογής μπορεί να περιορίσει τι βλέπουν οι διαχειριστές βάσεων δεδομένων, αλλά ενδέχεται να μην προστατεύει από μια παραβιασμένη εφαρμογή που έχει δικαίωμα αποκρυπτογράφησης.

Χρησιμοποιήστε μια σύντομη απογραφή ροών δεδομένων για να κάνετε αυτές τις διακρίσεις ρητές. Συμπεριλάβετε αρχεία παραγωγής, μεταφορτωμένα έγγραφα, κρυφές μνήμες, ουρές, αποσπάσματα για αναλύσεις, αρχεία καταγραφής, προσωρινά αρχεία, στιγμιότυπα και αντίγραφα ασφαλείας. Η ανακάλυψη δεδομένων πρέπει να εντοπίζει αντίγραφα που ξεφεύγουν από την κύρια αρχιτεκτονική αποθήκευσης, όχι μόνο τα συστήματα του αρχιτεκτονικού διαγράμματος.

Για κάθε σημαντική ροή, καταγράψτε:

• Την κατηγορία δεδομένων και τις ανάγκες εμπιστευτικότητάς της.
• Την πηγή, τον προορισμό, τις ενδιάμεσες υπηρεσίες και τα όρια του απλού κειμένου.
• Τον επιτιθέμενο ή τον μη εξουσιοδοτημένο ρόλο που η κρυπτογράφηση προορίζεται να περιορίσει.
• Την ταυτότητα που επιτρέπεται να αποκρυπτογραφεί και τον λόγο για τον οποίο χρειάζεται αυτό το δικαίωμα.
• Τις απαιτήσεις διαθεσιμότητας, διατήρησης και ανάκτησης.
• Έναν υπεύθυνο για την υλοποίηση και έναν αξιολογητή υπεύθυνο για τα αποδεικτικά στοιχεία.

Μια προσέγγιση μοντελοποίησης απειλών βοηθά να ελεγχθεί αν το επιλεγμένο όριο ταιριάζει με την απειλή. Αν ένας επιτιθέμενος μπορεί να αναλάβει την ταυτότητα της εφαρμογής, η διαφανής κρυπτογράφηση αποθήκευσης από μόνη της δεν θα αποτρέψει την πρόσβαση μέσω αυτής της εφαρμογής.

Το παραδοτέο είναι ένας χάρτης προστασίας: ένα διάγραμμα ροής δεδομένων συνοδευόμενο από ρητές παραδοχές και εξαιρέσεις. Αυτός γίνεται το σημείο αναφοράς για τους ελέγχους διαμόρφωσης, τις δοκιμές εξουσιοδότησης και τις ασκήσεις ανάκτησης.

Κατανοήστε τι πραγματικά παρέχουν τα κρυπτογραφικά δομικά στοιχεία

Η κρυπτογράφηση μετατρέπει το απλό κείμενο σε κρυπτοκείμενο χρησιμοποιώντας έναν κρυπτογραφικό αλγόριθμο και ένα κλειδί. Η εμπιστευτικότητά της εξαρτάται από την κατασκευή, την υλοποίηση, τη μυστικότητα του κλειδιού και το περιβάλλον λειτουργίας. Ένας ισχυρός αλγόριθμος δεν μπορεί να αντισταθμίσει ένα κλειδί που έχει καταχωριστεί σε αποθετήριο πηγαίου κώδικα ή ένα τελικό σημείο εφαρμογής που επιστρέφει τα αρχεία άλλου πελάτη.

Η συμμετρική και η ασύμμετρη κρυπτογραφία έχουν διαφορετικές αποστολές

Η συμμετρική κρυπτογράφηση χρησιμοποιεί ένα κοινό μυστικό κλειδί για την κρυπτογράφηση και την αποκρυπτογράφηση. Χρησιμοποιείται συνήθως για μεγάλους όγκους δεδομένων επειδή είναι αποδοτική. Το AES υποστηρίζει κλειδιά 128, 192 και 256 bit, αλλά η ένδειξη μεγέθους κλειδιού από μόνη της δεν περιγράφει μια ασφαλή υλοποίηση: ο τρόπος λειτουργίας, ο χειρισμός του nonce, η ταυτοποίηση και η συμπεριφορά της βιβλιοθήκης έχουν επίσης σημασία.

Η ασύμμετρη κρυπτογραφία χρησιμοποιεί συσχετισμένα δημόσια και ιδιωτικά κλειδιά. Ανάλογα με τον αλγόριθμο και το πρωτόκολλο, υποστηρίζει κρυπτογράφηση, υπογραφές ή συμφωνία κλειδιών. Το RSA και οι κατασκευές ελλειπτικών καμπυλών έχουν διαφορετικές δυνατότητες και παραμέτρους· δεν είναι εναλλάξιμες ετικέτες. Η ασύμμετρη κρυπτογραφία δεν είναι εγγενώς «πιο ασφαλής» από τη συμμετρική κρυπτογράφηση.

Τα σύγχρονα συστήματα συχνά τις συνδυάζουν. Ένα ασφαλές πρωτόκολλο μεταφοράς μπορεί να ταυτοποιήσει ένα ομότιμο μέρος και να καθιερώσει κοινά μυστικά και, στη συνέχεια, να χρησιμοποιήσει συμμετρική κρυπτογράφηση για την προστασία της κίνησης. Τα μεγάλα αρχεία συνήθως κρυπτογραφούνται με συμμετρικά κλειδιά δεδομένων αντί να επεξεργάζεται ολόκληρο το αρχείο απευθείας ένας ασύμμετρος αλγόριθμος.

Η εμπιστευτικότητα δεν ταυτίζεται με την ακεραιότητα ή την αυθεντικότητα

Η ταυτοποιημένη κρυπτογράφηση (authenticated encryption), όπως το AES-GCM όταν χρησιμοποιείται σωστά, προστατεύει την εμπιστευτικότητα και ανιχνεύει μη εξουσιοδοτημένες αλλαγές στο προστατευόμενο κρυπτοκείμενο και στα συσχετιζόμενα δεδομένα. Η επαναχρησιμοποίηση nonce με το ίδιο κλειδί μπορεί να υπονομεύσει αυτή την προστασία. Προτιμήστε συντηρούμενες βιβλιοθήκες και καλά υποστηριζόμενους μορφότυπους που χειρίζονται με ασφάλεια αυτές τις απαιτήσεις· μην επινοείτε δικό σας κρυπταλγόριθμο, τρόπο λειτουργίας ή πρωτόκολλο ανταλλαγής κλειδιών.

Ο κατακερματισμός (hashing) παράγει μια σύνοψη και όχι ανακτήσιμο κρυπτοκείμενο. Ένα συνηθισμένο hash δεν αποδεικνύει ποιος δημιούργησε ένα μήνυμα. Η αποθήκευση κωδικών πρόσβασης χρειάζεται ειδικά σχεδιασμένο κατακερματισμό κωδικών πρόσβασης, όχι αναστρέψιμη κρυπτογράφηση ή μόνο μια γρήγορη σύνοψη γενικής χρήσης.

Ένας κώδικας αυθεντικοποίησης μηνύματος (MAC) χρησιμοποιεί ένα μυστικό για να επαληθεύσει την ακεραιότητα και την αυθεντικότητα μεταξύ μερών που μοιράζονται αυτό το μυστικό. Οι ψηφιακές υπογραφές χρησιμοποιούν ένα ιδιωτικό κλειδί υπογραφής και ένα δημόσιο κλειδί επαλήθευσης· δεν καθιστούν εμπιστευτικό το υπογεγραμμένο περιεχόμενο.

Οι διακρίσεις αυτές έχουν σημασία κατά την επισκόπηση. Ρωτήστε ποια ιδιότητα απαιτείται και ποιος μηχανισμός την παρέχει, αντί να αποδέχεστε την «κρυπτογραφία» ως ένα ενιαίο, αδιαφοροποίητο μέτρο ελέγχου.

Ελέγξτε κάθε επίπεδο αποθήκευσης και κάθε δευτερεύον αντίγραφο

Η κρυπτογράφηση σε κατάσταση ηρεμίας καλύπτει τις αποθηκευμένες πληροφορίες, συμπεριλαμβανομένων των δεδομένων που χρησιμοποιεί ενεργά μια υπηρεσία σε λειτουργία. Η φράση δεν σημαίνει μόνο αρχειοθετημένα ή ανενεργά δεδομένα.

Διαφορετικά επίπεδα προστατεύουν από διαφορετικές διαδρομές πρόσβασης:

Επαληθεύστε την πραγματική διαμόρφωση του πόρου, όχι απλώς μια προεπιλογή του λογαριασμού. Μια προεπιλογή μπορεί να ισχύει μόνο για νέους χώρους αποθήκευσης. Υπάρχοντα αντικείμενα, εισαγόμενοι τόμοι, αντίγραφα αναπαραγωγής ή ιστορικά στιγμιότυπα μπορεί να ακολουθούν διαφορετικές ρυθμίσεις.

Για τις βάσεις δεδομένων, επιθεωρήστε τα αρχεία καταγραφής συναλλαγών, την προσωρινή αποθήκευση, τα αντίγραφα αναπαραγωγής, τις εξαγωγές και τις διαδικασίες διαχειριστικών dump. Για την αποθήκευση αντικειμένων, ελέγξτε τις μεταφορτώσεις, τα αντίγραφα, τους προορισμούς αναπαραγωγής, τα αντικείμενα με εκδόσεις και τις διαδρομές λήψης. Για τα τελικά σημεία, ελέγξτε τον χειρισμό των κλειδιών ανάκτησης και αν καλύπτονται τα αφαιρούμενα μέσα.

Η κρυπτογράφηση σε επίπεδο εφαρμογής αξίζει ξεχωριστή σχεδιαστική απόφαση. Μπορεί να μειώσει την έκθεση στους χειριστές βάσεων δεδομένων ή να περιορίσει ποια φορτία εργασίας μπορούν να αποκρυπτογραφούν επιλεγμένα πεδία. Μπορεί επίσης να περιπλέξει την ευρετηρίαση, την αναζήτηση, τις αναλύσεις και τις ροές υποστήριξης. Τεκμηριώστε πού εισέρχονται οι αποκρυπτογραφημένες τιμές στη μνήμη, στα αρχεία καταγραφής, στις αναφορές σφαλμάτων ή στις εξαγωγές.

Αποφύγετε να αντιμετωπίζετε την κρυπτογράφηση ως υποκατάστατο της εξουσιοδότησης. Μια εφαρμογή μπορεί να αποκρυπτογραφήσει σωστά ένα αρχείο και παρ’ όλα αυτά να το αποκαλύψει στον λάθος μισθωτή. Κρατήστε την απομόνωση μισθωτών, τους ελέγχους πρόσβασης και τα μέτρα ελέγχου προνομιούχας πρόσβασης στην ίδια επισκόπηση.

Επαληθεύστε τη μεταφορά από τον πρώτο αποστολέα έως τον τελικό παραλήπτη

Η κρυπτογράφηση μεταφοράς προστατεύει τα δεδομένα που κινούνται μεταξύ τελικών σημείων. Το χρήσιμο ερώτημα δεν είναι «Χρησιμοποιούμε HTTPS;» αλλά «Ποιες συνδέσεις προστατεύονται και ποιες ταυτότητες ταυτοποιούνται;»

Χαρτογραφήστε τις συνδέσεις από τον φυλλομετρητή στο edge, από το edge στην εφαρμογή, από υπηρεσία σε υπηρεσία, από την εφαρμογή στη βάση δεδομένων, της αναπαραγωγής, της μεταφοράς αντιγράφων ασφαλείας, της διαχειριστικής πρόσβασης και των εξαγωγών προς τρίτους. Ο τερματισμός TLS σε έναν εξισορροπητή φορτίου δημιουργεί ένα όριο: το επόμενο βήμα απαιτεί τη δική του απόφαση προστασίας. Ένα ιδιωτικό δίκτυο δεν εξαλείφει αυτομάτως τους κινδύνους υποκλοπής ή πλευρικής κίνησης.

Ως πρακτική βάση, προτιμήστε υποστηριζόμενες σύγχρονες διαμορφώσεις TLS και συντηρούμενες βιβλιοθήκες πελάτη. Το TLS 1.3 είναι μια ισχυρή προεπιλογή όπου υποστηρίζεται· το κατάλληλα διαμορφωμένο TLS 1.2 μπορεί να παραμένει απαραίτητο για λόγους συμβατότητας. Το παλαιό SSL δεν είναι κατάλληλη σύγχρονη επιλογή ασφάλειας.

Η επικύρωση πιστοποιητικών αποτελεί μέρος της προστασίας. Ελέγξτε την επαλήθευση ονόματος κεντρικού υπολογιστή, τους χώρους αποθήκευσης εμπιστοσύνης, την παρακολούθηση λήξης, την ανανέωση πιστοποιητικών και την απουσία ρυθμίσεων παραγωγής που απενεργοποιούν την επικύρωση. Η κρυπτογράφηση προς ένα μη ταυτοποιημένο τελικό σημείο μπορεί να προστατεύει την κίνηση από παθητική παρατήρηση, ενώ ταυτόχρονα τη στέλνει στον λάθος αποδέκτη.

Το αμοιβαίο TLS (mutual TLS) μπορεί να ταυτοποιεί και τα δύο άκρα μιας σύνδεσης, αλλά δεν αντικαθιστά την εξουσιοδότηση της εφαρμογής. Η έκδοση πιστοποιητικών, η ταυτότητα φορτίων εργασίας, η ανανέωση και η ανάκληση γίνονται λειτουργικές εξαρτήσεις που χρειάζονται υπευθύνους και δοκιμές.

Διακρίνετε την κρυπτογράφηση μεταφοράς από την κρυπτογράφηση από άκρο σε άκρο. Μια υπηρεσία που τερματίζει το TLS και επεξεργάζεται απλό κείμενο δεν παρέχει εμπιστευτικότητα από άκρο σε άκρο έναντι του εαυτού της. Οι σχεδιασμοί από άκρο σε άκρο επιφυλάσσουν την αποκρυπτογράφηση για καθορισμένα τελικά σημεία· εισάγουν ξεχωριστά ερωτήματα για την εγγραφή συσκευών, την επαλήθευση παραληπτών, την πρόσβαση από πολλές συσκευές και την ανάκτηση.

Τα αποδεικτικά στοιχεία πρέπει να περιλαμβάνουν δοκιμές διαμόρφωσης και σύνδεσης. Δοκιμάστε ότι απορρίπτονται μη έγκυρα πιστοποιητικά και απαγορευμένες εκδόσεις πρωτοκόλλου, όχι μόνο μία επιτυχημένη κρυπτογραφημένη σύνδεση.

Διακυβερνήστε τα κλειδιά ως περιουσιακά στοιχεία με κύκλο ζωής

Τα κλειδιά απαιτούν δημιουργία, αποθήκευση, εξουσιοδοτημένη χρήση, αντικατάσταση, ανάκληση, διατήρηση και καταστροφή. Κάθε στάδιο πρέπει να έχει υπεύθυνο και καθορισμένη διαδικασία.

Δημιουργήστε και καταχωρίστε κλειδιά συνειδητά

Δημιουργήστε κλειδιά χρησιμοποιώντας συντηρούμενες κρυπτογραφικές υποδομές με κατάλληλη τυχαιότητα. Μην παράγετε κλειδιά κρυπτογράφησης παραγωγής από απομνημονεύσιμους κωδικούς πρόσβασης, αναγνωριστικά, χρονοσφραγίδες ή συνηθισμένες συναρτήσεις τυχαίων αριθμών εφαρμογών.

Διατηρήστε μια απογραφή κλειδιών που περιέχει σκοπό, υπεύθυνο, περιβάλλον, προστατευόμενα συστήματα, αλγόριθμο, αναγνωριστικό κλειδιού, ημερομηνία δημιουργίας, κατάσταση και εξαρτήσεις ανάκτησης. Καταγράψτε μεταδεδομένα, όχι μυστικό υλικό κλειδιών. Διακρίνετε τα κλειδιά κρυπτογράφησης, τα κλειδιά υπογραφής, τα ιδιωτικά κλειδιά TLS και τα διαπιστευτήρια API, επειδή οι διαδικασίες έκθεσης και αντικατάστασής τους διαφέρουν.

Διαχωρίστε την παραγωγή από την ανάπτυξη και τις δοκιμές. Η κοινή χρήση ενός κλειδιού σε διαφορετικά περιβάλλοντα διευρύνει τον αντίκτυπο ενός περιβάλλοντος χαμηλότερης εμπιστοσύνης και δυσκολεύει την ερμηνεία των αρχείων καταγραφής χρήσης.

Διαχωρίστε τον έλεγχο των κλειδιών από την πρόσβαση στα δεδομένα

Μια υπηρεσία διαχείρισης κλειδιών (KMS) συνήθως παρέχει διακυβερνώμενες λειτουργίες κλειδιών, πολιτικές πρόσβασης, εκδόσεις και αρχεία χρήσης. Μια μονάδα ασφάλειας υλικού (HSM) παρέχει ένα όριο βασισμένο σε υλικό για κρυπτογραφικές λειτουργίες και προστασία κλειδιών. Οι υπηρεσίες μπορούν να συνδυάζουν αυτές τις λειτουργίες, αλλά οι ονομασίες προϊόντων δεν καθορίζουν το ακριβές όριο ασφάλειας.

Διαπιστώστε αν τα κλειδιά είναι εξαγώγιμα, ποιες λειτουργίες γίνονται εντός του ορίου, ποιος διαχειρίζεται τις πολιτικές και πώς λειτουργεί η ανάκτηση. Επιλέξτε διαχειριζόμενες υπηρεσίες κλειδιών ή προστασία υλικού ανάλογα με τον κίνδυνο και τις λειτουργικές απαιτήσεις, αντί να θεωρείτε το αποκλειστικό υλικό καθολικά απαραίτητο. Οι HSM προστατεύουν κυρίως κλειδιά και κρυπτογραφικές λειτουργίες· δεν είναι αποθετήρια γενικής χρήσης για όλα τα κρυπτογραφημένα επιχειρηματικά δεδομένα.

Η κρυπτογράφηση φακέλου (envelope encryption) είναι ένα συνηθισμένο μοτίβο. Ένα κλειδί κρυπτογράφησης δεδομένων κρυπτογραφεί το περιεχόμενο και ένα κλειδί κρυπτογράφησης κλειδιών προστατεύει αυτό το κλειδί δεδομένων. Το κρυπτογραφημένο κλειδί δεδομένων μπορεί να συνοδεύει το κρυπτοκείμενο. Η ασφάλειά του εξαρτάται από το να παραμένει ξεχωριστά ελεγχόμενη η δυνατότητα αποπεριτύλιξής του, όχι από την απόκρυψη κάθε κρυπτογραφημένου κλειδιού σε άλλη τοποθεσία.

Περιορίστε την αποκρυπτογράφηση στα φορτία εργασίας που τη χρειάζονται. Όπου είναι εφικτό, διαχωρίστε τη διαχείριση κλειδιών από τη χρήση κλειδιών και τη διαχείριση της αποθήκευσης. Ελέγξτε αν ένας διαχειριστής που δεν μπορεί σήμερα να αποκρυπτογραφήσει μπορεί να εκχωρήσει στον εαυτό του αυτό το δικαίωμα. Η πρόσβαση έκτακτης ανάγκης πρέπει να έχει ρητή έγκριση, περιορισμένη διάρκεια και ίχνος επισκόπησης.

Αντιμετωπίστε την εναλλαγή ως διαδικασία αλλαγής, όχι ως κουτάκι προς επιλογή

Ορίστε κρυπτοπεριόδους ανάλογα με την ευαισθησία των δεδομένων, την έκθεση, τους περιορισμούς του αλγορίθμου, τον όγκο χρήσης και τις εφαρμοστέες απαιτήσεις. Η εναλλαγή είναι επίσης σκόπιμη μετά από υποψία παραβίασης ή ουσιώδη μεταβολή της εμπιστοσύνης.

Διευκρινίστε τι κάνει η «εναλλαγή» στην επιλεγμένη υπηρεσία. Η δημιουργία μιας νέας έκδοσης κλειδιού για μελλοντική κρυπτογράφηση μπορεί να αφήνει τα ιστορικά δεδομένα εξαρτώμενα από παλαιότερες εκδόσεις. Η επαναπεριτύλιξη κλειδιών δεδομένων με νέο κλειδί κρυπτογράφησης κλειδιών διαφέρει από την αποκρυπτογράφηση και επανακρυπτογράφηση των υποκείμενων δεδομένων. Καμία από τις δύο λειτουργίες δεν πρέπει να τεκμαίρεται από μια ρύθμιση αυτόματης εναλλαγής.

Ένα σχέδιο εναλλαγής πρέπει να προσδιορίζει τις επηρεαζόμενες εφαρμογές, τα αποθηκευμένα αναγνωριστικά κλειδιών, τις ιστορικές εκδόσεις, τη σταδιακή διάθεση, την παρακολούθηση αποτυχιών, τις συνθήκες επαναφοράς και την τελική απόσυρση. Δοκιμάστε αναγνώσεις μικτών εκδόσεων και μακροχρόνιες εργασίες πριν αφαιρέσετε την παλιά πρόσβαση.

Διακρίνετε την ανάκληση από την καταστροφή

Η ανάκληση αφαιρεί το δικαίωμα ή απενεργοποιεί τη μελλοντική χρήση του κλειδιού. Δεν διαγράφει το απλό κείμενο που έχει ήδη ανακτηθεί, δεν ακυρώνει κάθε κλειδί δεδομένων στην κρυφή μνήμη ούτε εξαφανίζει ένα εξαχθέν μυστικό.

Η καταστροφή μπορεί να καταστήσει μη ανακτήσιμο το διατηρούμενο κρυπτοκείμενο, αλλά μόνο αν αντιμετωπιστούν όλα τα χρησιμοποιήσιμα αντίγραφα και οι διαδρομές ανάκτησης. Λάβετε υπόψη αντίγραφα αναπαραγωγής, μεσεγγύηση, εξαχθέν υλικό, αντίγραφα ασφαλείας και εξαρτήσεις κοινών κλειδιών. Αν άσχετα μεταξύ τους αρχεία μοιράζονται ένα κλειδί, η καταστροφή του μπορεί να καταστρέψει και την πρόσβαση σε δεδομένα που πρέπει να παραμείνουν διαθέσιμα.

Κρατήστε συνδεδεμένους τους σχεδιασμούς διατήρησης και διαγραφής. Η επ’ αόριστον διατήρηση κλειδιών μπορεί να υπονομεύσει έναν στόχο διαγραφής· η πρόωρη καταστροφή μπορεί να προκαλέσει περιστατικό διαθεσιμότητας.

Αξιολογήστε τα μοντέλα κλειδιών cloud με βάση το πραγματικό όριο ελέγχου τους

Η κρυπτογράφηση στο cloud μπορεί να μειώσει την εργασία υλοποίησης, αλλά οι προεπιλογές του παρόχου δεν καθορίζουν το μοντέλο απειλών σας. Αξιολογήστε μαζί την υπηρεσία, την πολιτική κλειδιών, τη διαχειριστική πρόσβαση, την περιοχή, το μοντέλο ανάκτησης και τα υποστηρικτικά αποδεικτικά στοιχεία.

Τα κλειδιά που διαχειρίζεται ο πάροχος μπορεί να είναι κατάλληλα για ορισμένους κινδύνους με σχετικά μικρό λειτουργικό φόρτο. Τα κλειδιά που διαχειρίζεται ο πελάτης μπορούν να παρέχουν πιο ρητό έλεγχο πολιτικής, κυριότητα και αποφάσεις κύκλου ζωής. Τα κλειδιά που φυλάσσονται εξωτερικά μπορούν να δημιουργήσουν διαφορετικό όριο εμπιστοσύνης, εισάγοντας όμως εξάρτηση από εξωτερική διαθεσιμότητα και συνδεσιμότητα.

Όροι όπως bring your own key, bring your own encryption και encryption as a service δεν αποτελούν ισοδύναμες αρχιτεκτονικές εγγυήσεις. Η εισαγωγή ενός κλειδιού σε υπηρεσία παρόχου δεν σημαίνει απαραίτητα ότι ο πάροχος δεν μπορεί ποτέ να πραγματοποιήσει αποκρυπτογράφηση. Η εφαρμογή κρυπτογράφησης στην πλευρά του πελάτη αλλάζει το όριο του απλού κειμένου, αλλά μπορεί να περιπλέξει λειτουργίες της εφαρμογής και την ανάκτηση.

Ρωτήστε έναν υποψήφιο πάροχο:

• Μπορούμε να προσδιορίσουμε το κλειδί που χρησιμοποιείται για κάθε σχετικό πόρο αποθήκευσης και αντίγραφο ασφαλείας;
• Ποιος μπορεί να αλλάξει τις πολιτικές κλειδιών και πώς καταγράφονται αυτές οι αλλαγές;
• Τι συμβαίνει όταν ένα κλειδί απενεργοποιείται ή η υπηρεσία κλειδιών δεν είναι διαθέσιμη;
• Πώς επηρεάζουν την προστασία η εξαγωγή, η αναπαραγωγή, η μετάπτωση και το κλείσιμο λογαριασμού;
• Ποια συμβάντα χρήσης είναι διαθέσιμα και ποια δραστηριότητα βρίσκεται εκτός της ορατότητάς τους;

Αξιολογήστε την απόδοση με αντιπροσωπευτικά φορτία εργασίας: ρυθμαπόδοση, καθυστέρηση, όρια της υπηρεσίας κλειδιών, συμπεριφορά κρυφής μνήμης και τρόποι αποτυχίας. Μια υπηρεσία που λειτουργεί σε μια μικρή επίδειξη μπορεί να αποτύχει κατά τη μαζική αποκατάσταση. Η τοποθεσία των δεδομένων και η κυριότητα των κλειδιών από τον πελάτη είναι χρήσιμα δεδομένα σχεδιασμού, όχι απόδειξη κυριαρχίας ή κανονιστικής συμμόρφωσης.

Επιλέξτε λύση μέσω λειτουργικής δοκιμής

Συγκρίνετε τους υποψηφίους με βάση τον χάρτη προστασίας και όχι μια λίστα ονομάτων αλγορίθμων. Συμπεριλάβετε τη συντήρηση βιβλιοθηκών, τις υποστηριζόμενες πλατφόρμες, τον διαχειριστικό διαχωρισμό, τη διαθεσιμότητα αποδεικτικών στοιχείων, τις επιλογές μετάπτωσης και την ικανότητα της ομάδας να λειτουργεί την υπηρεσία. Αν μια σύμβαση απαιτεί επικυρωμένη κρυπτογραφική μονάδα, προσδιορίστε τη σχετική μονάδα, την έκδοση, το περιβάλλον λειτουργίας και το πεδίο της επικύρωσης· μια ένδειξη AES από μόνη της δεν ικανοποιεί αυτή την απαίτηση.

Μια πρακτική δοκιμή πρέπει να κρυπτογραφεί αντιπροσωπευτικά δεδομένα, να εκτελεί κανονικές αναγνώσεις, να εναλλάσσει ένα κλειδί, να αποκαθιστά ένα παλαιότερο αντίγραφο και να προσομοιώνει μια μη διαθέσιμη υπηρεσία κλειδιών. Συμπεριλάβετε μαζικές εισαγωγές και εξαγωγές, επειδή η συμπεριφορά τους μπορεί να διαφέρει από τα συνήθη αιτήματα της εφαρμογής. Μετρήστε την επίδραση στην καθυστέρηση και στους στόχους ανάκτησης της ίδιας της εφαρμογής, αντί να αποδέχεστε έναν γενικό ισχυρισμό απόδοσης.

Καταγράψτε μια ρητή απόφαση αποδοχής: ποιες απειλές αντιμετωπίζονται, ποιες εξαρτήσεις εισάγονται, τι μένει εκτός πεδίου και ποιος είναι υπεύθυνος για αυτούς τους υπολειπόμενους κινδύνους. Δοκιμάστε επίσης τη φορητότητα. Το εξαγόμενο κρυπτοκείμενο έχει μικρή λειτουργική αξία αν ο μορφότυπός του, τα περιτυλιγμένα κλειδιά ή τα απαιτούμενα μεταδεδομένα δεν μπορούν να ερμηνευθούν μετά τη λήξη της σχέσης με την υπηρεσία.

Σχεδιάστε την ανάκτηση μαζί με την εμπιστευτικότητα

Για ένα αντίγραφο ασφαλείας, διαπιστώστε τρία πράγματα: τα δεδομένα είναι κρυπτογραφημένα, το εξουσιοδοτημένο προσωπικό ανάκτησης μπορεί να αποκτήσει τις απαιτούμενες λειτουργίες κλειδιών και η αποκατάσταση επιτυγχάνει.

Μην τοποθετείτε τη μοναδική διαδρομή ανάκτησης εντός του ίδιου ορίου αποτυχίας με την παραγωγή. Ένα κλείδωμα λογαριασμού, μια περιφερειακή διαταραχή ή ένα διαχειριστικό λάθος μπορεί να επηρεάσει τόσο το αντίγραφο ασφαλείας όσο και τα κλειδιά του. Οι ξεχωριστές ρυθμίσεις ανάκτησης πρέπει να παραμένουν αυστηρά ελεγχόμενες· η ανεξαρτησία τους δεν πρέπει να τις καθιστά ευρέως προσβάσιμες.

Τεκμηριώστε τις εκδόσεις κλειδιών που χρειάζεται κάθε γενιά αντιγράφων ασφαλείας, τις απαιτούμενες ταυτότητες, τα βήματα έγκρισης, τις εξαρτήσεις από παρόχους και τους περιορισμούς για τα αποκατεστημένα δεδομένα. Η αποκατάσταση σε περιβάλλον δοκιμών δεν πρέπει να εκθέτει σιωπηρά πληροφορίες παραγωγής στους προγραμματιστές.

Ασκηθείτε στην ανάκτηση σε απομονωμένο περιβάλλον. Καταγράψτε αν το αντίγραφο ασφαλείας μπόρεσε να εντοπιστεί, αν οι έλεγχοι ακεραιότητας πέτυχαν, αν τα απαιτούμενα κλειδιά παρέμειναν χρησιμοποιήσιμα, αν τα δεδομένα της εφαρμογής ήταν αναγνώσιμα και αν ο επιτευχθείς χρόνος ανάκτησης ικανοποίησε τον στόχο του οργανισμού. Όποια χρονικά στοιχεία ανήκουν στην πραγματική άσκηση, όχι σε ένα υποτιθέμενο όφελος της κρυπτογράφησης.

Συμπεριλάβετε την αποτυχία της υπηρεσίας κλειδιών στις δοκιμές ανθεκτικότητας. Αποφασίστε αν ένα φορτίο εργασίας πρέπει να αποτυγχάνει κλειστό, να επαναλαμβάνει την προσπάθεια ή να χρησιμοποιεί ένα εγκεκριμένο κλειδί από την κρυφή μνήμη. Η κρυφή μνήμη μπορεί να βελτιώσει τη διαθεσιμότητα, αλλά παρατείνει το διάστημα κατά το οποίο μια διεργασία μπορεί να αποκρυπτογραφεί αφού αφαιρεθεί η κεντρική πρόσβαση. Τεκμηριώστε ρητά αυτή τη στάθμιση.

Προετοιμαστείτε για υποψία παραβίασης κλειδιού

Η απόκριση εξαρτάται από το τι εκτέθηκε. Ένα διαρρεύσαν διαπιστευτήριο εφαρμογής με δικαίωμα κλήσης ενός KMS διαφέρει από ένα εξαχθέν κλειδί κρυπτογράφησης: η αφαίρεση του διαπιστευτηρίου μπορεί να σταματήσει τη μελλοντική πρόσβαση στην υπηρεσία, ενώ ένας επιτιθέμενος που κατέχει το κλειδί και το κρυπτοκείμενο μπορεί να αποκρυπτογραφήσει ανεξάρτητα. Ένα παραβιασμένο κλειδί υπογραφής δημιουργεί διαφορετικό πρόβλημα, που αφορά την εμπιστοσύνη στις υπογραφές και όχι απλώς την εμπιστευτικότητα.

Ετοιμάστε ένα εγχειρίδιο ενεργειών που προσδιορίζει τον υπεύθυνο λήψης αποφάσεων, τα επηρεαζόμενα αναγνωριστικά κλειδιών, τα εξαρτώμενα συστήματα, τις επιλογές περιορισμού και τα αποδεικτικά στοιχεία που πρέπει να διατηρηθούν. Διερευνήστε αλλαγές πολιτικών, ασυνήθιστες λειτουργίες κλειδιών, λήψεις δεδομένων, πρόσβαση εφαρμογών και το πιθανό παράθυρο έκθεσης. Η απουσία συμβάντων στα αρχεία καταγραφής δεν αποδεικνύει ότι δεν έγινε αποκρυπτογράφηση, ιδίως όπου τα κλειδιά μπορούν να εξαχθούν ή να αποθηκευτούν σε κρυφή μνήμη.

Ο περιορισμός μπορεί να περιλαμβάνει απενεργοποίηση μιας ταυτότητας, στένεμα μιας πολιτικής, απομόνωση ενός φορτίου εργασίας ή απενεργοποίηση ενός κλειδιού. Αξιολογήστε τις συνέπειες για τη διαθεσιμότητα πριν από μια μη αναστρέψιμη ενέργεια. Μην καταστρέφετε το μοναδικό κλειδί ανάκτησης ως πρόχειρο μέτρο περιορισμού.

Μετά τον περιορισμό, προσδιορίστε ποια δεδομένα χρειάζονται μετάπτωση σε μη παραβιασμένα κλειδιά. Η εναλλαγή ενός κλειδιού περιτύλιξης δεν αρκεί αν ο επιτιθέμενος απέκτησε τα υποκείμενα κλειδιά δεδομένων. Η επανακρυπτογράφηση των διατηρούμενων δεδομένων μπορεί να προστατεύσει μελλοντικά αντίγραφα, αλλά δεν μπορεί να ανακαλέσει κρυπτοκείμενο και κλειδιά που έχουν ήδη κλαπεί μαζί. Ομοίως, η αντικατάσταση μιας παραβιασμένης ταυτότητας εφαρμογής χωρίς διόρθωση του ελαττώματος εξουσιοδότησης αφήνει ανοιχτή την αρχική διαδρομή αποκάλυψης.

Διατηρήστε το χρονολόγιο του περιστατικού, την αξιολόγηση των επηρεαζόμενων δεδομένων, τα αρχεία αντικατάστασης και επικύρωσης και τις εναπομένουσες αβεβαιότητες. Όπου εμπλέκονται δεδομένα προσωπικού χαρακτήρα, αξιολογήστε ξεχωριστά τις υποχρεώσεις γνωστοποίησης· το «η βάση δεδομένων ήταν κρυπτογραφημένη» δεν απαντά στο αν ο επιτιθέμενος μπορούσε να αποκτήσει απλό κείμενο ή χρησιμοποιήσιμα κλειδιά.

Δημιουργήστε αποδεικτικά στοιχεία που δοκιμάζουν την αλυσίδα

Μια πολιτική περιγράφει την επιδιωκόμενη συμπεριφορά. Τα αποδεικτικά στοιχεία πρέπει να καταδεικνύουν ότι η υλοποίηση την ακολουθεί και ότι οι σημαντικές διαδρομές αποτυχίας συμπεριφέρονται όπως αναμένεται.

Χρησιμοποιήστε μαζί εξαγωγές διαμόρφωσης, επισκοπήσεις πολιτικών, δοκιμές πρόσβασης, αρχεία καταγραφής χρήσης κλειδιών, ελέγχους αναπτύξεων και αρχεία ανάκτησης. Τα στιγμιότυπα οθόνης μπορούν να υποστηρίξουν μια επισκόπηση, αλλά σπάνια εξηγούν από μόνα τους το πεδίο εφαρμογής, την ιστορική συμπεριφορά ή την απόκλιση διαμόρφωσης.

Ερμηνεύστε προσεκτικά την κάλυψη των αρχείων καταγραφής. Με κρυπτογράφηση φακέλου και κλειδιά δεδομένων σε κρυφή μνήμη, μία λειτουργία της υπηρεσίας κλειδιών μπορεί να επιτρέψει αρκετές μεταγενέστερες τοπικές αποκρυπτογραφήσεις. Ένα αρχείο καταγραφής KMS επομένως δεν είναι απαραίτητα πλήρες αρχείο κάθε πρόσβασης σε απλό κείμενο. Συνδυάστε το με αρχεία εξουσιοδότησης της εφαρμογής και πρόσβασης σε δεδομένα, όπου ενδείκνυται.

Αφαιρέστε τα μυστικά από τους φακέλους αποδεικτικών στοιχείων. Μη μεταφορτώνετε ποτέ ακατέργαστα κλειδιά, φράσεις ανάκτησης, ενεργά διαπιστευτήρια ή περιττά αρχεία απλού κειμένου. Διατηρήστε το αναγνωριστικό του πόρου, τη χρονοσφραγίδα, το πεδίο εφαρμογής, τον αξιολογητή, το αποτέλεσμα της δοκιμής και τη σχετική διαμόρφωση χωρίς να δημιουργείτε νέα έκθεση.

Οι εξαιρέσεις πρέπει να αναφέρουν το επηρεαζόμενο σύστημα, τον λόγο, τα αντισταθμιστικά μέτρα ελέγχου, τον υπεύθυνο, τη λήξη και την εργασία αποκατάστασης. Μια προσωρινή εξαίρεση για παλαιό πρωτόκολλο μεταφοράς χρειάζεται απόφαση και σχέδιο εξόδου, όχι μια μόνιμη σημείωση σε υπολογιστικό φύλλο.

Ως πρακτική σύσταση, επαναλάβετε στοχευμένους ελέγχους μετά από αλλαγές στην αποθήκευση, στις ταυτότητες φορτίων εργασίας, στις πολιτικές κλειδιών, στα πιστοποιητικά ή στους προορισμούς αντιγράφων ασφαλείας. Οι προγραμματισμένες επισκοπήσεις παραμένουν χρήσιμες, αλλά μια ανάπτυξη μπορεί να αλλάξει το όριο προστασίας πριν από την επόμενη ημερολογιακή επισκόπηση. Οι αυτοματοποιημένοι έλεγχοι πρέπει να παράγουν αξιοποιήσιμα ευρήματα με το πλαίσιο του πόρου και έναν υπεύθυνο, ενώ οι ανθρώπινοι αξιολογητές αξιολογούν τις εξαιρέσεις και τις αλλαγές στο μοντέλο απειλών.

Παράδειγμα: ανίχνευση μιας υπηρεσίας εγγράφων πελατών

Ας υποθέσουμε ότι μια ενδεικτική υπηρεσία SaaS αποθηκεύει εμπιστευτικά έγγραφα πελατών σε αποθήκευση αντικειμένων. Η εφαρμογή της ανακτά έγγραφα για ταυτοποιημένους χρήστες και ημερήσια αντίγραφα ασφαλείας υποστηρίζουν έναν στόχο ανάκτησης που έχει ορίσει η επιχείρηση. Οι απειλές υπό επισκόπηση είναι τα κλεμμένα αντίγραφα αποθήκευσης, η μη εξουσιοδοτημένη διαχειριστική πρόσβαση και η αποκάλυψη μεταξύ μισθωτών.

Η ομάδα χαρτογραφεί το TLS από τον φυλλομετρητή στο edge, το TLS από το edge στην εφαρμογή, τις συνδέσεις της εφαρμογής με την αποθήκευση, τον κάδο παραγωγής και έναν ξεχωριστό προορισμό αντιγράφων ασφαλείας. Ανακαλύπτει ότι μια εργασία εξαγωγής για αντιμετώπιση προβλημάτων γράφει αποκρυπτογραφημένα αρχεία σε έναν φάκελο υποστήριξης. Ο φάκελος αυτός γίνεται άμεσο στοιχείο του πεδίου εφαρμογής· η ρύθμιση κρυπτογράφησης του κάδου παραγωγής δεν τον καλύπτει.

Για τον αρχικό σχεδιασμό, η κρυπτογράφηση αποθήκευσης με κλειδί που διαχειρίζεται ο πελάτης προστατεύει τα αντικείμενα παραγωγής. Η ταυτότητα της εφαρμογής μπορεί να ανακτά εξουσιοδοτημένα αντικείμενα και να καλεί τις απαραίτητες λειτουργίες κλειδιών. Ο ρόλος ανάπτυξης μπορεί να δημιουργεί πόρους αλλά δεν έχει συνήθη δικαίωμα αποκρυπτογράφησης. Η διαχείριση των πολιτικών κλειδιών ακολουθεί ξεχωριστή διαδρομή έγκρισης.

Η ομάδα αναγνωρίζει το εναπομένον όριο: μια παραβίαση της εφαρμογής θα μπορούσε ακόμη να ανακτήσει απλό κείμενο. Εξετάζει κρυπτογράφηση σε επίπεδο εφαρμογής για μια ιδιαίτερα ευαίσθητη κατηγορία εγγράφων και, στη συνέχεια, αξιολογεί τις απαιτήσεις αναζήτησης, την πρόσβαση υποστήριξης και την πολυπλοκότητα της ανάκτησης πριν αποφασίσει αν το πρόσθετο όριο δικαιολογείται.

Η επαλήθευση παράγει συγκεκριμένα αποτελέσματα:

• Μια μη εξουσιοδοτημένη ταυτότητα υπηρεσίας δεν μπορεί να ανακτήσει ή να αποκρυπτογραφήσει ένα έγγραφο.
• Ένας ταυτοποιημένος χρήστης από άλλον μισθωτή απορρίπτεται από την εφαρμογή.
• Τα μη έγκυρα πιστοποιητικά των ανάντη συστημάτων απορρίπτονται αντί να παρακάμπτονται.
• Ένα παλαιότερο αντίγραφο ασφαλείας αποκαθίσταται επιτυχώς με την απαιτούμενη ιστορική έκδοση κλειδιού.
• Μια σταδιακή αλλαγή κλειδιού επιτρέπει την ανάγνωση τόσο των υπαρχόντων εγγράφων όσο και των νέων μεταφορτώσεων.
• Η εργασία εξαγωγής υποστήριξης αλλάζει ώστε να χρησιμοποιεί εγκεκριμένο, κρυπτογραφημένο προορισμό με έλεγχο πρόσβασης και καθορισμένη διατήρηση.

Ο αξιολογητής διατηρεί τον χάρτη ροής δεδομένων, τις εξαγωγές διαμόρφωσης, τις πολιτικές ταυτότητας, τα ανωνυμοποιημένα αποτελέσματα αρνητικών δοκιμών, το αρχείο εναλλαγής και την αναφορά αποκατάστασης. Μια άσκηση απενεργοποίησης κλειδιού σε μη παραγωγικό περιβάλλον επιβεβαιώνει ότι η υπηρεσία επιστρέφει ελεγχόμενο σφάλμα αντί να εκθέτει δεδομένα ή να απορρίπτει σιωπηρά εγγραφές.

Το παράδειγμα αυτό δεν αποδεικνύει προστασία από κάθε επίθεση. Αποδεικνύει ποιες απειλές αντιμετωπίζει ο σχεδιασμός, ποια ταυτότητα παραμένει έμπιστη και ποια αποδεικτικά στοιχεία στηρίζουν αυτά τα συμπεράσματα.

Συνδέστε τις νομικές απαιτήσεις και τις μελλοντικές αλλαγές με τον σχεδιασμό

Οι αποφάσεις κρυπτογράφησης πρέπει να αντικατοπτρίζουν νομικές, συμβατικές απαιτήσεις και απαιτήσεις πλαισίων χωρίς να τις μετατρέπουν σε γενικευμένους ισχυρισμούς. Το άρθρο 32 του ΓΚΠΔ ακολουθεί προσέγγιση βάσει κινδύνου και περιλαμβάνει την κρυπτογράφηση στα κατάλληλα μέτρα· δεν επιβάλλει καθολική υποχρέωση κρυπτογράφησης για κάθε δραστηριότητα επεξεργασίας. Η κρυπτογράφηση επίσης δεν αφαιρεί τις υποχρεώσεις που αφορούν τη νόμιμη επεξεργασία, την πρόσβαση, τη διατήρηση ή την αξιολόγηση περιστατικών.

Εντός ενός ΣΔΑΠ ISO 27001 με καθορισμένο πεδίο εφαρμογής, τεκμηριώστε την αντιμετώπιση κινδύνου, τα εφαρμοστέα μέτρα ελέγχου, την ανάθεση ευθυνών και τα αποδεικτικά στοιχεία, αντί να υποθέτετε ότι μία κρυπτογραφημένη βάση δεδομένων ικανοποιεί το ευρύτερο σύστημα διαχείρισης. Όπου η NIS2 εφαρμόζεται μέσω εθνικού δικαίου, τα μέτρα του άρθρου 21 περιλαμβάνουν πολιτικές και διαδικασίες για την κρυπτογραφία και, κατά περίπτωση, την κρυπτογράφηση. Επιβεβαιώστε ξεχωριστά την εφαρμοσιμότητα και τις εθνικές απαιτήσεις.

Σχεδιάστε την κρυπτογραφική αλλαγή ως μηχανική εξάρτηση. Απογράψτε αλγορίθμους, πιστοποιητικά, βιβλιοθήκες, πρωτόκολλα και ενσωματωμένους μορφότυπους, ώστε να μπορούν να αντικατασταθούν οι παρωχημένοι μηχανισμοί. Για εμπιστευτικά δεδομένα μακράς διάρκειας, αξιολογήστε τη σημασία μελλοντικών κρυπταναλυτικών και κβαντικών απειλών. Τα ζητήματα μετάπτωσης στη μετακβαντική κρυπτογραφία διαφέρουν μεταξύ καθιέρωσης κλειδιών, υπογραφών και συμμετρικής κρυπτογράφησης· αποφύγετε μια μη δοκιμασμένη συνολική αντικατάσταση που παρουσιάζεται ως καθολική λύση.

Κάντε την επόμενη επισκόπηση συγκεκριμένη

Το Secani μπορεί να συνδέσει τα συστήματα-στόχους, τις απαιτήσεις μέτρων ελέγχου, τις περιγραφές υλοποίησης, τα αποδεικτικά στοιχεία, τους υπευθύνους και τις αποφάσεις επισκόπησης για αυτή την εργασία. Επισυνάψτε τον χάρτη προστασίας και τα ανωνυμοποιημένα αρχεία δοκιμών στα σχετικά συστήματα και μέτρα ελέγχου, μετατρέψτε τα ανοιχτά ερωτήματα για πρόσβαση στα κλειδιά ή ανάκτηση σε εργασίες και διατηρήστε τον λόγο για τον οποίο εγκρίθηκε κάθε κρυπτογραφική επιλογή. Επισκοπήστε τις προτάσεις που υποστηρίζονται από ΤΝ σε σχέση με τις πηγές τους και κρατήστε την ανθρώπινη έγκριση ρητή.

Ξεκινήστε με έναν ευαίσθητο χώρο αποθήκευσης δεδομένων και ανιχνεύστε μαζί την πρόσβαση στα δεδομένα, την πρόσβαση στα κλειδιά και την ανάκτηση. Επιλέξτε μία αρνητική δοκιμή εξουσιοδότησης και μία άσκηση αποκατάστασης, ορίστε υπευθύνους και καταγράψτε τα αποτελέσματα πριν διευρύνετε το πεδίο εφαρμογής. Ο οδηγός μας για την ασφάλεια στο cloud παρέχει το ευρύτερο πλαίσιο διαμόρφωσης.