Protecție împotriva ransomware
Atacurile ransomware au devenit alarmant de frecvente și, din păcate, experții prevăd că acestea vor deveni tot mai frecvente și mai severe în următorii ani.
E-semnatura oferă protecție cibernetică împotriva ransomware-ului cu o varietate de controale de securitate, inclusiv acces restricționat la date sensibile și chei de decriptare, controale granulare ale accesului, cum ar fi autentificarea multi-factor (MFA) și autentificarea dispozitivelor, precum și suport pentru semnarea digitală și marcarea temporală a copiilor de rezervă.
Date de marcaj temporal înainte de criptare
Parolele creează adesea vulnerabilități, deoarece utilizatorii finali setează adesea parole slabe. Autentificarea bazată pe chei oferă o securitate cibernetică superioară și ar trebui implementată ori de câte ori este posibil. Stocați toate cheile criptografice într-un modul de securitate hardware (HSM) și restricționați accesul utilizatorilor finali la chei prin proxy prin E-semnatura pentru a permite integrări perfecte cu toți clienții și pentru a vă asigura că cheile nu sunt niciodată exportate din HSM.
Criptați datele cu KMS autogestionat
Ori de câte ori este posibil, criptați datele în repaus utilizând un serviciu de gestionare a cheilor (KMS) autogestionat (adică local). Acest lucru este important mai ales atunci când terța parte este cea care stochează datele, așa cum este cazul furnizorilor de cloud. Prin criptarea datelor înainte de a fi trimise furnizorului de stocare, beneficiați de scalabilitatea furnizorului de stocare fără a sacrifica confidențialitatea sau integritatea propriilor date.
Dezactivați toate cheile de decriptare
În mod implicit, păstrați cheile private pentru decriptare dezactivate. Deoarece acestea sunt necesare doar la restaurarea copiilor de rezervă și, prin urmare, nu sunt necesare frecvent, ar trebui să le activați doar atunci când este necesar și să le dezactivați imediat după ce sunt utilizate. Cu E-semnatura, orice cheie criptografică poate fi dezactivată cu câteva clicuri din interfața E-semnatura.
Aplicarea controalelor granulare de acces
Asigurați-vă că numai utilizatorii finali autorizați și autentificați pot utiliza cheile de decriptare necesare pentru a accesa copiile de rezervă. E-semnatura acceptă controale granulare ale accesului, cum ar fi autentificarea multi-factor (MFA), autentificarea dispozitivului și fluxurile de lucru de aprobare, pe bază de cheie sau pe bază de utilizator.