De informatie die uw bedrijf verzamelt over zijn klanten en commerciële partners kan het meest waardevolle bezit zijn. Tel hier dagelijks de gegevens bij die uw website verwerkt en het wordt al snel duidelijk dat de bescherming van die informatie essentieel is voor het succes van uw bedrijf..

Het versleutelen van de informatie die door uw bedrijf gaat, is nu veel efficiënter dan in het verleden, waarbij verschillende leveranciers off-the-shelf applicaties aanbieden die elk klein bedrijf kan gebruiken om hun gegevens effectief te versleutelen. Encryptie kan ook veel verder gaan dan alleen het beschermen van bestanden op uw lokale en externe servers. Hoe zit het met de code die deel uitmaakt van uw website of de mobiele app die uw bedrijf heeft gemaakt?

En met meer zaken die nu onderweg worden verhandeld, is het van groot belang dat mensen die weg van uw beveiligde kantoren werken, ook toegang hebben tot gevoelige bestanden via een beveiligde verbinding. Vandaag de dag hebben beveiliging en codering een meer holistische aanpak nodig om ervoor te zorgen dat alle aspecten van de bedrijfsactiviteiten van uw bedrijf worden beschermd.

Een dreigingsanalyse maken

Aangezien geen twee ondernemingen hetzelfde zijn, zullen de meeste bedrijven hun eigen versleutelingsplatform bouwen dat specifiek is afgestemd op hun behoeften. Deze systemen kunnen worden opgebouwd uit basiscomponenten, maar het is belangrijk om een ​​data-audit uit te voeren om te achterhalen welke gegevens moeten worden beschermd en welk versleutelingsniveau nodig is.

De versleutelingssystemen die u kiest voor uw bedrijf, moeten mogelijk een aantal belangrijke taken vervullen, waaronder:

  • Bescherming van gevoelige gegevens op lokale harde schijfopslag.
  • Veilige verbindingen met externe werknemers.
  • Voorkomen dat het kopiëren van activa van uw website.
  • Bescherming tegen malware-aanvallen.
  • Veilige levering van e-mailcommunicatie.

Zodra u uw dreigingsanalyse hebt voltooid, is de volgende stap het zoeken naar versleutelingssystemen en leveranciers die een uniform platform kunnen bieden dat kan worden toegepast op alle gebieden die door uw dreigingsanalyse als kwetsbaar zijn aangemerkt, of uw bedrijf kan zijn eigen versleutelingssystemen bouwen van een aantal beschikbare componenten.

De keuzes voor codering van uw bedrijf

Voor kleine bedrijven beginnen hun coderingsplatformen met hun desktop-pc's. Zowel de besturingssystemen Windows als Mac OS hebben een ingebouwde coderingsgraad die op elk bestand, elke map of op alle harde schijven kan worden toegepast. Voor Mac-gebruikers kan het FileVault-coderingssysteem worden ingeschakeld via Systeemvoorkeuren. Windows-gebruikers hebben een EFS- of een gecodeerd bestandssysteem dat op elk bestand of elke map kan worden toegepast.

Windows 8-edities (Enterprise en Pro) hebben ook wat BitLocker wordt genoemd, waarmee u een volledige harde schijf kunt coderen en niet alleen bestanden en mappen zoals met EFS. Je kunt nog steeds met je bestanden werken, en wanneer een nieuw bestand wordt aangemaakt, wordt het automatisch versleuteld. Dit niveau van gegevensbescherming is handig om uw bedrijf een niveau van bescherming te bieden tegen kwaadwillende aanvallen op de gevoelige gegevens die het bevat.

Er bestaan ​​ook systemen van derden, waaronder DES en SecureDoc, die uw bedrijf een robuust encryptieplatform kunnen bieden dat bestanden op verwijderbare media zoals USB-sticks kan bevatten. Als uw bedrijf veel informatie archiveert, kan het beveiligen met encryptie worden bereikt met systemen zoals Pkware's SecureZip.

En als uw bedrijf gebruik maakt van mobiele gegevenssystemen, zoals tablet-pc's, heeft Symantec toepassingen die kunnen worden gebruikt om de gegevens op deze apparaten te beveiligen, die ook een veilig VPN (Virtual Private Network) kunnen gebruiken als deze apparaten verbinding moeten maken met uw kantoor. gebaseerde servers om toegang te krijgen tot gevoelige informatie. Alle gegevens die over een VPN gaan, zijn gecodeerd voor beveiliging. Kijk goed naar de gegevenscoderingscomponent van de VPN die uw bedrijf gebruikt om er zeker van te zijn dat de gegevens die over het netwerk worden verplaatst te allen tijde veilig zijn.

Uw bedrijf moet er ook voor zorgen dat alle back-ups van de gegevens die het bevat ook volledig beveiligd zijn. Omdat de cloud belangrijker is geworden als gegevensrepository, is het van vitaal belang dat uw bedrijf ervoor zorgt dat alle services die worden gebruikt voor het opslaan van gevoelige gegevens ook veilig zijn. Kijk goed naar de service level agreement die uw bedrijf heeft met zijn off-site data-opslagserviceproviders om te zorgen dat te allen tijde een hoog niveau van beveiliging wordt gehandhaafd.

Uw online- en klantgegevens beschermen

Als uw bedrijf een e-commerce website heeft, bent u verantwoordelijk voor het beschermen van de persoonlijke gegevens die uw site zal verwerken. Dit betekent altijd betalingsgegevens, waaronder bankpassen en creditcards.

Standaardversleuteling voor betalingsinformatie is het gebruik van 128-bits codering met behulp van het Secure Socket Layer-protocol. Bedrijven die toonaangevend zijn geworden op dit gebied, zijn Thwate en Verisign die nu worden vertrouwd door consumenten en die deel moeten uitmaken van de encryptie- en beveiligingssystemen van uw bedrijf..

Ook vergeten bedrijven vaak dat hun websites zelf deel uitmaken van hun digitale bedrijfsmiddelen en beschermd moeten worden met gegevensversleuteling. Systemen als HTML Protector en HTML Guardian kunnen uw bedrijf helpen zijn website te beschermen tegen ongeoorloofd kopiëren.

De Data Protection Act dwingt uw bedrijf ervoor te zorgen dat het de verzameling, opslag en manipulatie van gevoelige persoonlijke gegevens op een competente manier beheert. De juiste toepassing van codering is een essentieel onderdeel van de verantwoordelijkheden van uw bedrijf op het gebied van gegevensbescherming.

Gegevensencryptie biedt een veilige werkomgeving voor uw bedrijf. Het is echter belangrijk dat de gebruikte codering niet van invloed is op de dagelijkse werking van uw onderneming. Encryptie moet een voordeel zijn en geen belasting, dus test de versleutelingssystemen die u overweegt te gebruiken voordat u ze in uw bedrijf uitrolt.