Jak skutecznie szyfrować dane?

Chcesz skutecznie zabezpieczyć swoje dane, ale nie wiesz, jak to zrobić? Słyszałeś coś o szyfrowaniu, ale wydaje Ci się, że są to bardzo skomplikowane operacje? Koniecznie przeczytaj poniższy poradnik! Nasi eksperci w prosty sposób – krok po kroku – pokażą, jak zaszyfrować dysk komputera czy pendrive.

Odbierz pakiet bezpłatnych poradników i mikroszkoleń RODO

Dołącz do grona czytelników naszego biuletynu, odbierz bezpłatny pakiet i trzymaj rękę na pulsie.
ODBIERZ PAKIET
Obecnie mamy do dyspozycji różne nośniki i urządzenia – komputery, telefony, tablety czy pendrive’y. Jednak w obliczu zagrożeń, obejmujących kradzież sprzętu czy ataki hakerskie, ważne jest, aby zadbać o odpowiednią ochronę danych. Zgodnie z raportem Varonis, każdego dnia dochodzi do kompromitacji aż 7 milionów niezabezpieczonych rekordów danych. Przedstawione statystyki pokazują, jak istotne jest szyfrowanie danych, pozwalające skutecznie chronić nasze informacje przed niepowołanym dostępem. Dowiedz się, jak w prosty sposób możesz wdrożyć szyfrowanie i zabezpieczyć swoje dane już teraz!

Szyfrowanie danych – co to jest i na czym polega cały proces?

Szyfrowanie danych to proces przekształcania informacji w formę nieczytelną dla osób nieposiadających odpowiedniego hasła czy algorytmu odszyfrowującego. Polega na zastosowaniu matematycznych algorytmów, które zamieniają dane w ciąg zaszyfrowany, zabezpieczający je przed nieautoryzowanym dostępem. 

Aby przywrócić pierwotną postać informacji, potrzebny jest odpowiedni zestaw danych pozwalających na ich odszyfrowanie. W rezultacie, nawet jeśli ktoś przechwyci zaszyfrowane dane, bez dostępu do odpowiednich informacji odszyfrujących, pozostaną one bezużyteczne.

Szyfrowanie danych osobowych – możliwości zabezpieczeń

W zależności od rodzaju sprzętu mamy różne możliwości jego zabezpieczenia. W zasadzie każdy producent nam je daje.

Rozpoczynając pracę na nowym komputerze zainstalujmy na nim nie tylko nowy system, ale również oprogramowanie antywirusowe, program do przygotowywania dokumentów, itp. Pamiętajmy, że podstawową formą zabezpieczenia jest ustawienie hasła dla każdego użytkownika komputera i nadanie odpowiednich uprawnień. 

Producenci systemów operacyjnych już od wielu lat implementują w swoich środowiskach narzędzia, które z pełną dowolnością pozwalają kreować uprawnienia do poszczególnych zasobów. Producenci sprzętu wprowadzają coraz to nowe mechanizmy uwierzytelniania użytkownika. W komputerach przenośnych coraz częściej spotykamy skanery linii papilarnych, które pozwalają na zalogowanie tylko użytkownikowi, którego „odcisk palca” został wcześniej wprowadzony do bazy programu. 

W nowych telefonach możemy zainstalować działające na takiej samej zasadzie dodatkowe oprogramowanie. Należy być jednak ostrożnym bo, niestety, nie zawsze aplikacje są na tyle dopracowane, aby działać w pełni poprawnie.

Szyfrowanie komputera z systemem Windows

Programy szyfrujące są już w wielu rozwiązaniach standardem. Firma Microsoft od systemu Windows Vista Ultimate i Enterprise (Windows 7 Ultimate i Enterprise, Windows 8, 8.1 Professional, Enterprise) pozwala nam zaszyfrować dysk programem BitLocker. Niestety, aplikacja nie jest dostępna w wersjach Home. 

Aby uruchomić BitLockera, potrzebujemy komputera, na którym da się zainstalować jeden z wymienionych powyżej systemów Windows. Poza tym przyda się układ TPM, w wersji min. 1.2, a najlepiej 2.0. lub BIOS zgodny z TCG (Trusted Computing Group). 

RODO w IT

Czym jest moduł TPM i do czego służy?

Pod skrótem TPM kryje się sprzętowy mechanizm kryptograficzny wbudowany w płytę główną. Głównym założeniem przyświecającym twórcom TPM było wbudowanie takiego modułu kryptograficznego, w którym niemożliwe byłoby dokonywanie zmian w kluczach lub algorytmach. Aktualnie platformę TPM produkuje kilku wytwórców, ale w swoje płyty główne wbudowują ją praktycznie wszyscy liczący się producenci.

Układ TPM obsługuje zaawansowane algorytmy kryptograficzne (np. AES, RSA, SHA1, HMAC), wyposażony jest w generator liczb losowych, a przede wszystkim potrafi obliczyć sumę kontrolną wykonywanego przez procesor kodu. Jest to bardzo przydatne w generowaniu swoistych zapytań o poprawność kodu dostarczonego do procesora. Wystarczy sumę kontrolną porównać z jakimś wzorcem. 

Na tej podstawie możemy ocenić, czy kod nie został gdzieś „po drodze” zmodyfikowany, np. przez jakiś złośliwy program (np. exploit). Dodatkowo każdy pojedynczy układ TPM można jednoznacznie zidentyfikować, co powoduje, że podmienienie go innym zostanie od razu wykryte.

Ważne jest, że praca TPM rozpoczyna się na bardzo wczesnym etapie bootowania się komputera. Umożliwia to kontrolowanie nawet kodu BIOS-u. Chociaż pełna funkcjonalność platformy nie jest dziś w pełni wykorzystywana, w przyszłości może okazać się bardzo użyteczna, np. w wykrywaniu szkodliwego oprogramowania.

Co zrobić po zaszyfrowaniu danych osobowych?

Po zaszyfrowaniu będzie wymagane wprowadzenie hasła do danej partycji dysku. Jeżeli zaszyfrujemy partycję z systemem operacyjnym, hasło będzie wymagane zaraz po uruchomieniu komputera, przy każdej ingerencji w sprzęt bądź ustawienia BIOSu. 

W przypadku niewpisania lub błędnego wpisania hasła funkcja BitLocker zablokuje dostęp do dysku. Aby goodblokować będzie niezbędny specjalny kod. Nawet podczas pracy w plikach umieszczonych na zaszyfrowanej partycji funkcja BitLockera utrudnia dostęp potencjalnym „włamywaczom”. Każdy nowy plik zapisywany na naszym dysku zostanie automatycznie zaszyfrowany.

Szyfrowanie danych na dysku programem BitLocker – 6 prostych kroków!

W celu zaszyfrowania danych na dysku programem BitLocker:

  1. Po uruchomieniu systemu otwieramy okno Szyfrowanie dysków funkcją BitLocker, klikając przycisk Start. Następnie: Panel sterowania i pozycję Szyfrowanie dysków funkcją BitLocker.
  2. Klikamy przycisk Włącz funkcję BitLocker na wybranym dysku. Zostanie uruchomiony Kreator instalacji funkcji BitLocker. Jeśli zostanie wyświetlony monit o hasło administratora lub potwierdzenie, wpisujemy hasło lub potwierdzamy.
  3. Wprowadzamy hasło lub wybieramy jedną z dostępnych opcji
  4. Zapisujemy klucz odzyskiwania, najlepiej na oddzielnym nośniku
  5. Rozpoczynamy szyfrowanie
  6. Podczas szyfrowania na ekranie wyświetlane będzie okienko z postępem procesu

Warto pamiętać, że po zaszyfrowaniu działanie funkcji można w dowolnym momencie wstrzymać lub całkiem wyłączyć.

Szyfrowanie danych – programy i rozwiązania za które trzeba zapłacić

Kiedy ostatnio
robiłeś analizę ryzyka?

Ryzyko i DPIA są podstawowymi elementami budowy systemu ochrony danych.
ZAMÓW OFERTĘ
Jednym z producentów oprogramowania szyfrującego jest Symantec – twórca jednego z najpopularniejszych programów antywirusowych. Jak chwali się producent, dzięki zastosowaniu jego rozwiązań zyskujemy oprogramowanie, które da się szybko wdrożyć na praktycznie wszystkich środowiskach systemowych. 

Oprogramowanie posiada prosty w zarządzaniu interfejs centralny, silne szyfrowanie i pełną skalowalność. Aby uprościć obsługę, w pakiecie Symantec Endpoint Encryption wprowadzono rozszerzone narzędzia do odtwarzania dysków, ułatwiające administratorom uzyskiwanie dostępu do komputera i konfigurowanie praw użytkowania wspomagających ochronę poufnych danych. Usprawniono także szyfrowanie na wymiennych nośnikach danych.

Oprogramowanie Symantec Endpoint Encryption

Oprogramowanie Symantec Endpoint Encryption zwiększa bezpieczeństwo danych na nośnikach przenośnych, umożliwiając między innymi tworzenie samorozpakowujących się plików archiwalnych. Do kontroli dostępu do zaszyfrowanych danych w określonej grupie użytkowników można także użyć certyfikatów użytkowników. 

Pakiet Symantec Endpoint Encryption zawiera funkcje tworzenia raportów pokontrolnych, pomocnych w spełnieniu wymogów określonych w przepisach. Dzięki temu można wykazać stosowanie szyfrowania i uniknąć obowiązku ujawnienia danych, udostępniając w zamian pełne zapisy kontrolne w zgodzie z polityką bezpieczeństwa obowiązującą w firmie, przy jednoczesnym zmniejszeniu ryzyka utraty danych.

W celu lepszego dostosowania do indywidualnych potrzeb klienta produkt Symantec Endpoint Encryption jest dostępny w trzech wersjach: 

  • Symantec Endpoint Encryption (zawiera Full Disk Edition oraz Removable Storage Edition), 
  • Symantec Endpoint Encryption – Full Disk Edition,
  • Symantec Endpoint Encryption – Removable Storage Edition. 

Więcej informacji można znaleźć na stronie: http://www.symantec.com/en/uk/business/endpoint-encryption.

Szyfrowanie danych dla początkujących – FAQ

Jakie są najczęstsze pytania i odpowiedzi na temat szyfrowania danych dla początkujących?

-+Jakie są rodzaje szyfrowania danych?

Jakie są rodzaje szyfrowania danych? Dane można szyfrować symetrycznie, gdzie jeden klucz służy zarówno do szyfrowania, jak i deszyfrowania, oraz asymetrycznie – w tym przypadku używa się się dwóch różnych, ale powiązanych ze sobą kluczy: publicznego i prywatnego. Obie metody mają zastosowanie w różnych kontekstach bezpieczeństwa.

-+Dlaczego szyfrowanie jest ważne?

Jakie są rodzaje szyfrowania danych? Szyfrowanie chroni poufność danych, zabezpieczając je przed nieautoryzowanym dostępem podczas przesyłania i przechowywania. To istotne w kontekście prywatności oraz ochrony wrażliwych informacji przed cyberatakami.

-+Czy wszystkie dane powinny być szyfrowane?

Jakie są rodzaje szyfrowania danych? Nie wszystkie dane wymagają szyfrowania, jednak każda informacja o charakterze poufnym lub wrażliwym powinna zostać zabezpieczona tą metodą. Przykłady obejmują dane osobowe, finansowe i komunikację wrażliwą.

-+Co to jest klucz szyfrowania?

To ciąg znaków lub liczb używany do przekształcania danych w zaszyfrowaną formę. W przypadku szyfrowania asymetrycznego są to dwa różne klucze – jeden do szyfrowania (publiczny), a drugi do deszyfrowania (prywatny).

Czytaj także:

-
4.57/5 (46) 1
Najczęstsze błędy przy zawieraniu umów powierzenia

„Nie potrzebujemy dokumentacji IT, wiemy jak mamy działać”

Jesteś tego pewien?

Zamów
audyt IT

Administratorem Twoich danych jest ODO 24 sp. z o.o. z siedzibą w Warszawie (03-812) przy ul. Kamionkowskiej 45. Twoje dane są przetwarzane w celu świadczenia usługi biuletyn informacyjny na zasadach określonych w Regulaminie ŚUDE. Więcej informacji na temat procesu przetwarzania danych osobowych oraz przysługujących Ci praw uzyskasz w Polityce prywatności.
Potwierdź swój adres e-mail
Wejdź na swoją skrzynkę pocztową, otwórz wiadomość od ODO 24 i potwierdź adres e-mail, klikając w link.
Jeżeli nie znajdziesz naszej wiadomości - sprawdź w folderze SPAM. Aby w przyszłości to się nie powtórzyło oznacz wiadomość jako pożądaną (klikniknij prawym przyciskiem myszy i wybierz "Oznacz jako wiadomość pożądaną").
Odbierz bezpłatny pakiet 4 poradników
i 4 szkoleń e-learningowych RODO
4x4 - Odbierz bezpłatny pakiet 4 poradników i 4 szkoleń RODO
Administratorem Twoich danych jest ODO 24 sp. z o.o. z siedzibą w Warszawie (03-812) przy ul. Kamionkowskiej 45. Twoje dane są przetwarzane w celu świadczenia usługi biuletyn informacyjny na zasadach określonych w Regulaminie ŚUDE. Więcej informacji na temat procesu przetwarzania danych osobowych oraz przysługujących Ci praw uzyskasz w Polityce prywatności.
Administratorem Twoich danych jest ODO 24 sp. z o. o. >>>