ความ ล้ม เหลว ของ การ รู้ จัก บังคับ ตน
การเข้ารหัสเป็นองค์ประกอบสําคัญของความปลอดภัยข้อมูล การปกป้องข้อมูลที่สําคัญจากการเข้าถึงที่ไม่ได้รับอนุญาต แม้ว่าจะมีความสําคัญอย่างร้ายแรงก็ตาม
สาเหตุ ทั่ว ไป ของ ความ ผิด พลาด ใน การ ใช้ ความ รู้
การ จํา สาเหตุ เหล่า นี้ เป็น สิ่ง จําเป็น เพื่อ จะ ปรับ ปรุง ความ ปลอด ภัย แบบ เข้ารหัส.
โดดเด่นที่สุดในโลก
2554 เป็นต้นว่า เหตุการณ์หนึ่งคือเหตุการณ์ที่เกี่ยวข้องกับช่องโหว่ของดิกิโนทาร์ ที่คนร้ายใช้การเข้ารหัสอย่างอ่อนแอเพื่อประนีประนอมกับอํานาจในใบรับรอง อีกกรณีหนึ่งคือความเปราะบางของหัวใจใน OpenSSL ซึ่งเปิดเผยข้อมูลสําคัญเนื่องจากความผิดพลาดในห้องสมุดการเข้ารหัส เหตุการณ์เหล่านี้เน้นความสําคัญของการเข้ารหัสอย่างรัดกุม และการปรับปรุงความปลอดภัยอย่างรอบคอบ
วงจร ป้องกัน
- [FLT: 0] ใช้แรง, ปรับปรุง Algoriths: ใช้มาตรฐานการเข้ารหัสปัจจุบันเช่น AES-256 และปรับปรุงห้องสมุดการเข้ารหัสตามปกติ (FLT: 1).
- [FLT: 0] การประชุมผู้จัดการกุญแจที่เหมาะสม : เก็บกุญแจอย่างปลอดภัยและหมุนมันเป็นระยะๆ เพื่อลดความเสี่ยง
- [FLT: 0]Coduct ความปลอดภัยปกติ Audits: การเข้ารหัสการเข้ารหัสสําหรับความอ่อนแอและรับประกันการปฏิบัติตามด้วยการฝึกที่ดีที่สุด
- [FLT: 0] ทีมพัฒนาการ : ทีมฝึกอบรมในขั้นตอนการเข้ารหัสและการเข้ารหัสความปลอดภัย