Що таке шифрування та як воно працює?

Конфіденційні дані вашої компанії не мають бути доступними для хакерів і кіберзлочинців. Доповніть протоколи безпеки своєї організації шифруванням.

Що таке шифрування?

Шифрування — це технічний процес, за допомогою якого інформація перетворюється на секретний код, маскуючи дані, які ви надсилаєте, отримуєте чи зберігаєте. По суті, цей алгоритм використовується для кодування даних, які отримувач може розшифрувати за допомогою ключа дешифрування. Розкодоване повідомлення, що міститься в незашифрованих файлах, називається звичайним текстом, а повідомлення в зашифрованій формі — зашифрованим текстом.

Подумайте про те, скільки важливої інформації зберігається у файлах, папках і на пристроях вашої компанії. А тепер уявіть, що сталося б, якби ця інформація потрапила не в ті руки. Імовірно, у вас є великий обсяг даних, доступ до яких потрібно обмежити: від персональних даних ваших працівників (як-от їхні адреси, номери соціального страхування, податкові коди тощо) до фінансових даних вашої компанії та реквізитів банківських рахунків. Шифрування — один із найкращих способів захистити конфіденційні дані вашої компанії від загроз кібербезпеці.

У тій чи іншій формі шифрування існує із самого початку письмової фіксації історичних подій. Стародавні греки шифрували повідомлення за допомогою інструмента, який називався «скитала», а під час Другої світової війни Німеччина використовувала свою знамениту машину Enigma для захисту військових і дипломатичних послань. Сучасні методи шифрування зазнали численних змін, але їх переважно можна розділити на дві категорії: алгоритми симетричних ключів і алгоритми асиметричних ключів. Ми докладніше розглянемо ці способи шифрування пізніше.

Варто також зазначити, що шифрування відіграє важливу роль у гарантуванні безпеки під час перегляду вебсторінок. Багато вебсайтів використовують протокол захищених сокетів (SSL), який шифрує дані, що надсилаються на вебсайт і отримуються з нього, перешкоджаючи доступу хакерів до даних під час їх передавання. Однак в останні роки SSL замінив стандартний протокол шифрування TLS (захист на транспортному рівні), який використовувався для автентифікації серверів походження вебсайтів і дотримання безпеки запитів та відповідей HTTP.

Теоретично можна декодувати зашифровані файли без ключа шифрування, але для того, щоб зламати якісно розроблену схему шифрування, знадобиться величезний обсяг обчислювальних ресурсів. Це називаються загальновживаною фразою «розпорошувальна атака». Хоча сучасні методи шифрування, особливо в поєднанні з надійними паролями, дуже стійкі до розпорошувальних атак (хакерам знадобляться мільярди років, щоб зламати належним чином зашифровані файли), вони можуть спричинити значні проблеми в майбутньому, оскільки комп’ютери стають усе потужнішими.

Як відбувається шифрування?

На найпростішому рівні шифрування — це спосіб запобігання несанкціонованому доступу до ваших даних. За допомогою шифрування можна перетворити просте, чітке повідомлення («Dropbox — це чудово!») у закодоване послання, яке буде незрозумілим для всіх, хто випадково перегляне його в закодованому вигляді («9itQg7nbV781+f55eXC1Lk.»). Зашифроване повідомлення надсилається через Інтернет, і щойно воно дістанеться місця призначення, одержувачу потрібно буде повернути закодоване послання в оригінальний формат («Dropbox — це чудово!»), зазвичай за допомогою ключа шифрування.

Вище ми говорили про асиметричне та симетричне шифрування. У широкому сенсі це два основних види шифрування, з яким ви зустрінетеся. Але як саме вони працюють? Далі ми розповімо докладніше про ці системи шифрування даних.

Алгоритми шифрування за допомогою симетричних ключів: у цій системі для процесів шифрування та дешифрування використовуються пов’язані або ідентичні ключі. Іноді спільний ключ називають «спільним секретом», оскільки відправник або система, що контролюють процес шифрування, мають поділитися цим ключем із тими, хто має дозвіл дешифрувати повідомлення. Існує багато різних прикладів алгоритмів із використанням симетричних ключів: AES, Triple DES, Blowfish.
Алгоритми шифрування за допомогою асиметричних ключів: у цій системі, яку також називають шифруванням з відкритим ключем, для процесів шифрування й дешифрування використовуються різні ключі. Один із ключів є загальнодоступним, і ним може скористатися будь-хто (звідси й назва — «шифрування з відкритим ключем»), а інший приватний. Тому системи шифрування з використанням асиметричного ключа навіть безпечніші, ніж алгоритми з використанням симетричного ключа, оскільки хакери або кіберзлочинці не можуть скопіювати ключ у процесі його передавання. Прикладами асиметричного шифрування є RSA та DES.

Вище наведено детальний опис процесу шифрування. Та як його можна застосовувати в компаніях? Якщо йдеться про компанії, важливо зазначити, що в багатьох пристроях є стандартна функція шифрування. Windows пропонує вбудовану повнофункціональну можливість шифрування під назвою BitLocker, яка використовує алгоритм шифрування AES; macOS і Linux також мають вбудовані опції шифрування. Крім того, для шифрування електронних листів існує велика кількість інструментів для основних програм електронної пошти, зокрема Microsoft Outlook і Apple Mail.

Чому шифрування важливе?

Сьогодні шифрування — необхідна умова для роботи компаній. Чому? По-перше, з міркувань безпеки. Згідно з Річним звітом про порушення безпеки даних за 2019 рік, що стосується безпеки, заснованої на керуванні ризиками, у 2019 році було зареєстровано понад 15,1 мільярда порушень, що на 284% більше, ніж у 2018 році. Дослідницька фірма схарактеризувала 2019 рік як «найгірший рік за всю історію з початку спостереження», і ми вже зафіксували серйозні порушення безпеки даних у 2020 році: лише в першому кварталі 2020 року було виявлено 8,4 мільярда порушень (що на 273% більше порівняно з І кварталом 2019 року). Шифрування може допомогти захистити дані вашої компанії від хакерів і кіберзлочинців. За умови належного шифрування дані, що зберігаються на серверах або пристроях вашої компанії, мають бути захищені навіть у випадку викрадення або втрати пристрою. Крім того, зашифровані повідомлення мають забезпечувати можливість спілкування як усередині компанії, так і поза її межами, без витоку конфіденційних даних. Простіше кажучи, робота лише із зашифрованими файлами може захистити ваші дані від потрапляння в чужі руки.

Також варто звернути увагу на нормативно-правове регулювання. Велика кількість галузевих норм передбачає, що компанії, які займаються обробкою даних користувачів, повинні зберігати ці дані в зашифрованому вигляді. Чудовим прикладом такого шифрування є PCI DSS (Стандарти безпеки даних в індустрії платіжних карток) — добірка загальних рекомендацій, що регулюються найбільшими світовими компаніями-емітентами кредитних карток. Одна з 12 ключових вимог PCI DSS передбачає, що компанії, які безпосередньо обробляють дані карток своїх клієнтів, повинні «Шифрувати передавання даних власників карток через відкриті, загальнодоступні мережі». Невиконання цієї вимоги може призвести до застосування різних штрафних санкцій, зокрема грошових штрафів, звинувачення в шахрайстві та призупинення можливості отримувати платежі за допомогою кредитних карток. Існує також багато державних норм, які вимагають шифрування. Наприклад, у Європейському Союзі (ЄС) GDPR вимагає від підприємств впроваджувати технічні й організаційні заходи для забезпечення надійної обробки персональних даних. Шифрування вказано як належний технічний захід.

Але як шифрування виглядає в реальності? Наслідки порушення безпеки даних можуть бути катастрофічними, особливо з фінансової точки зору. У кінцевому підсумку, ваша компанія може понести витрати в різних сферах, як-от через шахрайство, вкрадені гроші, пошкодження або знищення даних, переривання обслуговування внаслідок атаки, розкрадання та відновлення або видалення пошкоджених систем. Сюди також можна віднести шкоду репутації компанії внаслідок значних порушень у сфері безпеки даних, особливо даних клієнтів, адже це також може мати вплив на перспективи роботи компанії. Отже, шифрування може захистити вашу компанію від зайвих витрат і трудомісткого процесу відновлення даних після порушень безпеки та забезпечити репутацію вашої компанії як надійного й конкурентоздатного партнера для клієнтів.

Як зашифрувати файли за допомогою Dropbox

Під час ознайомлення з питаннями безпеки алгоритми шифрування файлів можуть здатися недосяжною висотою. На щастя, цього можна уникнути. Як ми вже згадували раніше, програмне забезпечення для шифрування часто вбудоване в операційну систему, хоча існує також широкий спектр сторонніх схем і програм шифрування, які можуть забезпечити підвищений захист. Утім вам, мабуть, цікаво, які конфіденційні файли вашої компанії можна зашифрувати? Якщо коротко, зашифрувати можна практично будь-який файл, зокрема текстові файли, файли з даними, електронні листи, розділи дисків і каталоги, тому незалежно від того, де зберігається ваша найвразливіша інформація, уміння шифрувати файли має свої переваги.

Безпечна платформа Dropbox пропонує сучасні стандарти шифрування, які допоможуть захистити конфіденційні дані вашої компанії від розпорошувальних атак, зловмисних програм, програм із вимогою викупу та порушень безпеки даних. Як відбувається шифрування в Dropbox? По суті, ми обробляємо ваші файли, розділяючи їх на окремі блоки. Кожен блок шифрується за допомогою надійного методу шифрування, і синхронізуються лише змінені версії блоків. Ми також захищаємо файли під час їх зберігання й переміщення між нашими програмами та серверами. Dropbox також пропонуєхмарну безпеку корпоративного рівня за допомогою додаткового шифрування, що забезпечує ще вищий рівень захисту ваших файлів і даних.