امنسازی دادههای حساس و محرمانه سازمانی
با وجود افزایش فراوانی گزارش رخدادهای امنیتی در مقولهی نشت دادهها (Data Breach)، سازمانها باید توجه افزونتری به امنیت دادههای حساس سازمانی و شخصی پرسنل در بستر سازمان مبذول نمایند. یکی از روشهای پیادهسازی امنیت اطلاعات در این مقوله، رمزگذاری دادهها (Data Encryption) میباشد. فرآیند رمزگذاری، اصل محرمانگی (Confidentiality) را در امنیت اطلاعات، بهمنظور عدم دسترسی افراد غیرمجاز به اطلاعات حساس و محرمانه (Sensitive Information) محقق مینماید.
در مقولهی نشت دادهها با نقض اصل محرمانگی، قابلیت دستبرد (Interception) توسط نفوذگران برای اطلاعات مهم و حساس سازمانی که توسط رایانامهها (E-mails) در بستر اینترنت ارسال میشوند، محتمل است؛ لذا افزودن یک لایهی امنیتی دیگر، یعنی رمزگذاری جهت حفظ محرمانگی دادههای حساس و مهم سازمانی بسیار الزامی میباشد.
منبع: US-CERT Security Tip