Kaj je kriptografska omrežna varnost?

Varnost kriptografskega omrežja pokriva dve glavni področji: šifriranje informacij, ko gredo po omrežju, in varnost kriptografskih sredstev v omrežju. Šifriranje omrežnih informacij je široko področje. Obstajajo različne metode šifriranja informacij, vendar sta dve pogostejši funkciji šifriranja z javnim ključem in zgoščenih funkcij. Zaščita kriptografskih sredstev je bila težava, odkar so omrežni računalniki postali običajni – najboljši varnostni ukrepi se običajno osredotočajo na sekundarne metode šifriranja in usposabljanje zaposlenih.

Ko se informacije pošiljajo po omrežju, naj bi šle le v računalnik, kamor so poslane. V večini primerov je to edino mesto, kjer konča. V nekaj primerih se informacije prestrežejo in poiščejo vsebino. Te informacije so zelo rahlo šifrirane, vendar vsakomur, ki razume, kako jih prestreči, šifriranje ne predstavlja težav.

Tu pride na vrsto varnost kriptografskega omrežja. Z uporabo predšifriranih sporočil, če so informacije prestrežene, jih je veliko težje dekodirati. Najpogostejša resnična metoda šifriranja, ki se uporablja pri kriptografski varnosti omrežja, se imenuje šifriranje z javnim ključem. Ta metoda šifriranja temelji na dveh ločenih ključih. En ključ je javen in na voljo vsem, ki ga želijo, drugi pa zasebni in skrivni.

Uporabnik, ki namerava poslati informacije drugemu uporabniku prek omrežja, uporabi prejemnikov javni ključ za generiranje šifriranja. To šifriranje je popolnoma edinstveno. Prejemnik prejme sporočilo in uporabi zasebni ključ. Ključi se medsebojno preverjajo, sporočilo pa dekodira.

Druga pogosta kriptografska omrežna varnost pravzaprav sploh ni kriptografija, je pa tako podobna, da je združena s tipičnimi kriptografskimi metodami. Hash funkcija vzame veliko količino podatkov in jih stisne v niz številk. To zmanjša velikost informacij in jih naredi popolnoma neberljive. Samo oseba, ki ima dostop do funkcije, ki je ustvarila številčno razpršitev, lahko obrne sporočilo nazaj v prvotno obliko.

Druga uporaba zaščite kriptografskega omrežja je varovanje kriptografskih informacij. Ohranjanje šifriranja računalnika ali pošiljanje sporočil javnega ključa je varno le, dokler oseba, ki prestreže sporočila, nima dostopa do ključev za dešifriranje. Posledično mnoga podjetja porabijo veliko časa in denarja za varovanje ključev.
Hrbtenica te vrste varnosti kriptografskega omrežja je usposabljanje zaposlenih. Velika večina ogroženih ključev prihaja od zaposlenih, ki po nepotrebnem puščajo pomembne informacije brez nadzora. Zaposlenim z dostopom do omrežja na splošno svetujemo, da se naučijo, kako pomembno je, da svoje ključe hranijo na strežniku ključev podjetja in nikoli ne odnašajo prenosnih naprav, kot so mobilni telefoni ali prenosniki s šifrirnimi podatki, iz pisarne. Zaposleni brez dostopa do omrežja, kot je podporno osebje, bodo morda morali vedeti, na kaj iskati, da bi opazili morebitne fizične nevarnosti, kot so odprta vrata in prenosne naprave.