Šifrovanie

Čo to znamená

Šifrovanie prevádza dáta do podoby, ktorú bez kľúča nemožno prečítať. Rozlišuje sa šifrovanie prenosu, ktoré chráni údaje na ceste medzi dvoma bodmi, a šifrovanie úložiska, ktoré chráni dáta na disku.

Na webe ho zabezpečuje protokol TLS a SSL/TLS certifikát, vo firemnej sieti VPN, pri správach a súboroch end-to-end šifrovanie.

Šifrovanie nie je pseudonymizácia ani hašovanie. Zašifrované dáta sa s kľúčom vrátia do pôvodnej podoby celé, pseudonymizované ostávajú čitateľné, len bez priamych identifikátorov, a haš sa do pôvodnej podoby nevracia vôbec, preto sa ním ukladajú heslá.

Ako to funguje v praxi

Praktické minimum pre firmu: HTTPS na webe, šifrovaný disk na notebookoch a telefónoch, šifrované zálohy a chránený prenos citlivých príloh. Všetko sú to nastavenia, ktoré sa robia raz a fungujú stále.

Nariadenie GDPR uvádza šifrovanie ako príklad primeraného technického opatrenia. Pri incidente môže mať priamy dopad: stratený zašifrovaný disk sa posudzuje inak než nezašifrovaný.

Výplatné pásky a mzdové listy posielame zamestnancom klientov ako súbory chránené heslom alebo cez portál, nie ako bežnú prílohu e-mailu. Heslo ide iným kanálom než samotný súbor, takže omylom zle zadaná adresa príjemcu ešte neznamená únik osobných údajov.

Na čo si dať pozor

Šifrovanie je len taká ochrana, ako správa kľúčov. Heslo prilepené na notebooku alebo uložené v tom istom priečinku ako záloha ruší celý účinok. A šifrovanie nechráni pred oprávneným používateľom, ktorý dáta skopíruje von.

Opačný problém: stratený kľúč znamená stratené dáta. Ak obnovovací kľúč šifrovaného disku či zálohy pozná len jeden správca, jeho odchod alebo porucha zariadenia môže firmu pripraviť o účtovníctvo za roky, ktoré musí podľa zákona archivovať a na požiadanie predložiť.