iarrann an liosta ceisteanna ar bhith sláinte ar do shonraí is féidir liom a fhios a bheith agam

Is dhá cheist dhifriúil iad encryption at rest agus in transit

Baineann an cheist "an bhfuil sonraí criptithe i stór" go sonrach le criptíonn at rest — sonraí ar dhiosca, sa bhunbhealach sonraí, i gcúltacaí. Tá sin i bhosca difriúil ó chriptíonn in transit (TLS le trácht sonraí), agus iarrann go leor liostanna cheiste ar an dá cheist ar leith, fiú mura n-aontaíonn an fhoirmliú iad. Seiceáil dá bhrí sin an bhfuil aon fhreagra amháin ag súil ar an liosta ceiste nó go bhfuil dhá éileamh neamhspleácha ann atá fíoraithe i ndáiríre. Ar "bhea" caithfidh tú a chur in iúl go bhí sé fíor do na córais atá ábhartha do an tseirbhís dá gcuid an custómer sin — ní go bhfuil sé ar an chaoi sin i bhfad agus i leathan ar do thaibhthíocht IT.

Is gnách go bhí cruthúnas ar cheann de thrí rudaí: scagadh cumraíochta nó scáileán ó do soláthar scamall (mar shampla criptíonn-ag-foluain gealadh ag réamhshocrú ar AWS RDS nó Azure Storage), nó sliocht as do Ráiteas Infheidhmiúcháin ISO 27001 agus an orgánach ISO 27001-theirgeadaithe is, nó sleachta as do bheartas cripteolaíochta féin. Níl aon bheartas ar leith agat, ansin is "níl, gan dhoiciméad ar leith" an freagra macánta — beart teicniúil gan bheartas leagtha síos taobh thiar ar bheag a thugtar le tuiscint agus gan chriptíonn, agus ligean do do thabhairt breise a dhéanamh ar an idirdhealú sin. Tógann slabhraí encryptíon i ciall níos leathana go minic faoi polasaí ar chripteagrafaíocht agus ar dhícheal, agus más sa liosta céanna atá an cheist sin, is ionann an cruthúnas céanna a úsáid do an dá bhreithmheas.

Cén áit ar a bhfuil sé seo i measc na deich bheart

Crypteolaíocht agus encryptíon a bhraistint ar nós bheartais ar leith a luaitear in alt 21(2) an treo NIS2, taobh le barr ar bheartais inrochtana agus láimhseáil eachtra. I gCeithre Fhichid agus Fiche Annex A ISO 27001 tá encryptíon ar nós bheartais réamhbhraistint ar leith laistigh den réimse cripteolaíochta — agus sin fáth gur iarrann iniúchóirí cruthúnas ar leith air, fiú má tá an beartas slándála ginearálta agat an t-ábhar a bhraistint cheana féin. Má thiteann tú féin faoi an tSreachtas Slándála Spréachúcháin, is ceann amháin de na pointí é seo ar a bhfuil tú mar aonán faoin treo NIS2 ag soiléiriú do féin, ní amháin i dtreo custóimeoirí atá ag fiosrú air.