Cliaint ag fiafrú an bhfuil ár sonraí criptíochtaithe le linn stórála agus seolaidh

Dlúthú le linn stórála agus iompar — dhá phointe ar leith le a dhearbhú

Idir an dá linn, is minic a bhíonn dhá fhochaist amháin sa cheist: cripteolaíoch "at rest" (stórála) agus "in transit" (seachadadh). Freagair orthu go neamhspleách ar a chéile, toisc gur féidir go bhfuil duine díobh socair agus an ceann eile nach bhfuil — mar shampla TLS ar gach nasc, ach gan dhlúthú ar an bhunachar sonraí atá ann. Abair go soiléir sa fhreagra cén ceann den dá cheann atá líonta isteach, in ionad "ó/sea" comhchoiteann.

Cad atá de dhíth ort chun a dhearbhú: an prótacal a úsáidtear do thrácht sonraí (go minic TLS 1.2 nó níos airde) agus an modh do stórála (go minic AES-256 nó coibhéiseach). Mura bhfuil sé seo socraithe i bpolasaí crypta, níl tada ann le a dhearbhú — ansin is "fós le cinneadh" an lipéad ceart, nach tuairim dheas. Ailíníonn sé seo leis an cheist ar bhealach beag nach bhfuil polasaí ann faoin úsáid a bhaint as cripteolaíoch agus dlúthú: gan an polasaí sin, níl an fhoinse ann ar féidir an freagra seo a bhraistint uirthi. Bíonn dlúthú sonraí bainteach freisin le cé atá rochtain ar na heochracha; mura bhfuil rud ar bith socraithe faoi, is sin léiriú go bhfuil an polasaí rochtana fós neamhiomlán.

Cén fáth a thagann sé seo ar ais in alt 21 alt 2 agus Iarscríbhinn A

Tá dlúthú sonraí ainmnithe mar bheart ar leith in alt 21 alt 2 de Threoir NIS2, i measc na deich mbearta ann a fhailítear — níl sé seo mar sin ná "dea-dhóigh" ghinearálta ach pointe tástála ar leith. In ISO/IEC 27001 tagann cripteolaíoch ar ais mar chatagóir féin in Iarscríbhinn A, ar leithligh ó rialú rochtana agus ar leithligh ó leanúnachacht. Is é an scaradh sin sa bhfoinse go díreach an fáth go bhfuil liosta ceiste an chustaiméara go minic ag gabhail le stórála agus seachadadh mar dhá fhochaist: lean siad an struchtúr an bhúnnoirm.