As empresas usam software de criptografia para proteger a confidencialidade de seus dados, garantir que apenas as partes pretendidas possam acessar os dados e reduzir sua responsabilidade caso os dados sejam inadvertidamente expostos ou hackeados.
Em um nível básico, o software de criptografia protege os dados convertendo dados normais em dados embaralhados e ininteligíveis que se tornam inutilizáveis para outros. Mais comumente, as empresas usam software de criptografia para proteger dados sensíveis, como as informações pessoalmente identificáveis (PII) de seus clientes, dados proprietários da empresa, como segredos comerciais, e comunicações, como e-mails da empresa ou mensagens instantâneas de negócios. A criptografia pode ser aplicada a arquivos, pastas, discos, outros produtos de armazenamento, incluindo armazenamento em nuvem, e para comunicações seguras, como transferência de dados por redes.
Historicamente, a criptografia foi usada para proteger comunicações militares, no entanto, com o aumento da internet e do armazenamento online, muitas empresas usam criptografia para proteger ativos corporativos também. Particularmente com o aumento das ameaças cibernéticas e requisitos de regulamentos de proteção e privacidade de dados, mais e mais empresas estão usando software de criptografia para proteger seus dados e reduzir riscos e responsabilidades no caso de perda ou roubo de dados. De fato, muitos regulamentos de privacidade de dados citam especificamente dados devidamente criptografados como suficientemente protegidos e, portanto, fora do escopo do regulamento ou sujeitos a uma fiscalização regulatória menos intensa.
O software de criptografia funciona usando métodos modernos de criptografia para converter dados de texto legível para texto cifrado ininteligível usando um par de chaves criptográficas. Os dados originais são convertidos de texto simples para texto cifrado usando uma chave de codificação conhecida como cifra, enquanto o destinatário autorizado dos dados usaria a chave de decodificação correspondente para descriptografar os dados e retorná-los ao texto simples utilizável. Sem a chave de descriptografia apropriada, os dados são virtualmente inutilizáveis por interceptadores ou outras partes não autorizadas.
As chaves criptográficas para codificar e decodificar dados criptografados podem ser chaves simétricas ou assimétricas. Com chaves simétricas, a chave usada para codificar os dados é a mesma chave necessária para decodificá-los. Isso requer que a própria chave seja cuidadosamente protegida. Com chaves assimétricas, no entanto, as duas chaves são diferentes — uma chave é pública e a outra é privada. Uma chave pública pode ser distribuída abertamente para outras partes, enquanto a chave privada deve ser cuidadosamente protegida por seu proprietário. Uma mensagem pode ser criptografada usando a chave pública do destinatário do par de chaves, enquanto apenas a chave privada do destinatário tem a capacidade de descriptografá-la. As empresas podem proteger e gerenciar suas chaves de criptografia utilizando soluções de gerenciamento de chaves de criptografia.
Quais Tipos de Software de Criptografia Existem?
O software de criptografia pode ser usado para proteger dados em repouso, como dados armazenados em arquivos e pastas, dados em trânsito, como dados sendo transferidos por redes ou dispositivos móveis, e mais recentemente dados em uso, particularmente ao processar dados armazenados em nuvem.
Criptografia para dados em repouso
Dados em repouso são dados que estão em armazenamento e não estão sendo usados ativamente. Esses dados podem ser armazenados em dispositivos de armazenamento físico, em bancos de dados, data warehouses, em dispositivos móveis, laptops, outros endpoints e em armazenamento em nuvem. O software de criptografia de dados é usado para proteger esses dados de serem acessados, modificados ou roubados enquanto estão em repouso. Tipos comuns de soluções de criptografia para esses incluem criptografia de arquivos, criptografia de pastas, criptografia de banco de dados, criptografia de disco completo, criptografia de disco rígido, criptografia de USB, criptografia de aplicativos e outras criptografias de armazenamento.
Criptografia para dados em trânsito
Dados em trânsito são dados que estão viajando por redes como a internet, redes corporativas internas como redes locais corporativas (LAN) e redes móveis. Dados em trânsito às vezes são referidos como dados em movimento, também. A criptografia é usada para dados em trânsito para evitar que dados em texto simples sejam interceptados por pessoas não autorizadas, como hackers. Se os dados forem criptografados e interceptados enquanto em trânsito, os dados têm pouco ou nenhum valor para a parte que os interceptou. Tipos comuns de soluções de criptografia para dados em trânsito incluem criptografia de rede, criptografia de dados móveis e criptografia de sites.
Criptografia para dados em uso
Os riscos para dados em uso estão se tornando mais prevalentes à medida que mais empresas empregam recursos de computação em nuvem para analisar dados. Anteriormente, dados não criptografados estavam mais em risco de interceptação ou divulgação não autorizada durante estados de trânsito ou em repouso, mas com o maior uso de processamento em computação em nuvem, os dados podem se tornar suscetíveis a divulgação inadequada ou vazamentos durante o processamento, também. Para lidar com esse risco, as empresas estão começando a utilizar uma técnica conhecida como criptografia homomórfica.
A criptografia homomórfica permite o processamento de dados enquanto eles permanecem criptografados; a criptografia homomórfica não requer que o conjunto de dados seja descriptografado antes do processamento. As empresas podem armazenar dados criptografados na nuvem, executar operações nesses dados criptografados sem descriptografá-los, e os resultados dessa computação permanecerão em um formato criptografado, exigindo a mesma chave de criptografia para descriptografar os resultados computacionais que seria necessária para descriptografar o conjunto de dados inicial.
