Een Small Business Guide voor computercodering

Versleuteling is een moeilijk begrip om te begrijpen, maar het is een noodzakelijk onderdeel van de bescherming van de gevoelige gegevens van uw bedrijf. Op een basisniveau is codering het proces waarbij tekst wordt gecodeerd (ciphertext) om het onleesbaar te maken voor onbevoegde gebruikers. U kunt afzonderlijke bestanden, mappen, volumes of volledige schijven binnen een computer versleutelen, evenals USB-flashstations en bestanden die zijn opgeslagen in de cloud.

Waarom is codering belangrijk?

Het doel van bestands- en schijfversleuteling is het beschermen gegevens die zijn opgeslagen op een computer of netwerkopslagsysteem. Alle organisaties, inclusief kleine tot middelgrote bedrijven (SMB's), die persoonlijk identificeerbare informatie (PII) verzamelen, zoals namen, geboortedata, burgerservicenummers, financiële informatie en dergelijke, moeten die informatie beveiligen. Een organisatie kan worden opgeroepen als een computer met PII wordt gestolen en de informatie wordt gelekt of gedeeld.

Volgens Joe Siegrist, vice-president en general manager van de LastPass-wachtwoordbeheersoftware van LogMeIn is het coderen van uw volledige harde schijf een goede zaak praktijk.

"Laptops worden vaak verloren of gestolen, dus kleine en middelgrote ondernemingen moeten van tevoren stappen ondernemen om de gegevens erop te beveiligen om te voorkomen dat ze een risico vormen voor gegevensinbreuk," zei Siegrist. "Om gegevens te beschermen tegen nieuwsgierige blikken, installeert u een volledige schijf-coderingstool op werknemerscomputers en laptops."

Als een laptop wordt verloren of gestolen en de bestanden of schijf niet worden gecodeerd, kan een dief gemakkelijk de informatie stelen. Hij of zij hoeft niet eens het aanmeldingswachtwoord te kennen om toegang te krijgen tot de bestanden - het is eenvoudig om een ​​computer op te starten vanaf een USB-stick en vervolgens toegang te krijgen tot de schijven binnen de computer.

Dat gezegd hebbende, schijfversleuteling heeft geen een computer niet volledig beschermen. Een hacker kan nog steeds toegang krijgen tot de computer via een onveilige netwerkverbinding, of een gebruiker kan op een schadelijke link in een e-mail klikken en de computer infecteren met malware die gebruikersnamen en wachtwoorden steelt. Dit soort aanvallen vereisen aanvullende beveiligingsmaatregelen, zoals anti-malware software, firewalls, bewustwordingstraining enzovoort. Het versleutelen van de bestanden van een computer of de hele schijf vermindert echter het risico van gegevensdiefstal.

Typen computerversleuteling

Afzonderlijke bestands- en mapversleuteling doet precies dat - het versleutelt alleen specifieke items die u het vertelt . Deze methode is acceptabel als relatief weinig bedrijfsdocumenten op een computer worden opgeslagen en het is beter dan helemaal geen codering.

Eén stap hoger is volumeversleuteling , waarmee een soort container wordt gemaakt die volledig is gecodeerd. Alle bestanden en mappen die zijn gemaakt in of zijn opgeslagen in die container, zijn gecodeerd.

Volledige of gecodeerde versleuteling is de meest complete vorm van computerversleuteling. Het is transparant voor gebruikers en vereist niet dat ze bestanden opslaan op een speciale plek op de schijf - alle bestanden, mappen en volumes zijn gecodeerd.

Bij codering op volledige schijf moet u een coderingswachtwoord opgeven of de computer laten lezen een coderingssleutel (een willekeurige reeks letters en cijfers) van een USB-apparaat, wanneer u uw computer aanzet. Met deze actie worden de bestanden "ontgrendeld", zodat u ze normaal kunt gebruiken.

Ingebouwde coderingsprogramma's

Sterke codering is ingebouwd in moderne versies van de Windows- en OS X-besturingssystemen en is ook beschikbaar voor sommige Linux-distributies .

Microsoft BitLocker is een schijfversleutelingsprogramma dat is opgenomen in Windows 7 (Enterprise en Ultimate) en de Pro- en Enterprise-edities van Windows 8.1 en Windows 10. Het is ontworpen om te werken met een Trusted Platform Module (TPM) -chip in uw computer , waarin uw schijfcoderingssleutel wordt opgeslagen. Het is mogelijk om BitLocker zelfs zonder de chip in te schakelen, maar binnen het besturingssysteem moeten een paar instellingen worden geconfigureerd, waarvoor beheerdersrechten nodig zijn.

Als u BitLocker wilt inschakelen, opent u Windows Verkenner of Verkenner en klikt u met de rechtermuisknop op Station C :. Als uw versie van Windows BitLocker ondersteunt, wordt in het menu de optie BitLocker inschakelen weergegeven, waarmee u kunt klikken om het programma in te schakelen.

Wanneer u BitLocker inschakelt, vraagt ​​Microsoft u een kopie van uw herstelsleutel op te slaan. Dit is een belangrijke stap omdat je de herstelsleutel nodig hebt om je schijf te ontgrendelen. Zonder de sleutel hebben noch u noch iemand anders toegang tot de gegevens. U kunt de sleutel opslaan in uw Microsoft-account, een bestand opslaan of afdrukken. Met BitLocker hebt u ook een pincode nodig bij het opstarten.

Apple FileVault biedt codering voor computers met Mac OS X. Wanneer u codering inschakelt, wordt u door FileVault gevraagd de herstelcode voor de schijfcodering op te slaan in uw iCloud-account, maar u kunt ervoor kiezen deze te schrijven in plaats daarvan.

Voor Linux versleutelt u meestal de schijf tijdens de installatie van het besturingssysteem, met behulp van een hulpprogramma zoals dm-crypt. Er zijn echter ook hulpprogramma's van derden beschikbaar voor codering na de installatie.

Coderingsprogramma's van derden

TrueCrypt was vroeger een van de meest populaire opensource-software voor schijfversleuteling, maar de ontwikkelaars zijn gestopt met het onderhouden ervan. 2014. Beveiligingsexperts zijn nog steeds verscheurd of het veilig is om te gebruiken. Voor de zekerheid, blijf bij een product dat regelmatig wordt getest en bijgewerkt. De volgende producten zijn enkele open-sourceproducten die goed worden gewaardeerd:

• VeraCrypt: gratis software die wordt uitgevoerd onder Windows, Mac OS X en Linux. Krijgt vaak de hoogste beoordelingen van gebruikers en testers van derden.
• DiskCryptor: Geschikt voor nieuwe en oude versies van Microsoft Windows. Kan partities en volledige schijven coderen.
• Gpg4win: maakt gebruik van militaire beveiliging voor het coderen en digitaal ondertekenen van bestanden en e-mails.

Veel antimalwareleveranciers, zoals Symantec, Kaspersky, Sophos en ESET, bevatten versleuteling in hun beveiliging suites of verkoop het als een op zichzelf staand product. Voor een zij-aan-zij vergelijking van de beste retail-coderingssoftware op de markt, bezoekt u de landingspagina op onze zustersite, Top Ten Reviews.

USB-drives moeten ook worden gecodeerd, omdat wanneer u bestanden van een gecodeerde schijf kopieert op een USB-stick kunnen de bestanden automatisch worden gedecodeerd.

"Het is belangrijk om werknemers op te leiden dat zodra ze een bestand via e-mail verzenden of kopiëren naar een USB-stick, die gegevens niet langer worden beschermd door die codering," Siegrist .

Om ervoor te zorgen dat bestanden op een USB-apparaat worden gecodeerd, gebruikt u software zoals Microsoft BitLocker To Go, open-source software of koopt u USB-drives met versleuteling, zoals IronKey, SanDisk en Kanguru.

Aanbevolen procedures voor computercodering

Voordat u codering op uw computer inschakelt, maakt u een back-up van uw gegevensbestanden en maakt u een back-up van de afbeelding, een replica van de volledige inhoud van uw schijf. Zorg er ook voor dat u de installatiemedia van het besturingssysteem hebt en maak een opstartdiskette voor noodgevallen op verwisselbare media.

Zorg er in de toekomst voor dat u regelmatig een back-up van uw computer maakt. Een gecodeerde schijf die vastloopt of corrupt raakt, kan ertoe leiden dat bestanden voor altijd verloren gaan. Als u een actieve back-up hebt, kunt u vrij snel aan de slag.

Gebruik willekeurige cijfers en / of letters bij het maken van een toegangscode of pincode en onthoud de code. Hoe langer en complexer hoe beter, maar niet zo complex dat je het je niet kunt herinneren. Overweeg twee frases bij elkaar te voegen, zoals korte coupletten van twee nummers die je leuk vindt. Gebruik alleen de eerste letter van elk woord en vervang enkele tekens, zoals een nul voor een "O" en een "3" of een hekje ("#") voor een "E." Gebruik ook gemengd hoofdlettergebruik. Meer tips voor het maken van een sterk wachtwoord zijn te vinden in dit artikel over Mobby Business.

Bewaar een geschreven kopie van uw pincode of toegangscode en uw coderingssleutel (indien gescheiden) op een veilige plaats, voor het geval u ze vergeet. Als u codering op volledige schijf inschakelt en uw toegangscode vergeet, hebt u geen toegang tot uw computer en ook niemand anders, inclusief IT-personeel of zelfs een service voor gegevensherstel, zei Siegrist.

Als u Wi-Fi gebruikt, gebruikt u Wi-Fi Protected Access 2 (WPA2), een coderingsmethode voor het beveiligen van draadloze verbindingen. Gebruik geen Wired Equivalent Privacy (WEP), wat onder geen enkele omstandigheid veilig is.

Gebruik ten slotte een virtueel particulier netwerk (VPN) om vanaf een laptop of een ander mobiel apparaat toegang tot het kantoornetwerk te krijgen wanneer u op afstand werkt. Een VPN creëert een beveiligde tunnel via internet en codeert alle gegevens die u tijdens die sessie verzendt en ontvangt.

Vergeet niet dat computerversleuteling slechts een onderdeel is van een compleet beveiligingsplan voor de bescherming van computers en vertrouwelijke gegevens. Het is een noodzakelijke beveiligingscontrole voor organisaties die vertrouwelijke gegevens verwerken en moet worden ingeschakeld op elk apparaat dat in verkeerde handen kan vallen. Bezoek onze cybersecuritygids voor kleine bedrijven voor meer tips en advies.

Beste zakelijke tablets voor ondernemers 2018

Tabletten worden op grote schaal gebruikt in kleine bedrijven en internationale ondernemingen. In 2016 meldde de New York Times dat ongeveer 50 procent van alle high-end iPads werd verkocht aan zakelijke klanten. Innovatieve ondernemers gebruiken tablets als point-of-sale-systemen, interactieve menu's, inventarissystemen en in plaats van traditionele instellingen voor de verwerking van creditcards.

(Bedrijf)

Een Android-tablet gebruiken voor bedrijven

Android-tablets zijn niet alleen voor de lol. In combinatie met de juiste accessoires en apps, kan je Android-lei een echte werkmachine worden. Bij koppeling met een Bluetooth-toetsenbord kan een Android-tablet bijna net zo functioneel worden als een laptop. En de Google Play Store zit boordevol apps waarmee u aantekeningen kunt maken, vergaderingen kunt plannen, documenten kunt bewerken en de eindresultaten van uw bedrijf kunt beheren - en dat allemaal op een slank, draagbaar apparaat dat u tijdens uw woon-werkverkeer kunt meenemen.

(Bedrijf)