cad a líonim isteach sa cheist faoi dhíchódú sonraí i stóráil agus iompar

Encryptú i stóráil agus i dtransport ná dhá thic, ní a haon

Líon isteach ar leithligh an bhfuil sonraí-at-rest encryptithe agus an bhfuil sonraí-in-transit encryptithe — liosta a dhéanann ceist amháin di, is mian le go leor liosta go fóill an dá fhreagra a fheiceáil san nóta soiléir. I gcomhair transport is TLS 1.2 nó níos airde an gealltanas caighdeánach; i gcomhair stóráil AES-256 ar leibhéal an bhunachair shonraí nó encryptú iomlán an dhiosc. Mura bhfuil agat ach TLS do thrácht an ghréine ach gan encryptú ar an stóráil, líon isteach ansin "páirt den tslí" nó "níl" agus tú ag stóráil le nóta gearr soiléir — gan "tá" toisc go bhfuil an taobh an iompair ceart.

Murab ionann agus go bhfuil sé seo socraithe agat gach córas ach go bhfuil a fhios agat go ndéanann do sholáthraí scamall (AWS, Azure, Google Cloud) seo de réir réamhshocraithe ar leibhéal an bhonneagair, is freagra bailí sin a bheidh ann, ar an gcoinníoll go ndéanann tú cur síos air ar an tslí seo: encryptú ag an tsoláthraí, gan a bheith faoi bhainistiú féin. Iarrann roinnt liosta go sainráite ar bhainistiú na heochair — cé a bhainistíonn na heochracha cripteagrafaíochta, tú nó an soláthraí — agus is freagra difriúil sin ná an cheist an bhfuil encryptú ann. Má tá amhras ort faoi a bhfuil beacht á iarraidh: féach ar cibé an bhfuil an cheist ina codanna de bhlocóg níos leithne faoi beartaithe maidir le cripteagrafaíochta agus encryptú, toisc go ndéantar ceist a chuir ar an bheartaithe féin, ní ar an teicneolaíochta amháin. Mura bhfuil beartaithe socraithe agat ach go bhfuil an teicneolaíochta ar siúl, tabhairt an difríochta sin le fios ansin san nóta soiléir in ionad freagraí a bhheith timpeallach.

Cá as a thagann sé seo: alt 21 mír 2 NIS2 agus Iathrán A de ISO 27001

Tá Cripteagrafaíochta agus encryptú ainmnithe mar bheart ar leith in alt 21 mír 2 de Threoir (AE) 2022/2555 (NIS2), taobh le beartaithe faoi bheartaithe rochtana agus slándáil an líonra — sin an fáth go ndéantar iarraigí ar chustaiméirí seo ar leithligh ó mar shampla an polasaí rochtana agus an bainistiú acmhainní an fhiontraim. I ISO/IEC 27001 tá cripteagrafaíochta ina bheart rialála ar leith in Iathrán A, ar leithligh ó na beartaithe ar chórais faisnéise go ginearálta. Tá an Dlí Slándála Ghréine, an t-athchóiriú Éireannach ar NIS2, ag súil go bhfeidhmíonn ar 15 Lúnasa 2026; go dtí sin is an treoir féin an pointe tosaithe do cheannaí agus é ag fáil liostai faoi seo cheana féin.