암호화 란 무엇입니까? 그것은 데이터가 암호를 풀 수있는 키를 알지 못하면 아무도 읽을 수 없도록 키를 기반으로 한 암호를 사용하여 데이터가 뒤섞인 경우입니다. 오늘날 전 세계에서 이러한 일이 일어나고 있기 때문에 노트북, 하드 드라이브, 메모리 스틱 및 사무실에서 쉽게 수행 할 수있는 기타 장치에서 모든 사용자가 자신의 데이터를 암호화한다고 생각할 수 있습니다..
나는 항상 회사에 대한 보안 리뷰를하고 있으며, 암호화되지 않은 데이터가있는 현장에 적어도 한 대의 랩톱을 가지고 있지 않은 한 회사를 생각할 수는 없습니다. 워크 스테이션, 특히 랩톱 컴퓨터는 전체 디스크 암호화가 필요하므로 컴퓨터를 도난 당하면 도둑이 정보를 읽을 수 없습니다. 사실, 내가 함께 일한 회사 중 어느 누구도 랩톱 시스템의 모든 단일 시스템에서 전체 디스크 암호화를 사용하지 않았습니다..
나만의 암호화 프로그램 만들기
데이터 암호화와 관련하여 어떤 사람들은 워드 프로세싱 프로그램에 내장 된 암호화 도구를 사용합니다. 좋은 시작이지만 충분하지는 않습니다. 여행 할 때 가끔씩 내 :침투 테스트:노트북을 가지고 여행합니다. 그 노트북에는 특별한 :해커 툴:이 있습니다. 비즈니스 중역에게 프리젠 테이션을하는 동안 내가하고 싶은 일 중 하나는 워드 프로세서 프로그램에서 암호를 설정 한 다음 파일을 저장하는 것입니다.
이제 관객 모두는 데이터가 암호화되어 있다고 믿습니다. 그런 다음 잠재 고객에게 암호화 코드를 해독하는 것이 얼마나 쉬운 지 보여줍니다..
먼저 파일을 마우스 오른쪽 단추로 클릭 한 다음 요약 탭을 클릭하는 방법을 보여줍니다. 이렇게하면 파일이 암호화되어 있어도 파일의 첫 번째 줄을 읽을 수 있습니다. 따라서 불만족 스럽다고 생각되는 직원이 있으면 파일을 마우스 오른쪽 단추로 클릭하고 요약 탭을 선택한 다음 파일의 첫 번째 줄을 읽을 수 있습니다. 누가 알겠는가? 어쩌면 당신은 첫 번째 줄에 :우리 회사의 정보를 경쟁자에게 팔 수있는 방법:이라고 생각하거나 직원과 관련이있는 비슷한 것을 볼 수 있습니다.
그런 다음 컴퓨터에서 암호 도구 프로그램을 실행합니다. 좋은 해커가 자신의 병기고에있는 것을 말하며 대개 첫 번째 모임 휴식을 통해 암호 프로그램이 코드를 해독하고 모든 암호화 된 데이터를 전체적으로 볼 수 있습니다..
그 때, 대부분의 임원은 놀란다. :와우. 나는 네가 할 수 있다는 것을 몰랐다. :그들이 할 수있는 말은 모두 다..
또한 워드 프로세서 프로그램 작업 도중 컴퓨터가 비정상적으로 종료 된 적이 있습니까? 컴퓨터를 재부팅하고 작업을 다시 열려고하면 워드 프로세서 프로그램에 파일에 자동으로 작업 복사본을 저장한다는 메시지로 작업하고 있었습니까? 파일의 원래 버전이 암호화 된 경우에도 암호화되지 않은 사본입니다. 여기에서의 위험은 워드 프로세싱 프로그램이 파일 작업을하는 동안 암호화되지 않은 파일을 :백업 복사본:으로 저장하면 정상적으로 닫을 때 워드 프로세싱 프로그램이 파일을 삭제하더라도 암호화되지 않은 :삭제 된:백업 복사본이없는 것입니다 실제로 쓰여질 때까지 삭제되지 않았습니다. 악의적 인 해커가 잠재적으로 데이터 기억 도구를 사용하여 기밀 정보의 암호화되지 않은 백업 복사본 인 :삭제 된 것으로 생각했습니다:를 읽을 수 있습니다..
나만의 암호화 프로그램 만들기
또한 대부분의 컴퓨터 시스템에는 페이징 파일이라는 것이 있습니다. 그것은 컴퓨터가 다중 및 / 또는 대형 프로그램을 처리하기에 충분한 :칩 메모리:가 컴퓨터에 설치되어 있지 않아도 :바로 다음:에 작업중인 정보를 저장하는 방법입니다. 이렇게하면 컴퓨터가 설치된 칩 메모리에만 전적으로 의존 할 필요가 없습니다. 즉, 하드 드라이브의 일부를 따로 보관하고 칩 메모리 인 것처럼 가장합니다. 기밀 파일을 편집하는 동안 기밀 문서가 페이징 파일로 복사되면 해당 정보는 암호화되지 않은 방식으로 해당 페이징 파일에 저장됩니다.
따라서 워드 프로세서 프로그램의 내장 암호화 기능을 사용하더라도이 파일의 사본을 모두 사용할 수 있습니다. 이것이 풀 디스크 암호화가 필요한 이유입니다. 간단히 말해, 드라이브의 모든 것을 암호화합니다..
많은 사람들은 비싸다고 생각하기 때문에 전체 디스크 암호화 도구를 사용하지 않는다고 말합니다. 음, 전혀 비싸지 않습니다. 내 컴퓨터에는 무료로 제공되는 전체 디스크 암호화 기능이 있습니다. 어떤 사람들은 보안을 구성하기가 매우 어렵다고 생각합니다. 전체 디스크 암호화를 사용하도록 설정하면 IT 전문가가 절차를 알면 컴퓨터 설치에 약 45 초의 시간이 추가됩니다. 그건 매우 쉬워요.
:풀 디스크 암호화를 사용하면 최종 사용자가 컴퓨터를 사용할 수 없게됩니다.:한 말은 사실입니다. 그러나 이제 랩톱을 잠그고 싶다면 Windows L 키 조합과 컴퓨터 잠금을 사용하거나 컴퓨터를 잠글 때 컴퓨터를 잠글 수 있습니다. 그런 다음 다시 들어가고 싶을 때마다 손가락 10 개 중 하나를 가지고 노트북의 전면에있는 지문 인식 장치로 쓸어 넘깁니다. 이제 다시 갈 준비가되었으며 시스템의 모든 데이터에 액세스 할 수 있습니다..
사람들은 또한 암호화가 느리다는 것을 알려줍니다. 그렇지 않습니다. 랩톱을 사용하여 크고 관련 프로그램을 항상 실행하므로 속도가 필요합니다. 그리고 나는 그것이 얼마나 빠르는지를 청중에게 증명하기 위해 내 컴퓨터에서 암호화를 과도하게 사용합니다. 내 데이터가 잠겨 있거나 암호화 된 세 가지 방법이 있으며 한 번만 암호화하면됩니다. 이것은 속도를 보여주기위한 것입니다..
간단히 말해서, 전체 디스크 암호화 보안은 저렴하고, 사용자가 쉽게 할 수 있습니다. 가지고있는 것이 매우 중요하며 IT 관리자도 쉽게 사용할 수 있습니다. 따라서 이제는 보안을 유지해야하며 풀 디스크 암호화는 마음의 평화를 갖기에 좋은 출발점입니다..
작업 항목 : 전체 디스크 암호화 도구를 조사하고 사무실의 모든 사람이 자신의 데이터를 암호화하는지 확인하십시오. 조직에 속한 컴퓨터를 사용하는 직원에게 암호화가 적용되는 경우가 종종 있습니다..