מהי הצפנה ועל מה היא מגינה?
הצפנה היא תהליך בו פרטי מידע מסוימים מקודדים כך שגורמים לא-מורשים לא יוכלו לגשת אליהם. אם המידע המוצפן של חברה דולף, מי שגונב או מאתר את הנתונים לא יכול לקרוא אותם, מכיוון שללא מפתח ההצפנה אין אפשרות לחלץ מהקובץ נתונים של ממש.
רוב האנשים לא מודעים לכך שמידע רב כבר מוגן באמצעות טכנולוגיות הצפנה. לדוגמה, רכישות מקוונות ובנקאות מקוונת לא יעבדו ללא הצפנה טובה. ההצפנה באתרים אלה מתוכננת כך שתגן על הכסף והמידע האישי של המשתמשים. כשמדובר בסביבת העסק שלך, ההצפנה תשמש להגנה על הנכסים הרוחניים ועל הידע המקצועי של העסק, וכן על הנתונים האישיים שהחברה שלך מעבדת.
קרא עוד
גם המוצרים או השירותים שנוצרו ע"י החברה שלכם הם חלק מהנכסים הרוחניים והידע המקצועי שלה. כך גם השיטות בהם אתם משתמשים כדי למכור את המוצרים, או התהליכים שנועדו להבטיח שהם יתפקדו כראוי במהלך תקופת חייהם. גם התוכניות העסקיות והשיווקיות לשנה הקרובה הן חלק מהנכסים והידע. התוקף או גנב הסייבר יכולים למכור או לנצל את כל הנתונים האלה.
תקנות ה-GDPR והצפנה
תקנות ה-GDPR מגדירות מהו מידע פרטי. בהגדרה זו נכללים שמות פרטיים ושמות משפחה, תמונות, כתובות דוא"ל, מספרי טלפון, מספרי חשבונות, טביעות אצבע וקולות. תקנה זו, שהחל מה-25 באמי 2018 נכנסה לתוקף בכל המדינות החברות באיחוד האירופי, מתארת את ההצפנה כאמצעי אבטחה מפני סיכון למוניטין.
מי מחויב לעמידה בתקנות ה-GDPR?
כל ארגון שמאחסן, מעבד או מעביר מידע אישי על תושבי האיחוד האירופי מחויב לאמץ את החקיקה החדשה.
גם ארגונים שמקום מושבם איננו באיחוד האירופי, אך הם מציעים מוצרים ושירותים לתושבי האיחוד, מעבדים ומחזיקים מידע על תושבי האיחוד.
למה זה מעניין אותנו בישראל?
חברות ישראליות הפועלות באיחוד האירופי, מציעות מוצרים ושירותים לתושבי האיחוד או מחזיקות במידע של תושבי האיחוד מחויבות לעמידה בתקנות החדשות.
הן נדרשות להבין את החקיקה על בוריה וליישם את התקנות בהתאם.
אם הן לא מיישמות את התקנות הן מסתכנות בקנסות כבדים וגם בניתוק קשרים עסקיים עם חברות שנדרשות לעמוד בתקינות.
דליפות מידע משפיעות על עסקים גדולים וקטנים כאחד
עסקים רבים מאמינים שהם לא מהווים מטרה לתקיפות סייבר או להדלפות מידע, בשל גודלם הקטן ונכסיהם המוגבלים. לרוע המזל, זהו אינו המצב. על-פי אנליסטים מחברת IDC, 70% מכל תקריות אבטחת הסייבר מתרחשות בעסקים קטנים ובינוניים.
הרושם השגוי, לפיו עסקים אחרים לא מתמודדים עם מתקפות סייבר, עשוי לגרום לחברות לחוש בושה או לחשוש מתשומת לב שלילית אם ידווחו על מתקפת סייבר.
פתרונות ההצפנה של ESET
ESET Endpoint
Encryption
ESET Endpoint Encryption מגנה על המידע הרגיש שבמכשירי החברה באמצעות הצפנה. התוכנה מאפשרת הצפנה של קבצים ותיקיות, של הודעות דוא"ל והקבצים המצורפים אליהן, של התקני אכסון ניידים, של כוננים וירטואליים וכוננים שלמים. היא קלה לשימוש, מאפשרת שליטה מלאה מרחוק על מפתחות ההצפנה ואינה דורשת שרת להפצה. הירשמו לתקופת ניסיון חינמית של 30 ימים ונסו את תוכנת ESET Endpoint Security בחברתכם.
