ประโยชน์ของการเข้ารหัสข้อมูล (Data Encryption Benefits)
Encryption แปลง Plaintext → Ciphertext (อ่านไม่ได้) ป้องกันการสนทนาระหว่าง 2 ฝ่าย หรือจากบุคคลไม่ได้รับอนุญาต ใช้ Private Key เข้ารหัสเร็ว มีหลาย Technique/Algorithm: Substitution, Transposition, MD5, SHA, IDEA
Data Encryption รักษาความลับข้อมูลโดยแปลงเป็น Ciphertext ถอดรหัสได้เฉพาะ Decryption Key ที่สร้างขึ้นระหว่างหรือก่อนการเข้ารหัส ใช้ได้ทั้งขณะเก็บและส่งข้อมูล มักใช้ร่วม Authentication Services ให้ Key ใช้ได้เฉพาะผู้ได้รับอนุญาต
Data Encryption Solutions
โซลูชันเข้ารหัสขนาดใหญ่ ประกอบ Advanced Encryption Algorithms + Administration Tools: Deploy Encryption, Manage Keys/Passwords, Set Access Policies, Monitor Encryption Usage
ประโยชน์หลัก
- รองรับ Compliance: กฎระเบียบ/มาตรฐานบางอย่างกำหนด Encryption ให้ชัดเจน การมี Encryption แข็งแกร่งพิสูจน์ให้ Auditor ว่าข้อมูลละเอียดอ่อนได้รับการป้องกันดี
- ให้ Privacy: ไม่ใช่แค่องค์กร/ทหาร ผู้ใช้ทั่วไปก็ใช้ปกป้องข้อมูลละเอียดอ่อน: บัญชีธนาคาร, ประวัติการแพทย์ ไม่มี Encryption → ใครเข้าถึงอุปกรณ์ก็อ่าน/คัดลอกได้
- Security ตลอดเวลา: Tool ป้องกัน Folder/Local Storage ด้วย Password หลายตัว แต่ Encryption เท่านั้นที่ป้องกันข้อมูลทั้งหมด จริง เพราะไม่มี Decryption → ใช้ข้อมูลไม่ได้
- ป้องกันข้อมูลใน Cloud Storage: Public Cloud เสี่ยง: เปิดเผยอินเทอร์เน็ตโดยบังเอิญ, Tenant อื่นเข้าถึง, Malicious Insiders ที่ Cloud Provider Encryption ให้ Layer ป้องกัน
- ปกป้อง Intellectual Property: IP เป็นสินทรัพย์เชิงกลยุทธ์ มูลค่าล้านลบ การเข้ารหัส + จัดการ Key อย่างปลอดภัย → ทำให้โจมตีไร้ประโยชน์
- Key Management: ส่วนสำคัญของ Encryption Management Solution ต้องสร้าง Key, แจกจ่าย, Backup, Destroy เมื่อเพิกถอนสิทธิ์ ได้สะดวก
