Сводка
- Шифрование защищает данные лишь до тех пор, пока под контролем находятся ключи, идентификаторы и каналы восстановления.
- Ротацию, отзыв, резервное копирование и вопросы юрисдикции следует проверять до передачи в систему конфиденциальных данных.
Данные могут быть зашифрованы при передаче, при хранении, а иногда и во время обработки, но каждый уровень создаёт решения по обращению с ключами. Ключ, хранящийся рядом с защищаемыми данными, администратор с неограниченным доступом или непроверенная процедура восстановления способны свести на нет всю конструкцию. Организациям следует понимать, кто может расшифровать данные, где находятся ключи, как выполняется их ротация и что произойдёт, если провайдер или сотрудник исчезнет. Следующим доказательством должна стать проверка восстановления и отзыва, а не заявление о стойкости шифра.
