Nøkkelrotasjon
Nøkkelrotasjon tar nytt nøkkelmateriale i bruk. For eldre data og sikkerhetskopier må det avklares hvilke versjoner som fortsatt trengs til dekryptering.
Planlegg bytte av nøkkelmateriale
Nøkkelrotasjon erstatter kryptografisk nøkkelmateriale som allerede brukes, med nytt materiale. En fastsatt periode, bruksgrenser eller en sikkerhetshendelse kan utløse byttet. Et passende intervall avhenger av metode, bruk og beskyttelsesbehov; dette gir ikke ett felles antall dager for alle applikasjoner.
Behold koblingen mellom eldre data og nøkler
Ved en planlagt endring i en fiktiv dokumentportal krypterer applikasjonen nye filer med v2 i stedet for v1. Betegnelsene viser til nøkkelversjoner, ikke nøkkelverdier. Allerede lagrede filer blir dermed ikke automatisk kryptert med den nye versjonen.
Teamet må velge mellom å kryptere eldre data på nytt og å beholde den tidligere nøkkelversjonen til dekryptering med kontrollert tilgang. Eksisterende sikkerhetskopier kan også trenge den gamle versjonen. Før den fjernes permanent, må det være avklart at nødvendige data ikke lenger avhenger av den. En versjonsbetegnelse erstatter ikke det tilhørende nøkkelmaterialet.
Behandle mistanke om eksponering separat
Ved mistanke om eksponering er den vanlige rotasjonskalenderen utilstrekkelig. Hendelsesplanen må også håndtere tilgang til berørte nøkler, eksisterende data og en sikker overgang. En ny versjon fjerner verken allerede stjålne klartekstdata eller uautorisert tilgang til nøkkelstyringen som fortsatt er aktiv.
Kilder
Beslektede begreper
- KonvoluttkrypteringKonvoluttkryptering skiller datanøkkelen fra nøkkelen som beskytter den. Den krypterte filen og innpakkede datanøkkelen må håndteres sammen.
- RevisjonsloggEn revisjonslogg gjør viktige applikasjonshendelser sporbare. Aktør, handling, berørt objekt og resultat må kunne leses i sammenheng.
- Retningslinje for dataoppbevaringEn retningslinje for dataoppbevaring fastsetter formål, start, varighet og slutt. Slettejobber og kopier må håndteres i den tekniske løsningen.
- DataminimeringDataminimering begrenser personopplysninger til det som er passende, relevant og nødvendig for et bestemt formål.
- Salting av passordVed salting får hver ny passordhash sin egen tilfeldige tilleggsverdi. Saltet lagres sammen med hashen og trenger ikke være hemmelig.
- Argon2Argon2 er en familie minnekrevende hashfunksjoner for passord. Variant, minnebehov og kjøretid må passe til sikkerhetskrav og drift.
Ditt prosjekt med ASES
Beskriv prosjektet ditt for oss. Vi tar kontakt med en første vurdering.