El cifrado es el proceso de proteger los datos convirtiéndolos en un formato que sólo puede entender un público específico. Durante este proceso, el texto plano se convierte en texto cifrado no legible mediante algoritmos de cifrado especializados. Las claves de cifrado se utilizan para codificar y descodificar este texto. Estas claves son únicas y sólo están disponibles para las partes autorizadas, lo que evita la pérdida de datos debido a violaciones de seguridad.
El cifrado de datos puede basarse en dos estados comunes de los datos:
El cifrado evita las filtraciones de datos en reposo y en tránsito. En tránsito, el cifrado garantiza la transferencia segura de información sensible mediante TLS, lo que impide los ataques man-in-the-middle. En caso de pérdida o robo de un dispositivo, si los datos almacenados están cifrados, son inaccesibles incluso en manos de los atacantes.
La mayor parte de la transmisión de datos se realiza a través de correos electrónicos y chats. El cifrado garantiza que los datos transferidos sólo puedan ser leídos por el receptor y el remitente. Así se evita que ciberdelincuentes, proveedores de servicios de Internet y otros accedan a datos sensibles.
Los sitios web a los que se expide un certificado SSL son confiables para el intercambio de datos confidenciales.
Las regulaciones como HIPAA, PCI DSS y GDPR exigen que las empresas que manejan información de clientes mantengan esos datos cifrados.
Los datos como los tokens de directorio y las propiedades de directorio se cifran en reposo en Identity360 mediante el algoritmo AES-256. Este algoritmo tiene una longitud de clave de 256 bits, admite el mayor tamaño de bits y es prácticamente indescifrable por fuerza bruta con la potencia de procesamiento actual, lo que lo convierte en el estándar de cifrado más seguro. Identity360 cifra los datos utilizando el modo de cifrado por bloques de AES.
Puede recuperar los datos cifrados a través de las claves. La clave que se usa para convertir los datos de texto plano en texto cifrado se denomina clave de cifrado de datos (DEK). Adicionalmente, la DEK se cifra mediante la clave de cifrado (KEK), lo que añade otra capa de seguridad.
Los datos en Identity360 tienen tres capas de protección:
Dado que la recuperación de datos pasa por tres niveles de seguridad, la transmisión de datos en Identity360 es considerablemente más segura.
Los enlaces de invitación enviados a los usuarios por correo electrónico pueden contener datos confidenciales en las URL. Para proteger esta comunicación, se cifra cualquier parte de la URL que sea identificable.