O que é criptografia?

A criptografia é uma técnica de segurança cibernética que converte dados legíveis, conhecidos como texto simples, em uma forma ilegível chamada texto cifrado. Somente usuários autorizados ou sistemas com a chave criptográfica correta podem descriptografar as informações e convertê-las de volta ao seu formato original.

A criptografia ajuda a impedir que usuários não autorizados leiam informações confidenciais, mesmo que consigam acessar os dados em si. As organizações utilizam criptografia para proteger senhas, informações financeiras, registros de clientes, propriedade intelectual, comunicações e outros dados sensíveis armazenados em dispositivos ou transmitidos por redes.

A criptografia é uma parte fundamental da segurança cibernética moderna porque os dados raramente permanecem em um só lugar. Ele transita entre usuários, aplicativos, endpoints, centros de dados e ambientes de nuvem. Criptografar essas informações ajuda a mantê-las confidenciais à medida que trafegam por ambientes de TI cada vez mais complexos.

Principais conclusões

• A criptografia protege dados sensíveis convertendo informações legíveis (texto simples) em texto cifrado ilegível por meio de algoritmos e chaves criptográficas, impedindo que usuários não autorizados acessem as informações originais.
• Os dois principais tipos de criptografia são a criptografia simétrica e a criptografia assimétrica. Ambas ajudam a proteger informações sensíveis, incluindo dados armazenados em bancos de dados e na nuvem, bem como dados em trânsito em redes.
• A criptografia é essencial para a segurança cibernética e para a segurança confiança zero. Isso ajuda a proteger informações confidenciais, garantir a segurança das comunicações, reduzir a exposição de dados e atender aos requisitos de conformidade regulamentar.
• A criptografia por si só não consegue impedir ataques cibernéticos ou movimento lateral. As organizações devem combinar criptografia com visibilidade, acesso com privilégios mínimos e segmentação para conter violações de dados e limitar a capacidade dos invasores de se espalharem pelos ambientes.

Como funciona a criptografia?

A criptografia utiliza um algoritmo matemático e uma chave criptográfica para transformar dados legíveis em texto cifrado.

O processo básico de criptografia funciona assim:

1. Texto simples: Os dados originais legíveis, como um arquivo, uma senha ou uma mensagem.
2. Algoritmo de criptografia: Um processo matemático transforma o texto original.
3. Chave de criptografia: Uma chave criptográfica determina como a informação é transformada.
4. Texto cifrado: Os dados criptografados tornam-se ilegíveis para qualquer pessoa que não possua a chave apropriada.
5. Decriptação: Um usuário ou sistema autorizado utiliza a chave correta para converter o texto cifrado de volta em informação legível.

A força da criptografia depende de fatores como o algoritmo de criptografia, o comprimento da chave, a implementação e a segurança com que as chaves de criptografia são gerenciadas.

Por que a criptografia é importante na segurança cibernética?

A criptografia protege informações confidenciais quando outros controles de segurança falham.

Os atacantes podem contornar as defesas de perímetro, comprometer credenciais, explorar vulnerabilidades ou obter acesso a dispositivos e recursos na nuvem. A criptografia adiciona mais uma camada de proteção, tornando as informações subjacentes ilegíveis sem a chave apropriada.

A criptografia pode ajudar as organizações:

• Proteja informações sensíveis e confidenciais.
• Reduzir o risco de exposição de dados durante uma violação de dados.
• Comunicações seguras entre usuários, aplicativos e cargas de trabalho.
• Proteja informações armazenadas em ambientes de nuvem e locais.
• Apoiar os requisitos de privacidade e conformidade regulamentar
• Reduza o impacto de dispositivos perdidos ou roubados.

A criptografia é particularmente importante à medida que as organizações adotam serviços em nuvem, infraestrutura híbrida, trabalho remoto e aplicativos distribuídos que trocam informações constantemente em redes.

Quais são os principais tipos de criptografia?

Os dois tipos principais de criptografia são a criptografia simétrica e a criptografia assimétrica. Ambos protegem informações usando chaves criptográficas, mas lidam com essas chaves de maneiras diferentes.

Criptografia simétrica

A criptografia simétrica usa a mesma chave secreta para criptografar e descriptografar dados.

Como requer apenas uma chave, a criptografia simétrica é geralmente rápida e eficiente. Isso o torna muito adequado para criptografar grandes quantidades de dados.

O Advanced Encryption Standard (AES) é um dos algoritmos de criptografia simétrica mais utilizados. O AES pode ser usado para proteger arquivos, bancos de dados, dispositivos de armazenamento, aplicativos e outras informações confidenciais.

O principal desafio da criptografia simétrica é o gerenciamento de chaves. Qualquer pessoa que obtenha a chave secreta poderá descriptografar as informações protegidas, tornando crucial a distribuição, o armazenamento e o gerenciamento seguros das chaves de criptografia.

Criptografia assimétrica

A criptografia assimétrica, também conhecida como criptografia de chave pública, utiliza duas chaves criptográficas relacionadas: uma chave pública e uma chave privada.

A chave pública pode ser compartilhada, enquanto a chave privada deve permanecer protegida. As informações criptografadas com a chave pública apropriada só podem ser descriptografadas com a chave privada correspondente.

A criptografia assimétrica é comumente usada para estabelecer comunicações seguras, trocar chaves criptográficas e dar suporte a tecnologias como certificados digitais e conexões web seguras.

Qual a diferença entre criptografia em repouso e criptografia em trânsito?

A criptografia pode proteger informações em diferentes estados. Dois dos tipos mais comuns são dados em repouso e dados em trânsito.

Criptografia em repouso

A criptografia em repouso protege as informações enquanto elas estão armazenadas, em vez de serem transferidas ativamente entre sistemas.

Exemplos incluem dados armazenados em:

• Bancos de dados
• Discos rígidos
• Armazenamento em Nuvem
• Servidores
• Cópias de segurança
• Dispositivos móveis
• Armazenamento removível

Se um invasor roubar um dispositivo ou obtiver acesso não autorizado a um sistema de armazenamento, a criptografia pode impedi-lo de ler imediatamente as informações subjacentes.

Criptografia em trânsito

A criptografia em trânsito protege as informações enquanto elas se movem entre dispositivos, aplicativos, redes ou serviços.

Por exemplo, o Transport Layer Segurança (TLS) é comumente usado para criptografar as comunicações entre navegadores da web e sites. A criptografia também pode proteger o tráfego que transita entre aplicativos e cargas de trabalho em ambientes de nuvem e híbridos.

Proteger os dados em trânsito é especialmente importante porque as informações podem atravessar redes que uma organização não controla totalmente.

O que é criptografia de ponta a ponta?

A criptografia de ponta a ponta (E2EE) protege os dados de forma que eles só possam ser lidos pelo remetente e destinatário pretendidos.

Com a criptografia de ponta a ponta implementada corretamente, os dados permanecem criptografados enquanto trafegam por redes intermediárias, servidores e provedores de serviços. Esses sistemas intermediários facilitam a comunicação, mas não possuem as chaves necessárias para ler o conteúdo subjacente.

A criptografia de ponta a ponta é comumente associada a plataformas de mensagens e comunicações seguras, mas o conceito mais amplo ilustra um importante princípio de segurança cibernética : informações confidenciais devem permanecer protegidas durante todo o seu percurso, e não apenas em pontos individuais ao longo do caminho.

O que são chaves de criptografia?

Uma chave de criptografia é um valor usado por um algoritmo criptográfico para criptografar ou descriptografar informações.

As chaves são um dos componentes mais importantes de um sistema de criptografia. Mesmo uma criptografia forte pode ser comprometida se um invasor roubar, expor ou obter acesso não autorizado às suas chaves criptográficas.

Isso torna o gerenciamento de chaves uma parte crítica da estratégia de segurança de uma organização. As organizações precisam de processos para gerar, armazenar, distribuir, rotacionar, revogar e, eventualmente, destruir chaves criptográficas de forma segura.

As chaves também devem ser protegidas com controles de acesso robustos, para que usuários e sistemas tenham acesso apenas às chaves de que realmente precisam.

Qual a diferença entre criptografia e hashing?

A criptografia e o hashing transformam dados, mas servem a propósitos diferentes.

A criptografia foi projetada para ser reversível. Usuários autorizados com a chave correta podem descriptografar as informações criptografadas e restaurar os dados originais.

O hashing geralmente é projetado para ser unidirecional. Um algoritmo de hash converte dados em um valor de comprimento fixo chamado hash ou resumo. A informação original não deve ser recuperada a partir desse valor.

A criptografia é comumente usada para proteger informações confidenciais, enquanto o hashing é frequentemente usado para tarefas como verificar a integridade dos dados e armazenar verificadores de senha com segurança.

Qual a diferença entre criptografia e tokenização?

A criptografia protege dados sensíveis transformando-os matematicamente em texto cifrado. Com a chave apropriada, o texto cifrado pode ser decifrado e devolvido à sua forma original.

A tokenização substitui informações sensíveis por um substituto não sensível conhecido como token. As informações originais são normalmente armazenadas separadamente em um sistema seguro que mapeia o token de volta ao valor original.

Ambas as abordagens podem reduzir a exposição de dados, mas funcionam de maneiras diferentes e podem ser usadas para diferentes requisitos de segurança e conformidade.

Ainda é possível violar dados criptografados?

Sim. A criptografia reduz significativamente o risco de exposição de informações sensíveis, mas sozinha não impede um ataque cibernético.

Os atacantes podem roubar chaves de criptografia, comprometer uma conta autorizada, acessar informações após a descriptografia, explorar uma vulnerabilidade do aplicativo ou se movimentar lateralmente para outros sistemas dentro do ambiente.

Por essa razão, a criptografia deve fazer parte de uma estratégia de cibersegurança em camadas que também inclua gerenciamento de identidade e acesso, monitoramento, segurança de endpoints, segmentação, gerenciamento de vulnerabilidades e outros controles de segurança.

Como a criptografia contribui para a segurança confiança zero?

Criptografia e confiança zero abordam diferentes aspectos do problema de segurança.

A criptografia protege a confidencialidade dos dados. A confiança zero concentra-se na verificação contínua do acesso e na limitação de usuários, dispositivos, aplicativos e cargas de trabalho aos recursos de que realmente precisam.

Em conjunto, esses controles proporcionam uma proteção mais robusta. A criptografia pode tornar os dados interceptados ou roubados ilegíveis, enquanto os controles de Confiança Zero ajudam a restringir quem e o que pode acessar os sistemas que contêm esses dados.

A microsegmentação adiciona mais uma camada ao restringir a comunicação entre cargas de trabalho e aplicativos. Se um invasor comprometer um sistema, a segmentação pode impedir que esse sistema se comunique livremente com outros recursos e ajudar a impedir o movimento lateral.

Isso é importante porque a criptografia não impede automaticamente um invasor que já tenha obtido credenciais legítimas ou acesso a um sistema onde os dados estão descriptografados.

Criptografia e contenção de violações

A criptografia é um importante controle de proteção de dados, mas as organizações também precisam se preparar para o que acontece quando um invasor consegue entrar no ambiente.

Uma carga de trabalho comprometida pode ter acesso legítimo a dados criptografados ou possuir as credenciais necessárias para se comunicar com outros sistemas. Nessas situações, a criptografia por si só pode não impedir que um invasor penetre mais profundamente na rede.

A contenção de violação limita o alcance de um ataque. Ao combinar criptografia com visibilidade, acesso com privilégios mínimos e segmentação, as organizações podem proteger dados sensíveis e, ao mesmo tempo, restringir os caminhos que os invasores podem usar para acessar aplicativos e cargas de trabalho adicionais.

Como o Illumio complementa a criptografia

A criptografia ajuda a proteger a confidencialidade dos dados. A Illumio ajuda a proteger os sistemas e as cargas de trabalho que armazenam, processam e trocam esses dados.

O Illumio proporciona visibilidade da comunicação e das dependências em ambientes híbridos e multi-cloud. Isso permite que as equipes de segurança entendam como as cargas de trabalho se comunicam e identifiquem conexões desnecessárias ou arriscadas.

Illumio Segmentation pode então impor o princípio do menor privilégio na comunicação entre cargas de trabalho, aplicações e ambientes. Se um invasor comprometer um sistema, a segmentação ajuda a impedir o movimento lateral não autorizado e a conter a violação de dados antes que ela atinja outros recursos críticos.

Em conjunto, a criptografia e a segmentação fornecem camadas complementares de proteção: a criptografia dificulta a leitura de informações confidenciais sem autorização, enquanto a segmentação limita a capacidade de um invasor acessar os sistemas que contêm essas informações.

Veja os riscos que a criptografia não consegue impedir.

A criptografia protege dados sensíveis, mas não consegue avisar quando uma carga de trabalho comprometida está se comunicando com sistemas inesperados ou quando um invasor está começando a se movimentar lateralmente.

O Illumio Insights oferece às equipes de segurança visibilidade sobre como as cargas de trabalho se comunicam, detecta ameaças potenciais e identifica movimentos laterais antes que um ataque se propague.

Veja as ameaças ocultas em sua rede e obtenha as informações necessárias para contê-las mais rapidamente.

Explore Illumio Insights →

Perguntas frequentes

O que é criptografia em termos simples?

A criptografia é o processo de transformar informações legíveis em um formato ilegível, de forma que pessoas não autorizadas não consigam entendê-las. Um usuário ou sistema autorizado pode usar a chave criptográfica correta para descriptografar as informações e torná-las legíveis novamente.

Qual é um exemplo de criptografia?

Um exemplo comum é o HTTPS. Ao visitar um site que utiliza HTTPS, o TLS ajuda a criptografar as informações trocadas entre o seu navegador e o site, protegendo os dados enquanto eles trafegam pela rede.

Quais são os dois principais tipos de criptografia?

Os dois tipos principais são a criptografia simétrica e a criptografia assimétrica. A criptografia simétrica usa a mesma chave secreta para criptografar e descriptografar. A criptografia assimétrica utiliza um par de chaves relacionadas, normalmente uma chave pública e uma chave privada.

O que é criptografia AES?

O Advanced Encryption Standard (AES) é um algoritmo de criptografia simétrica amplamente utilizado para proteger informações digitais. O AES suporta diferentes tamanhos de chave, incluindo 128, 192 e 256 bits.

Qual a diferença entre criptografia e descriptografia?

A criptografia converte um texto simples legível em um texto cifrado ilegível. A descriptografia reverte esse processo, convertendo o texto cifrado de volta em dados legíveis usando a chave criptográfica apropriada.

A criptografia impede ataques cibernéticos?

Não. A criptografia protege os dados contra divulgação não autorizada, mas não impede todos os tipos de ataques cibernéticos. Os atacantes podem comprometer credenciais, roubar chaves de criptografia, explorar vulnerabilidades ou acessar dados depois que um sistema autorizado os descriptografa. A criptografia funciona melhor como uma camada de uma estratégia de cibersegurança mais ampla.

Por que a criptografia é importante para o modelo confiança zero?

A criptografia protege os dados durante o armazenamento e a transmissão, enquanto a confiança zero controla quem e o que pode acessar os recursos. Utilizada em conjunto com o princípio do menor privilégio e a segmentação, a criptografia ajuda as organizações a construir uma proteção em camadas em torno de dados sensíveis e sistemas críticos.

‍