Tietojen salaus ja tietosuoja

Tervetuloa oppitunnille tietojen salauksesta ja tietosuojasta! Nykyaikaisissa järjestelmissä arkaluonteisten tietojen suojaaminen on ensiarvoisen tärkeää.

Tutustumme siihen, miten tiedot pidetään turvassa sekä tallennettuina että verkossa siirrettäessä, ja miksi tietosuojaperiaatteet ovat olennaisia.

Tietomurrot voivat aiheuttaa taloudellisia tappioita, mainehaittoja ja oikeudellisia seuraamuksia. Salaus on ensisijainen puolustuskeinosi.

• Suojaus: Estää luvattoman käytön.
• Vaatimustenmukaisuus: Auttaa täyttämään esimerkiksi GDPR:n, HIPAA:n ja CCPA:n vaatimukset.
• Luottamus: Vahvistaa käyttäjien luottamusta järjestelmäsi tietoturvaan.

Salaus on prosessi, jossa luettavat tiedot eli selväkielinen teksti muutetaan lukukelvottomaan muotoon eli salatekstiksi. Salatut tiedot voidaan muuttaa takaisin selväkieliseksi tekstiksi vain salaisen avaimen avulla.

Ajattele sitä salaisena koodina, jonka voivat purkaa vain avaimen haltijat.

Symmetrisessä salauksessa käytetään yhtä yhteistä avainta sekä tietojen salaamiseen että salauksen purkamiseen.

• Nopeus: Se on yleensä nopeampi, joten se soveltuu suurten tietomäärien salaamiseen.
• Avainten hallinta: Haasteena on salaisen avaimen turvallinen jakaminen osapuolten välillä.

Yleinen esimerkki on AES (Advanced Encryption Standard).

Asymmetrisessä salauksessa, jota kutsutaan myös julkisen avaimen salaukseksi, käytetään avainparia: julkista avainta ja yksityistä avainta.

• Julkinen avain: Voidaan jakaa vapaasti; sitä käytetään tietojen salaamiseen tai allekirjoitusten tarkistamiseen.
• Yksityinen avain: Pidetään salassa; sitä käytetään tietojen salauksen purkamiseen tai allekirjoitusten luomiseen.

Tämä menetelmä on hitaampi, mutta se ratkaisee avainten turvallisen vaihdon ongelman. RSA on yleinen algoritmi.

Tallennettujen tietojen salaus (EaR) tarkoittaa tietojen salaamista, kun ne on tallennettu pysyvälle tallennusvälineelle, kuten tietokantaan, kiintolevylle tai varmuuskopionauhalle.

Tämä suojaa tiedot silloinkin, jos tallennuslaite varastetaan fyysisesti tai siihen päästään käsiksi ilman valtuutusta.

Tässä on yleisiä tapoja toteuttaa tallennettujen tietojen salaus:

• Koko levyn salaus: Salaa koko tallennuslaitteen (esimerkiksi BitLocker tai LUKS).
• Tietokannan salaus: Tietyt sarakkeet tai kokonaiset tietokannat voidaan salata (esimerkiksi Transparent Data Encryption eli TDE).
• Pilvitallennustilan salaus: Pilvipalveluntarjoajat tarjoavat usein sisäänrakennetun salauksen ämpäreihin tai taltioihin tallennetuille tiedoille.

Siirrettävien tietojen salaus (EiT) suojaa tietoja niiden liikkuessa verkkojen, kuten internetin tai yrityksen sisäisten verkkojen, kautta.

Tämä estää tietojen salakuuntelun tai peukaloinnin, jota haitalliset toimijat voisivat yrittää siepatessaan tietovirran.

Yleisiä siirrettävien tietojen salauksessa käytettäviä tekniikoita:

• TLS/SSL (HTTPS): Suojaa selainten ja palvelinten välisen verkkoliikenteen. Se käyttää asymmetristä salausta suojatun kanavan muodostamiseen ja vaihtaa sitten nopeampaan symmetriseen salaukseen tietojen siirtoa varten.
• VPN:t (Virtual Private Networks): Luovat salatun tunnelin julkisen verkon yli ja suojaavat kaiken sen kautta kulkevan liikenteen.

Salauksen lisäksi tietosuojaan kuuluu periaatteita, joiden avulla henkilötietoja käsitellään vastuullisesti:

• Tietojen minimointi: Kerätään vain aidosti tarvittavat tiedot.
• Käyttötarkoitussidonnaisuus: Tietoja käytetään vain siihen määriteltyyn tarkoitukseen, jota varten ne kerättiin.
• Käyttäjän suostumus: Pyydetään käyttäjiltä selkeä lupa ennen heidän tietojensa keräämistä ja käsittelyä.
• Oikeus tulla unohdetuksi: Käyttäjille annetaan mahdollisuus pyytää tietojensa poistamista.

Olemme käsitelleet tietojen salauksen ja tietosuojan keskeisiä näkökohtia. Nyt ymmärrät:

• Salauksen merkityksen tietoturvan ja vaatimustenmukaisuuden kannalta.
• Symmetrisen ja asymmetrisen salauksen erot.
• Kuinka suojataan tallennettuja (EaR) ja siirrettäviä (EiT) tietoja.
• Tietosuojan keskeiset periaatteet vastuullista tietojen käsittelyä varten.

Pidä nämä asiat mielessä, kun rakennat vankkoja ja luotettavia järjestelmiä!