Wat betekent Encryption Key Management?
Encryption Key Management, dat ook bekend staat als het beheer van versleutelingscodes (keys), is een strategische benadering om de cryptografische keys van een organisatie te beschermen tegen ongeoorloofde wijziging of openbaarmaking.
Een effectieve strategie vereist beleid en gedocumenteerde procedures voor de manier waarop een organisatie de encryptiesleutels die ze gebruiken voor het coderen en decoderen van gegevens- en spraakoverdrachten wil genereren, opslaan, distribueren en uiteindelijk vernietigen.
De periode waarin een key kan worden gebruikt wordt bepaald door de gevoeligheid van de informatie die wordt verzonden en het risico dat een keys wordt gecompromitteerd.
Techopedia legt Encryption Key Management uit
Software voor het beheer van versleutelingscodes biedt IT-beheerders een gecentraliseerd gezichtspunt voor het beheer van key lifecycles en maakt de distributie betrouwbaarder, veiliger en eenvoudiger.
Het beheer van keys is cruciaal voor het succes en de veiligheid van een cryptosysteem en is waarschijnlijk het moeilijkste en meest complexe aspect van een cryptosysteem, omdat het gaat om het creëren van best practices voor gebruikerstraining, interacties tussen verschillende afdelingen binnen de organisatie en de juiste coördinatie tussen al deze entiteiten.
Software voor Encryption Key Management
Het beheer van keys is een noodzaak voor effectieve gegevensbescherming, maar er bestaat geen pasklare oplossing voor; daarom moeten organisaties hun eigen systeem op maat maken of kiezen uit een handvol leveranciers.
Populaire leveranciers van softwareoplossingen voor het beheer van keys zijn onder andere:
Keyfactor – volgens hun website kunnen IT-beheerders met de cloud encryptiesoftware van Keyfactor de levenscyclus van keys voor symmetrische en asymmetrische keys beheren via één cloudplatform.
Primefactors – volgens hun website biedt PrimeFactors oplossingen voor key management voor zowel hardwarematige als softwarematige cryptografie.
Thales – volgens hun website biedt Thales gecentraliseerd key management voor encryptie van eigen makelij en toepassingen van derden.