Siirtävä data

Siirrossa olevan datan määritelmä

Siirrossa oleva data viittaa digitaaliseen tietoon, joka on aktiivisesti liikkeessä paikasta tai laitteesta toiseen verkon välityksellä. Tämä voi sisältää esimerkiksi palvelinten väliset tiedonsiirrot, sähköpostien lähetyksen tai verkkoselaamisen kautta haetun tiedon.

Kuinka siirrossa oleva data toimii

Aina kun dataa lähetetään tai vastaanotetaan internetin tai minkä tahansa verkon kautta, se katsotaan olevan siirrossa. Tämä data voi sisältää sähköposteja, pikaviestejä, tiedostoja, joita ladataan tai siirretään, sekä mitä tahansa tietoa, jota haetaan verkkoselainten kautta. Siirrossa oleva data on alttiina luvattomalle sieppaukselle, jolloin ulkopuoliset voivat salakuunnella verkkoa ja saada herkkiä tietoja haltuunsa.

Siirrossa olevan datan suojauksen merkitys

Datan suojaaminen siirron aikana on ratkaisevan tärkeää estämään luvaton pääsy ja säilyttämään herkän tiedon yksityisyys ja eheys. Dataloukkaukset voivat aiheuttaa taloudellisia tappioita, mainehaittaa ja vaarantaa turvan. Oikeilla turvatoimilla organisaatiot voivat varmistaa datan luottamuksellisuuden, aitouden ja eheyden sen siirron aikana.

Salaus

Yksi keskeisistä menetelmistä siirrossa olevan datan suojaamiseksi on salaus. Salaus tarkoittaa datan muuntamista sekoitetuksi koodiksi, joka voidaan purkaa vain oikealla salausavaimella. Tämä varmistaa, että vaikka data siepattaisiin, se pysyy lukukelvottomana luvattomilta osapuolilta.

Siirrossa olevan datan salaaminen voidaan saavuttaa useilla tavoilla riippuen käytettävästä sovelluksesta tai protokollasta. Yleisiä salausmenetelmiä ovat:

• Transport Layer Security (TLS)/Secure Sockets Layer (SSL): Nämä salausprotokollat tarjoavat turvallisen viestinnän verkkoselainten ja palvelinten välillä. Ne mahdollistavat HTTPS:n käytön, varmistaen, että käyttäjän selaimen ja verkkosivuston välinen data on salattu ja suojattu sieppaukselta.
• Virtual Private Networks (VPNs): VPN luo turvallisen, salatun yhteyden käyttäjän laitteen ja etäverkon välille. Reitittämällä data VPN:n kautta, se suojautuu potentiaaliselta salakuuntelulta tai sieppaukselta julkisissa verkoissa.
• Secure File Transfer Protocol (SFTP): SFTP on suojattu versio File Transfer Protocolista (FTP), joka lisää salauksen tiedostojen siirtoon. Se varmistaa datan eheyden ja luottamuksellisuuden tiedostojen latausten ja siirtojen aikana.

Parhaat käytännöt datan suojaukseen siirrossa

Tässä on joitakin tärkeitä toimenpiteitä datan suojauksen varmistamiseksi siirrossa:

1. Käytä päästä päähän -salausta: Päästä päähän -salaukset ovat vankkoja turvatoimia, jotka varmistavat, että data pysyy salattuna lähtöpisteestä määränpäähän. Tämä estää kolmansia osapuolia pääsemästä dataan sen siirron aikana.
2. Käytä suojattuja viestintäprotokollia: Varmista, että kaikki viestintäkanavat, kuten verkkoselaus ja tiedostonsiirrot, käyttävät turvallisia protokollia, kuten HTTPS tai SFTP. Tämä varmistaa, että data kulkee salattujen kanavien kautta ja pysyy suojattuna sieppaukselta.
3. Ota käyttöön palomuuri ja tunkeutumisen havaitsemisjärjestelmät: Palomuurit ja tunkeutumisen havaitsemisjärjestelmät valvovat verkkoliikennettä ja auttavat tunnistamaan ja estämään mahdolliset uhat. Ne toimivat puskurina sisäisen verkon ja ulkoisten epäluotettujen verkkojen välillä varmistaen, että vain valtuutettu liikenne on sallittua.
4. Päivitä ohjelmisto ja tietoturvakorjaukset säännöllisesti: Pidä verkkolaitteet, käyttöjärjestelmät ja ohjelmistosovellukset ajan tasalla uusimmilla tietoturvakorjauksilla. Päivitykset sisältävät usein korjauksia tunnetuille haavoittuvuuksille varmistaen, että verkko pysyy suojattuna potentiaalisilta hyväksikäytöiltä.
5. Kouluta työntekijöitä tietoturvatietoisuuteen: Kouluta työntekijät ymmärtämään tietoturvan merkitys ja parhaat käytännöt. Tämä sisältää esimerkiksi epäilyttävien linkkien tai liitteiden välttämisen, vahvojen ja yksilöllisten salasanojen käytön sekä varovaisuuden, kun tietoa käsitellään julkisissa verkoissa.

Ottamalla nämä parhaat käytännöt käyttöön, organisaatiot voivat merkittävästi parantaa siirrossa olevan datan turvallisuutta, vähentäen luvattoman pääsyn ja dataloukkauksien riskiä.

Liittyvät termit

• Data at Rest: Laitteeseen tai palvelimelle tallennettu data, joka ei ole aktiivisesti liikkeessä.
• End-to-End Encryption: Menetelmä, joka estää kolmansia osapuolia pääsemästä käsiksi dataan sen siirron aikana.
• Transport Layer Security (TLS): Protokolla, joka tarjoaa turvallista viestintää verkossa, usein käytetty verkkoselaamisessa.
• Secure File Transfer Protocol (SFTP): Suojattu versio File Transfer Protocolista (FTP), joka lisää salauksen.
• Virtual Private Network (VPN): Verkkoteknologia, joka luo turvallisen ja salatun yhteyden julkisessa verkossa.

Lähteet:

1. Encryption in Transit - Cloudflare
2. Network Encryption - Imperva
3. What Is Secure Sockets Layer (SSL) - DigiCert