La criptografia es el conjunto de tecnicas para proteger la confidencialidad, integridad y autenticidad de la informacion mediante algoritmos matematicos.
En el contexto de ISO 27001, la criptografia (control A.8.24 de ISO 27002:2022) abarca politicas de uso de controles criptograficos y gestion de claves. Incluye cifrado en reposo y en transito, firmas digitales, hashing y gestion del ciclo de vida de claves.
ISO 27002 exige algoritmos reconocidos y actualizados. AES-256 para simetrico y RSA-2048+ para asimetrico son estandares actuales.
No por si sola. Debe complementarse con controles de acceso, monitoreo, gestion de incidentes y concientizacion del personal.
¿Necesitas una evaluacion en este ambito?