Criptografia e o conjunto de tecnicas para proteger a confidencialidade, integridade e autenticidade da informacao mediante algoritmos matematicos.
No contexto da ISO 27001, a criptografia (controle A.8.24 da ISO 27002:2022) abrange politicas de controles criptograficos e gestao de chaves. Inclui cifragem em repouso e em transito, assinaturas digitais, hashing e gestao do ciclo de vida de chaves.
ISO 27002 exige algoritmos reconhecidos e atualizados. AES-256 para simetrico e RSA-2048+ para assimetrico sao padroes atuais.
Nao por si so. Deve ser complementada com controles de acesso, monitoramento, gestao de incidentes e conscientizacao do pessoal.
Precisa de uma avaliacao nesta area?