暗号化とは― データ暗号化の定義

データの保護

クラウドや接続されたサーバー上には、オンラインで管理や保存が行われている機密情報が大量にあります。暗号化はサイバーセキュリティーを使用して、マルウェアやランサムウェアを含む、総当たり攻撃やサイバー攻撃を防御します。データ暗号化は、クラウドとコンピューター・システム上で送信されるデジタル・データを保護することによって機能します。デジタル・データには、送信データ（移動中のデータ）と保管されたデジタル・データ（保存されたデータ）の2種類があります。

最新の暗号化アルゴリズムが古いデータ暗号化規格に代わって、データを保護します。これらのアルゴリズムは情報を保護し、整合性、認証、否認防止を含むセキュリティーの取り組みを推進します。このアルゴリズムは、最初にメッセージを認証して発信元を確認します。次に、整合性を確認して、コンテンツが変更されていないことを検証します。最後に、否認防止機能によって、送信者が正規のアクティビティーを否認できないようにします。

データ暗号化の種類：非対称と対称

暗号化にはいくつかの異なる方法があり、それぞれが異なるセキュリティーや安全性のニーズを考慮して開発されています。データ暗号化の2つの主な種類は、非対称暗号化と対称暗号化です。

非対称暗号化方式：

非対称暗号化は公開鍵暗号化とも呼ばれ、2つの別個の暗号非対称鍵を使用してデータを暗号化および復号化します。これらの2つの鍵は、「公開鍵」と「秘密鍵」として知られています。

一般的な非対称暗号化方式には以下のものがあります：

RSA：RSAはコンピューター科学者のRon Rivest氏、Adi Shamir氏、Leonard Adleman氏の頭文字を取って名付けられました。安全なデータ伝送のために、データを公開鍵で暗号化して、秘密鍵で復号するのに使用される、広く普及しているアルゴリズムです。
公開鍵インフラストラクチャー（PKI）：PKIは、デジタル証明書の発行と管理を通じて、暗号鍵を管理する方法です。

対称暗号化方式：

対称暗号化は、平文の暗号化と暗号文の復号化に対称の秘密鍵を1つだけ使用する暗号の一種です。

一般的な対称暗号化方式には以下のものがあります：

データ暗号化標準（DES）：DESは平文を64ビットのブロックに変換し、それらを48ビットの鍵を使用して暗号文に変換する、低レベルの暗号化ブロック暗号アルゴリズムです。
トリプルDES：トリプルDESは、データを暗号化、復号化し、その後、再度暗号化することで、DES暗号化を3回実行します。
高度暗号化標準（AES）：AESはデータ暗号化の標準と言われ、米国の政府規格として世界中で使用されています。
Twofish：Twofishは最速の暗号化アルゴリズムの1つと考えられており、無料で使用できます。

非対称と対称の暗号化の詳細はこちら

データ暗号化のメリット

ますます多くの組織がハイブリッド環境やマルチクラウド環境に移行する中で、パブリッククラウドのセキュリティーや、複合的な環境全体でのデータの保護に関する懸念が増大しています。企業全体でデータ暗号化と暗号鍵の管理を行うことが、オンプレミスとクラウドでのデータの保護に役立ちます。

クラウド・サービス・プロバイダー（CSP）がクラウドの安全性に責任を持つことはありますが、クラウド内の安全性、特にあらゆるデータの安全性に責任を負うのはお客様です。許可されたユーザーが職務を遂行できるようにしながら、組織の機密データを保護しなければなりません。この保護は、データを暗号化するだけでなく、堅固な暗号鍵の管理、アクセス制御、監査ロギング機能も提供する必要があります。

堅固なデータ暗号化と鍵管理のソリューションは以下を提供します：

データ暗号化と暗号鍵のポリシーと構成のための一元管理コンソール
オンプレミスとクラウド・データのファイル、データベース、アプリケーション・レベルでの暗号化
役割とグループに基づくアクセス制御と監査ログによるコンプライアンス対応の支援
オンプレミスとクラウドの暗号鍵に関する、自動化された鍵ライフサイクル・プロセス

将来に備えるデータの詳細はこちら

効果的なデータ暗号化

新しい準同型暗号化ツールキット

IBMは、11年間の暗号化の調査から、Mac OSとiOS用の合理化された完全準同型暗号（FHE）ツールキットをまとめ上げました。