Salausstatukset

Salausstatukset kuvaavat, onko data salattua ja millä tavoin. Ne koskevat sekä tiedon lepotilaa (data at rest) että tiedon siirtoa (data in transit). Tyypillisiä tiloja ovat esimerkiksi tiedoston tai tietokannan salaus sekä liikenteen salaus protokollilla kuten TLS, mutta niihin liittyy usein myös avainhallinta: millaiset avaimet käytetään, missä avaimet säilytetään ja kuka pääsee käsiksi niihin. Näin salausstatus kertoo sekä käytetystä kryptografiasta että siitä, miten avaimet hallitaan.

Organisaatioissa salaustilat ovat osa turvallisuus- ja tietosuoja-politiikkoja. Ne antavat näkyvyyden siihen, missä data on suojattuna ja millä menetelmillä, sekä auttavat täyttämään säädösten vaatimukset, kuten tietosuoja-asetuksen (GDPR) tai muita lainsäädännön vaatimuksia. Salausstatuksen seuraaminen tapahtuu usein datan luokittelun, pääsynhallinnan ja auditoinnin kautta, ja avainhallinta voi olla keskitetty järjestelmä, kuten avainvarasto tai laitteistolähtöinen salauslaitteisto (HSM).

Esimerkkejä salausstatuksen ilmentymistä ovat at-rest-tila: tiedostot ja varastoidut tiedot ovat salattuja; in-transit-tila: data salattua siirrossa TLS:n kautta; sekä end-to-end -salaus käytössä sovelluksissa. Näissä tiloissa hyödynnetään yleisesti AES-salausta sekä TLS-protokollia, ja avaimia hallitaan erillisissä järjestelmissä kuten avainvarastoissa tai HSM:issä. Salausstatukset mahdollistavat paremman tietoturvan, jäljitettävyyden sekä vaatimustenmukaisuuden.