ESécurité de classe entreprise ou militaire : Quelle est la différence ?

Premier fabricant mondial de clés USB et de SSD externes à chiffrement matériel, Kingston offre deux niveaux de sécurité pour sa gamme IronKey : la classe entreprise et la classe militaire.

Mais qu’est-ce qui différencie ces définitions et comment les acheteurs peuvent-ils savoir quel niveau de sécurité est le choix le plus prudent pour leurs données sensibles ?

Bien qu’on puisse penser que l’un est destiné aux entreprises et aux solutions d’entreprise et que l’autre vise les agences gouvernementales, ces termes ne sont pas aussi tranchés.

En fonction du secteur d’activité et de la nature des données traitées, il peut être nécessaire de modifier le niveau de sécurité pour répondre à certaines normes. La définition de ces différences peut aider les organisations et les consommateurs à comprendre comment ces niveaux s’appliquent à leurs propres utilisations.

Sécurité de classe entreprise

Conçus pour les professionnels et les entreprises qui doivent protéger les données en transit, ces appareils sont certifiés FIPS 197. Cette certification est délivrée par l’organisme gouvernemental américain NIST (National Institute of Standards and Technology) suite à des tests en laboratoire agréé pour certifier que le chiffrement AES 256 bits en mode XTS est correctement mis en œuvre.

L’objectif est de montrer que l’appareil a correctement mis en œuvre les algorithmes de chiffrement AES afin de garantir le niveau de sécurité attendu lors de l’utilisation du chiffrement AES 256 bits en mode XTS. Kingston’s clés USB Vault Privacy 50 et les SSD externes Vault Privacy 80 de Kingston sont certifiés FIPS 197. La gamme Vault Privacy de Kingston est utilisée avec confiance par plus de professionnels et d’entreprises dans le monde que n’importe quelle autre clé USB à chiffrement matériel équivalente.

• Certification FIPS 197 : Cette certification est délivrée par l’agence NIST du gouvernement américain. Elle implique des tests en laboratoire agréé pour garantir la bonne mise en œuvre du chiffrement AES 256 bits en mode XTS, une norme essentielle pour le chiffrement des données.
• Chiffrement matériel : Les clés USB Vault Privacy 50 et les SSD externes Vault Privacy 80 de Kingston utilisent un chiffrement matériel pour protéger les données qui y sont stockées. Ces clés sont parmi les plus utilisées par les professionnels et les entreprises du monde entier, car elles ne peuvent pas être compromises comme peuvent l’être les clés USB de base à chiffrement logiciel.

Questions fréquentes sur le niveau de sécurité

Comment savoir si mon entreprise a besoin d’une sécurité de classe entreprise ou de classe militaire ?

La sécurité de classe entreprise convient aux données commerciales standard, telles que les informations sur les employés, les dossiers des clients, les transactions financières et les communications commerciales. Pour les données très sensibles ou de grande valeur, comme la propriété intellectuelle, on recommande une sécurité de classe militaire.

Qu’est-ce que la certification FIPS 197 et comment garantit-elle la sécurité des données ?

La certification FIPS 197 valide la mise en œuvre correcte de l’algorithme de chiffrement AES 256 bits en mode XTS, afin de garantir que les données du disque sont protégées contre tout accès non autorisé. Il est essentiel de faire confiance au fournisseur de votre disque.

Comment les appareils sont-ils certifiés ?

Prenez par exemple la clé USB IronKey Keypad 200, lancée en 2022. Cette clé USB a fait l’objet de toute une année de développement, impliquant le firmware du contrôleur et d’autres modifications, et de près d’une autre année de tests dans un laboratoire de certification FIPS 140-3 niveau 3 agréé par le NIST. La clé USB IronKey D500S, commercialisée en septembre 2023, a également nécessité deux ans de préparation avant son lancement sur le marché. Ce processus de certification rigoureux comprend même des examens de code pour s’assurer que l’authentification de l’appareil et la gestion des clés sont correctement mises en œuvre et répondent à cette norme de classe militaire. En outre, son boîtier et son isolation époxy sont également contrôlés séparément pour vérifier la résistance aux altérations.

Qu’est-ce qu’un test de pénétration et pourquoi est-ce important ?

Les clés USB Kingston de la gamme VP50 sont également testées par SySS, leader en matière de tests de pénétration indépendants, ce qui constitue une caractéristique supplémentaire pour valider la sécurité de niveau entreprise. Les meilleures pratiques en matière de cybersécurité comprennent les tests de pénétration, au cours desquels une entreprise engage une tierce partie pour tenter d’attaquer un appareil et de compromettre sa sécurité afin d’accéder aux données qui y sont stockées. Les clés USB de la gamme VP50 ont également décroché la certification Approved Security par les experts en tests de pénétration de SySS. Cette certification garantit aux clients que les informations d’identification de classe entreprise des clés USB de la gamme VP50 ont été vérifiées de manière indépendante et qu’elles offrent une protection optimale contre les vulnérabilités potentielles et les accès non autorisés.

En quoi la certification FIPS 140-2 ou 140-3 niveau 3 diffère-t-elle des certifications plus anciennes, comme la FIPS 197 ?

Les certifications FIPS 140-2/3 de niveau 3 établissent une norme de sécurité nettement plus élevée que la norme FIPS 197 ; les gammes FIPS 140 sont un surensemble de la norme FIPS 197. Leur processus de test et de certification en laboratoire est beaucoup plus détaillé et peut prendre un an ou plus avant d’être finalisé. Les normes FIPS 140-2 et 3 de niveau 3 impliquent la vérification et le test de beaucoup plus de paramètres de sécurité, ainsi que des exigences opérationnelles plus strictes pour le processeur sécurisé et la résistance aux altérations.

Quelle est la norme de sécurité la plus élevée pour les clés USB ?

La norme FIPS 140-3 de niveau 3 définit un niveau de sécurité très élevé pour les clés USB à chiffrement matériel vendues à un prix raisonnable, mais il existe des niveaux de sécurité encore plus élevés, telles que la clé USB IronKey S1000. La S1000, conçue par Kingston IronKey pour les gouvernements et les entreprises, intègre une puce cryptographique (carte intelligente) distincte pour le stockage des paramètres de sécurité critiques (Critical Security Parameters, CSP).

Cette conception de carte intelligente améliore considérablement la sécurité contre l’altération des composants, et comporte des protections au niveau de la puce qui peuvent autodétruire la puce cryptographique si un certain nombre d’attaques sont détectées. En outre, la S1000 dispose d’une option d’autodestruction qui peut être configurée afin qu’en cas de détection d’une attaque par force brute, la clé USB se « fige » et devienne définitivement inutilisable. Bien que les clés USB S1000 aient été certifiés dans le cadre d’une norme antérieure, elles resteront disponibles dans le portefeuille Kingston IronKey car elles constituent une option standard utilisée par de nombreuses administrations et organisations militaires, ainsi que par des entreprises.

Les produits IronKey de classe entreprise offrent un niveau de sécurité supérieur à celui des produits de base dotés d’un chiffrement logiciel. Pour des fonctionnalités d’atténuation des risques encore plus avancées, les produits de classe militaire répondent à des normes encore plus rigoureuses. Quel que soit le niveau de sécurité que vous choisissez, les produits IronKey sont dotés des plus hauts niveaux de protection des données disponibles sur le marché aujourd’hui, offrant ainsi une valeur ajoutée et des mesures de sécurité évolutives à toute organisation.