Keamanan Tingkat Perusahaan versus Tingkat Militer: Apa Perbedaannya?

Sebagai produsen drive USB dan SSD eksternal terenkripsi perangkat keras yang terkemuka di dunia, Kingston dengan jajaran produk IronKey menawarkan dua tingkat keamanan: tingkat perusahaan dan tingkat militer.

Namun apa yang membuat keduanya berbeda, dan bagaimana pembeli dapat mengetahui tingkat keamanan mana yang menjadi pilihan terbaik untuk data sensitifnya?

Meskipun dapat diasumsikan bahwa tingkat yang satu sesuai untuk solusi bisnis dan perusahaan, sedangkan tingkat yang lain hanya sesuai untuk penggunaan lembaga pemerintah, tetapi tidak ada pemisahan yang benar-benar jelas untuk kedua istilah tersebut.

Tingkat keamanan mungkin perlu diubah untuk memenuhi standar tertentu tergantung industri dan sifat data yang ditanganinya. Pendefinisian perbedaan keduanya dapat membantu organisasi dan konsumen untuk memahami cara kedua tingkat ini dapat diterapkan bagi penggunaan mereka sendiri.

Keamanan Tingkat Perusahaan

Dirancang untuk para ahli dan perusahaan yang perlu melindungi data pada saat dipindahkan, drive ini diawali dengan sertifikasi FIPS 197. Sertifikasi ini diberikan oleh National Institute of Standards and Technology (NIST/Institut Standar dan Teknologi Nasional) dari pemerintah AS dan membutuhkan pengujian laboratorium yang disetujui untuk mengesahkan bahwa enkripsi AES 256-bit dalam mode XTS sudah diterapkan dengan tepat.

Langkah ini bertujuan untuk menunjukkan bahwa drive telah menerapkan algoritma enkripsi AES dengan tepat guna memberikan tingkat keamanan yang diharapkan dari penggunaan enkripsi AES 256-bit dalam mode XTS. Drive Seri Vault Privacy 50 dan SSD Eksternal Vault Privacy 80 dari Kingston memiliki sertifikasi FIPS 197. Jajaran produk Vault Privacy dari Kingston digunakan dan dipercaya oleh lebih banyak ahli dan perusahaan di seluruh dunia dibandingkan dengan drive USB terenkripsi perangkat keras setara lainnya.

• Sertifikasi FIPS 197: Sertifikasi ini diberikan oleh badan NIST pemerintah AS. Sertifikasi ini membutuhkan pengujian laboratorium yang diakui untuk memastikan ketepatan penerapan enkripsi AES 256-bit dalam mode XTS, yakni standar yang sangat penting untuk enkripsi data yang tepercaya.
• Enkripsi Perangkat Keras: Drive Seri Vault Privacy 50 dan SSD Eksternal Seri 80 dari Kingston menggunakan enkripsi berbasis perangkat keras untuk melindungi data yang disimpan pada drive. Kedua drive ini termasuk di antara drive yang paling banyak digunakan oleh ahli dan perusahaan di seluruh dunia karena tidak dapat diserang dengan cara yang sama seperti menyerang drive USB umum dengan enkripsi perangkat lunak.

Pertanyaan Umum tentang Tingkat Keamanan

Bagaimana cara mengetahui apakah perusahaan saya membutuhkan keamanan tingkat perusahaan atau tingkat militer?

Keamanan tingkat perusahaan cocok untuk data bisnis yang standar, seperti informasi karyawan, catatan pelanggan, transaksi keuangan, dan komunikasi bisnis. Untuk data yang sangat sensitif dan sangat penting, seperti kekayaan intelektual, dianjurkan untuk menggunakan keamanan tingkat militer.

Apa pengertian sertifikasi FIPS 197 dan bagaimana cara sertifikasi tersebut menjamin keamanan data?

Sertifikasi FIPS 197 memvalidasi implementasi yang tepat dari algoritma enkripsi AES 256-bit dalam mode XTS, dan memastikan data pada drive tetap aman dan terlindungi dari akses yang tidak sah. Sertifikasi ini adalah kunci untuk dapat mempercayai pemasok drive Anda.

Bagaimana cara drive mendapatkan sertifikasi?

Ambil contoh, misalnya, drive IronKey Keypad 200, yang diluncurkan pada tahun 2022. Drive ini dikembangkan selama satu tahun dengan melibatkan firmware pengontrol dan perubahan lainnya, kemudian hampir setahun lagi dalam pengujian laboratorium sertifikasi FIPS 140-3 Level 3 resmi dari NIST. Drive IronKey D500S yang diluncurkan pada September 2023 juga menghabiskan total waktu dua tahun dalam persiapan peluncuran pasarnya. Proses sertifikasi yang ketat ini bahkan melibatkan tinjauan kode untuk memastikan bahwa autentikasi dan manajemen kunci drive diterapkan dengan tepat dan memenuhi standar tingkat militer ini. Selain itu, casing dan enkapsulasi epoksi pada drive juga diperiksa secara terpisah untuk ketahanan anti manipulasi fisik.

Apa yang dimaksud dengan pengujian penetrasi dan mengapa hal itu penting?

Drive seri VP50 dari Kingston juga diuji oleh SySS, pemimpin dalam pengujian penetrasi independen, sebagai fitur tambahan untuk memvalidasi keamanan tingkat perusahaan. Praktik terbaik keamanan siber mencakup pengujian penetrasi, atau pen testing, yang dilakukan oleh perusahaan dengan menyewa pihak ketiga untuk mencoba dan menyerang suatu drive, lalu menembus keamanannya guna mengakses data yang disimpan di dalamnya. Drive seri VP50 memperoleh sertifikasi Approved Security (Keamanan Diakui) dari para ahli pengujian penetrasi di SySS. Sertifikasi ini menjamin konsumen untuk dapat mempercayai bahwa kredensial keamanan tingkat perusahaan pada drive seri VP50 telah diverifikasi secara independen untuk memberikan perlindungan yang kuat terhadap potensi kerentanan dan akses tidak sah.

Apa perbedaan sertifikasi FIPS 140-2 atau 140-3 Level 3 dari sertifikasi sebelumnya, seperti FIPS 197?

Sertifikasi FIPS 140-2/3 Level 3 menetapkan standar keamanan yang jauh lebih tinggi dibandingkan FIPS 197 – Seri FIPS 140 adalah standar lebih besar yang di dalamnya mencakup FIPS 197. Proses pengujian dan sertifikasi laboratorium pada seri ini jauh lebih mendetail, dan dapat memakan waktu satu tahun atau lebih untuk berhasil menyelesaikannya. FIPS 140-2 dan -3 Level 3 menambahkan lebih banyak parameter keamanan yang telah diperiksa dan diuji, serta peningkatan persyaratan operasional pada prosesor yang terlindung dan ketahanan dari manipulasi fisik.

Apa standar keamanan tertinggi yang tersedia pada drive USB?

FIPS 140-3 Level 3 menetapkan standar keamanan yang sangat tinggi untuk drive USB terenkripsi perangkat keras yang dijual dengan harga pantas, tetapi ada produk yang menawarkan keamanan yang bahkan lebih tinggi lagi seperti IronKey S1000. Drive S1000, yang dirancang oleh Kingston IronKey untuk digunakan di lembaga pemerintah dan perusahaan, menggunakan cip kripto terpisah (smart card/kartu pintar) untuk penyimpanan yang memenuhi Parameter Keamanan Kritis (CSP/Critical Security Parameters).

Desain kartu cerdas ini sangat meningkatkan keamanan terhadap upaya manipulasi pada komponen dan berfitur perlindungan di tingkat cip yang dapat melakukan perusakan diri pada cip kripto jika mendeteksi terjadinya sejumlah serangan. Selain itu, S1000 dilengkapi dengan opsi perusakan diri yang dapat disiapkan agar setelah mendeteksi serangan Brute Force, drive benar-benar dapat merusak diri dan menjadi tidak berfungsi selamanya. Meskipun disertifikasi dengan standar sebelumnya, drive S1000 akan tetap tersedia dalam portfolio produk Kingston IronKey karena merupakan drive standar yang digunakan oleh banyak lembaga pemerintah dan militer, dan juga perusahaan.

Drive IronKey tingkat perusahaan memberikan standar keamanan tingkat lanjut yang jauh melampaui drive umum dengan enkripsi perangkat lunak. Bahkan untuk fitur mitigasi risiko yang lebih canggih, drive tingkat militer mengikuti standar yang lebih tinggi lagi. Terlepas dari tingkat keamanan yang Anda pilih - drive IronKey hadir dengan tingkat perlindungan data tertinggi yang tersedia di pasaran saat ini sehingga memberikan nilai dan langkah keamanan yang dapat diskalakan bagi setiap organisasi.