Enterprise-Grade versus Military-Grade Security: What’s the Difference?

Dünyanın önde gelen donanım şifrelemeli USB sürücü ve harici SSD üreticisi olan Kingston'ın IronKey ürün serisi, iki güvenlik seviyesi sunmaktadır: kurumsal sınıf ve askeri sınıf.

Peki bu tanımları farklı kılan nedir ve alıcılar hassas verileri için hangi güvenlik seviyesinin tedbirli bir seçim olduğunu nasıl bilebilirler?

Bir seviyenin işletmeler ve kurumsal çözümler için uygun olduğu ve diğerinin ise yalnızca devlet kurumlarının kullanımı için uygun olduğu varsayılsa da bunlar arasındaki fark o kadar keskin değildir.

Sektöre ve işlenen verilerin niteliğine bağlı olarak, belirli standartları karşılamak için güvenlik derecesinin değiştirilmesi gerekebilir. Bu farklılıkların tanımlanması, hem kuruluşların hem de tüketicilerin bu sınıfların kendi kullanımları için nasıl geçerli olduğunu anlamalarına yardımcı olabilir.

Kurumsal Sınıf Güvenlik

Verilerin aktarım sırasında korunmasına ihtiyacı olan profesyoneller ve kurumlar için tasarlanan bu sürücüler FIPS 197 sertifikasyonu ile başlar. Bu sertifikasyon, ABD hükümetinin Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) kurumu tarafından verilir ve XTS modunda AES 256-bit şifrelemenin düzgün bir şekilde uygulandığını onaylamak için onaylı laboratuvar testlerini içerir.

Burada amaç, sürücünün AES şifreleme algoritmalarını XTS modunda AES 256-bit şifreleme kullanımından beklenen güvenlik seviyesini sağlayacak şekilde uyguladığını göstermektir. Kingston Vault Privacy 50 Series ve Vault Privacy 80 External SSD sürücüleri, FIPS 197 sertifikasyonuna sahiptir. Kingston'ın Vault Privacy serisi, dünya çapında diğer tüm eşdeğer donanım şifrelemeli USB sürücülerden daha fazla profesyonel ve işletme tarafından kullanılmaktadır ve güvenilmektedir.

• FIPS 197Sertifikasyonu: Bu sertifikasyon ABD hükümetinin NIST kurumu tarafından verilmektedir. Güvenilir veri şifreleme için kritik bir standart olan XTS modunda AES 256-bit şifrelemenin uygun şekilde yapıldığından emin olmak için onaylı laboratuvar testlerini içerir.
• Donanım Şifrelemesi: Kingston'ın Vault Privacy 50 Serisi ve 80 Harici SSD sürücülerinde, sürücüde saklanan verileri korumak için donanım tabanlı şifreleme kullanılmaktadır. Bu sürücüler, dünya çapında profesyoneller ve işletmeler tarafından en yaygın kullanılanlar arasındadır, çünkü korumaları, ticari, yazılım şifrelemeli USB sürücülerle aynı şekilde tehlikeye atılamaz.

Güvenlik Sınıfı ile ilgili Sıkça Sorulan Sorular

İşletmemin kurumsal düzeyde mi yoksa askeri düzeyde mi güvenliğe ihtiyacı olduğunu nasıl belirleyebilirim?

Kurumsal düzeyde güvenlik, çalışan bilgileri, müşteri kayıtları, finansal işlemler ve iş iletişimleri gibi standart iş verileri için uygundur. Fikri mülkiyet gibi çok hassas veya yüksek değerli veriler için askeri düzeyde güvenlik önerilir.

FIPS 197 sertifikasyonu ne anlama gelir ve veri güvenliğini nasıl sağlar?

FIPS 197 sertifikası, XTS modunda AES 256-bit şifreleme algoritmasının doğru şekilde uygulandığını doğrulayarak sürücüdeki verilerin yetkisiz erişime karşı güvenli bir şekilde korunmasını sağlar. Sürücünüzün tedarikçisine güvenmek çok önemlidir.

Sürücüler sertifikasyonu nasıl alır?

Örnek olarak 2022 yılında piyasaya sürülen IronKey Keypad 200 sürücüsünü ele alalım. Bu sürücü, denetleyici yazılımı (firmware) ve diğer değişiklikleri içeren bir yıllık bir geliştirme sürecinden ve bir yıllık NIST tarafından onaylanmış FIPS 140-3 Seviye 3 sertifikası laboratuvar testlerinden geçti. Eylül 2023'te piyasaya sürülen olan IronKey D500S sürücüsünün de piyasaya sürülmeye hazır hale gelmesi iki yıl sürdü. Bu zorlu sertifikasyon süreci, sürücü kimlik doğrulaması ve anahtar yönetiminin düzgün bir şekilde uygulandığından ve bu askeri sınıf standardı karşıladığından emin olmak için kod incelemelerini bile içerir. Sürücünün muhafazası ve epoksi kapsülü de kurcalanmaya karşı dayanıklılık açısından ayrıca kontrol edilir.

Penetrasyon testi nedir ve neden önemlidir?

Kingston'ın VP50 serisi sürücüleri, kurumsal düzeyde güvenliği doğrulamak için ek bir özellik olarak bağımsız penetrasyon testlerinde lider bir kurum olan SySS tarafından da test edilmektedir. Siber güvenlik en iyi uygulamaları, bir şirketin üzerinde saklanan verilere erişmek amacıyla bir sürücüye saldırması ve güvenliğini kırması için üçüncü bir tarafı görevlendirdiği penetrasyon testini içerir. VP50 serisi sürücüler ayrıca SySS'deki sızma testi uzmanlarından Approved Security (Onaylı Güvenlik) sertifikasyonu aldı. Bu sertifika, müşterilerin VP50 serisi sürücülerin kurumsal sınıf güvenlik özelliklerinin potansiyel güvenlik açıklarına ve yetkisiz erişime karşı sağlam koruma sağladığının bağımsız olarak doğrulandığına güvenebilmelerini sağlar.

FIPS 140-2 veya 140-3 Seviye 3 sertifikasyonunun FIPS 197 gibi eski sertifikasyonlardan farkı nedir?

FIPS 140-2/3 Seviye 3 sertifikasyonları FIPS 197'den çok daha yüksek bir güvenlik standardı belirler: FIPS 197 serisi, FIPS 140 serisinin altındaki bir standarttır. Laboratuvar testleri ve sertifikasyon süreci çok daha ayrıntılıdır ve tamamlanması bir yıl veya daha uzun sürebilir. FIPS 140-2 ve -3 Seviye 3, kontrol ve test edilen çok daha fazla güvenlik parametresinin yanı sıra güvenli işlemci ve kurcalanmaya karşı dayanıklılıkla ilgili gelişmiş operasyonel gereksinimler ekler.

USB sürücülerde mevcut olan en yüksek güvenlik standardı nedir?

FIPS 140-3 Seviye 3, makul bir maliyetle satılan donanım şifrelemeli USB sürücüler için çok yüksek bir güvenlik standardı belirler. Ancak IronKey S1000 gibi daha da yüksek güvenlikli ürünler vardır. Kingston IronKey tarafından devlet ve işletme kullanımları için tasarlanan S1000 sürücüsü, Kritik Güvenlik Parametrelerinin (Critical Security Parameters - CSP'ler) saklanması için ayrı bir şifreleme çipi (bir akıllı kart) içermektedir.

Bu akıllı kart tasarımı, bileşen kurcalanmasına karşı güvenliği büyük ölçüde artırır ve bir dizi saldırı tespit edildiğinde kripto çipini kendi kendine imha edebilen çip düzeyinde korumalara sahiptir. Buna ek olarak S1000, bir Kaba Güç (Brute Force) saldırısı tespit edildiğinde sürücünün gerçekten kullanılmaz hale getirileceği ve sonsuza kadar işlevsiz hale geleceği şekilde ayarlanabilen bir kendini imha seçeneğine sahiptir. S1000 sürücüler, daha önceki bir standart kapsamında sertifikalandırılmış olsa da birçok devlet ve ordunun yanı sıra işletmeler tarafından kullanılan standart bir sürücü olduğu için Kingston IronKey portföyünde bulunmaya devam edecektir.

Kurumsal sınıf IronKey sürücüler, yazılım şifrelemeli standart sürücülerden çok daha gelişmiş bir güvenlik standardı sağlar ve daha da üstün risk azaltma özellikleri için askeri sınıf sürücüler daha da yüksek bir standardın gereklerini yerine getirir. Hangi güvenlik seviyesini seçerseniz seçin, IronKey sürücüleri, bugün piyasada bulunan en yüksek veri koruma seviyelerine sahiptir ve her kuruluş için değer ve ölçeklenebilir güvenlik önlemleri sunar.