Zabezpieczenia klasy korporacyjnej a zabezpieczenia klasy wojskowej: na czym polega różnica?

Firma Kingston jest wiodącym na świecie producentem szyfrowanych urządzeń pamięci USB i zewnętrznych dysków SSD, a jej produkty z linii IronKey oferują dwa poziomy zabezpieczeń: klasy korporacyjnej i wojskowej.

Jednak czym one się różnią i skąd kupujący mają wiedzieć, który poziom zabezpieczeń będzie odpowiedni do ochrony ich wrażliwych danych?

Choć może się wydawać, że jeden jest odpowiedni dla firm i rozwiązań korporacyjnych, a drugi jedynie dla agencji rządowych, nie jest to aż tak jednoznaczne.

Zależnie od branży i charakteru danych może być konieczna zmiana klasy zabezpieczeń, aby spełnić określone standardy. Określenie tych różnic może pomóc zarówno firmom jak i klientom zrozumieć, jak te poziomy mają zastosowanie do ich użytku.

Bezpieczeństwo klasy korporacyjnej

Opracowane z myślą o profesjonalistach i przedsiębiorstwach, które muszą chronić swoje dane w podróży — dyski te zaczynają od certyfikatu FIPS 197. Certyfikat ten jest wydawany przez podlegającą rządowi amerykańskiemu agencję National Institute of Standards and Technology (NIST) na podstawie testów laboratoryjnych, które mają na celu potwierdzenie prawidłowej implementacji funkcji 256-bitowego szyfrowania AES w trybie XTS.

Pozwala to wykazać, że w urządzeniu pamięci prawidłowo zaimplementowano algorytmy szyfrowania AES, aby zapewniało poziom bezpieczeństwa wymagany od urządzeń z funkcją 256-bitowego szyfrowania AES w trybie XTS. Urządzenia firmy Kingston z serii Vault Privacy 50 oraz zewnętrzne dyski SSD Vault Privacy 80 mają certyfikat FIPS 197. Szyfrowane sprzętowo pamięci USB z linii Vault Privacy firmy Kingston są częściej wybierane i cieszą się większym zaufaniem profesjonalistów i firm na całym świecie niż jakiekolwiek inne urządzenia tego typu.

• Certyfikat FIPS 197: Ten certyfikat jest przyznawany przez amerykańską rządową agencję NIST. Procedura obejmuje zatwierdzone testy laboratoryjne w celu zapewnienia prawidłowej implementacji funkcji 256-bitowego szyfrowania AES w trybie XTS – kluczowego standardu szyfrowania danych.
• Szyfrowanie sprzętowe: Urządzenia pamięci Kingston z serii Vault Privacy 50 oraz zewnętrzne dyski SSD Vault Privacy 80 wykorzystują funkcję szyfrowania sprzętowego do ochrony danych. Dyski te są jednymi z najczęściej używanych na świecie przez profesjonalistów i biznesmenów, ponieważ nie można naruszyć ich bezpieczeństwa w ten sam sposób, co szyfrowanych programowo pamięci USB.

Najczęściej zadawane pytania dotyczące klas zabezpieczeń

Jak rozpoznać, czy firma potrzebuje zabezpieczeń klasy korporacyjnej czy biznesowej?

Zabezpieczenia klasy korporacyjnej są odpowiednie do standardowych danych biznesowych, takich jak informacje dotyczące pracowników, ewidencje klientów, transakcje finansowe oraz komunikację biznesową. W przypadku danych poufnych lub o wysokiej wartości, takich jak własność intelektualna, zalecane są zabezpieczenia klasy wojskowej.

Co oznacza certyfikat FIPS 197 i w jaki sposób zapewnia bezpieczeństwo danych?

Certyfikat FIPS 197 potwierdza prawidłową implementację funkcji 256-bitowego szyfrowania AES w trybie XTS, co gwarantuje, że dane na nośniku pamięci będą zabezpieczone przed nieuprawnionym dostępem. Jest to kluczowe dla zaufania dostawcy takiego nośnika pamięci.

Jak dyski uzyskują certyfikat?

Weźmy na przykład pamięć IronKey Keypad 200, wprowadzoną na rynek w 2022 r. Trwające przez rok prace rozwojowe obejmowały m.in. zmiany oprogramowania sprzętowego kontrolera pamięci, po czym przez kolejny rok przechodziła ona testy i zatwierdzoną przez NIST procedurę certyfikacji FIPS 140-3 Level 3. Łącznie dwa lata zajęły także przygotowania do wprowadzenia na rynek (we wrześniu 2023 r.) pamięci IronKey D500S. Ten rygorystyczny proces certyfikacji obejmuje nawet kontrole kodu, by mieć pewność prawidłowej implementacji funkcji uwierzytelniania i zarządzania kluczami, tak aby pamięć spełniała wymogi standardu klasy wojskowej. Ponadto odrębnie sprawdza się obudowę pamięci i wypełnienie z żywicy epoksydowej pod kątem odporności na ingerencję fizyczną.

Czym są testy penetracyjne i dlaczego są ważne?

W celu dodatkowej weryfikacji bezpieczeństwa klasy korporacyjnej urządzenia pamięci Kingston z serii VP50 są także testowane przez firmę SySS – lidera w dziedzinie niezależnych testów penetracyjnych. Najlepsze praktyki w dziedzinie cyberbezpieczeństwa często obejmują testy penetracyjne realizowane przez zewnętrze podmioty, które na zlecenie producenta próbują złamać zabezpieczenia nośnika pamięci i uzyskać dostęp do przechowywanych na nim danych. Urządzenia pamięci z serii VP50 uzyskały od ekspertów z firmy SySS certyfikat Approved Security. Gwarantuje on użytkownikom, że zabezpieczenia klasy korporacyjnej nośników pamięci z serii VP50 zostały poddane niezależnej weryfikacji i zapewniają solidną ochronę przed potencjalnymi atakami i nieuprawnionym dostępem.

Czym różnią się certyfikaty FIPS 140-2 i 140-3 na poziomie 3 od poprzednich certyfikatów, takich jak FIPS 197?

Certyfikaty FIPS 140-2/3 poziomu 3 potwierdzają znacznie wyższy standard bezpieczeństwa niż certyfikat FIPS 197. Standardy FIPS serii 140 stoją w hierarchii wyżej niż FIPS 197. Proces testów laboratoryjnych i certyfikacji jest znacznie bardziej szczegółowy, a jego pomyślne ukończenie może zająć rok lub dłużej. Standardy FIPS 140-2 i -3 poziomu 3 określają znacznie więcej parametrów bezpieczeństwa, które są sprawdzane i testowane, a także większe wymagania operacyjne dotyczące bezpiecznego procesora i odporności na ingerencję fizyczną.

Jaki jest najwyższy standard zabezpieczeń dostępny dla pamięci USB?

Standard FIPS 140-3 poziomu 3 określa bardzo wysokie wymagania dla szyfrowanych sprzętowo pamięci USB w rozsądnej cenie. Dostępne są również urządzenia oferujące jeszcze wyższy poziom zabezpieczeń, takie jak IronKey S1000. Pamięć Kingston IronKey S1000, opracowana na potrzeby instytucji rządowych i firm, wykorzystuje do przechowywania najważniejszych parametrów zabezpieczeń (CSP) odrębny układ kryptograficzny (kartę mikroprocesorową).

Elegancki projekt karty w znacznym stopniu udoskonala zabezpieczenie przez manipulacją komponentami oraz zawiera zabezpieczenia na poziomie chipów, które mogą ulec samozniszczeniu w przypadku wykrycia wielu ataków. Dodatkowo pamięć S1000 jest wyposażona w funkcję samozniszczenia, którą można skonfigurować w taki sposób, aby w przypadku wykrycia ataku metodą Brute Force trwale zablokowała pamięć, czyniąc ją na zawsze bezużyteczną. Dyski S1000 zostały certyfikowane poprzednim standardem, pozostaną jednak dostępne w ofercie Kingston IronKey, ponieważ są to standardowe dyski wykorzystywane przez wiele rządów i wojsk, a także przedsiębiorstw.

Urządzenia pamięci IronKey klasy korporacyjnej zapewniają wysoki poziom bezpieczeństwa, znacznie przewyższający standardowe nośniki z funkcją szyfrowania programowego. W przypadku jeszcze wyższych wymagań dotyczących ograniczania ryzyka rozwiązaniem są urządzenia pamięci z zabezpieczeniami klasy wojskowej. Niezależnie od wybranego poziomu zabezpieczeń urządzenia pamięci IronKey zapewniają najwyższe poziomy ochrony danych dostępne na rynku, oferując skuteczne i skalowalne środki bezpieczeństwa dla każdej organizacji.