Certificación FIPS 140-2

Estándar de seguridad

Según la publicación FIPS 140-2:

“[Esta] proporciona un estándar que será utilizado por las organizaciones federales cuando estas organizaciones especifiquen que los sistemas de seguridad basados en criptografía deben usarse para brindar protección a datos confidenciales o valiosos. La protección de un módulo criptográfico dentro de un sistema de seguridad es necesaria para mantener la confidencialidad e integridad de la información protegida por el módulo. Este estándar especifica los requisitos de seguridad que cumplirá un módulo criptográfico.

… Los requisitos de seguridad cubren áreas relacionadas con el diseño seguro y la implementación de un módulo criptográfico. Estas áreas incluyen la especificación del módulo criptográfico; puertos e interfaces de módulos criptográficos; roles, servicios y autenticación; modelo de estados finitos; seguridad física; entorno operativo; gestión de claves criptográficas; interferencia electromagnética/compatibilidad electromagnética (EMI/EMC); autoevaluaciones; garantía de diseño; y mitigación de otros ataques".

Autoridades de certificación

Las autoridades de certificación NIST (Instituto Nacional de Estándares y Tecnología) de EE. UU. y Canadian CSE (Establecimiento de seguridad de las comunicaciones) participan conjuntamente como autoridades de certificación en el CMVP (Programa de validación de módulos criptográficos) para proporcionar validación de módulos criptográficos según el estándar FIPS 140-2.

Para recibir más información, haga clic aquí.

Thales y su compatibilidad con el estándar de seguridad FIPS 140-2

Thales desarrolla subsistemas y productos criptográficos que cumplen con el estándar de seguridad FIPS 140-2. Los productos de Thales que cumplen con el estándar incluyen:

Módulos de seguridad de hardware (HSMs)

• La familia payShield de HSMs son módulos de seguridad de hardware comprobados y exclusivos de la industria de pagos para emitir credenciales, procesar transacciones y administrar claves.

Cifrado de datos en reposo - Vormetric Data Security Platform

• En el centro de la plataforma Vormetric Data Security Platform se encuentra el administrador Vormetric Data Security Manager (DSM), el cual proporciona la gestión de políticas y de claves para Vormetric Transparent Encryption, Vormetric Tokenization y Vormetric Application Encryption. Entregado en factores de forma de dispositivo virtual y físico, el DSM ofrece almacenamiento de claves y protección para los datos en reposo.