Conformité aux directives relatives aux actifs numériques à Hong Kong

• « ... Générer et stocker des graines et des clés privées, y compris leurs sauvegardes, dans des environnements et des dispositifs sécurisés et inviolables, tels que le module matériel de sécurité (HSM)... »
• « ... générer, stocker et sauvegarder des graines et des clés privées à Hong Kong... »
• « ...restreindre l’accès aux dispositifs ou applications cryptographiques sur la base du besoin d’en connaître... »
• « ...des méthodes d’authentification forte, telles que l’authentification multifacteur, pour authentifier l’accès aux graines et aux clés privées ; maintenir une piste d’audit de l’accès aux dispositifs ou applications cryptographiques... »
• « ...éviter tout “point de défaillance unique”... »
• « ... s’assurer que tout contrat intelligent utilisé dans le processus de garde n’est pas sujet à des vulnérabilités contractuelles ou à des failles de sécurité... »

Les IA peuvent sécuriser les actifs numériques des clients en stockant, en protégeant et en gérant les clés privées et les graines des portefeuilles avec les modules matériels de sécurité (HSM) de Thales. Ces modules prennent en charge les protocoles de solution de portefeuille tels que BIP32 et SLIP10 et offrent une gamme de courbes comprenant SECP256k1, curve25519 et ed25519.

• Les HSM réseau Luna protègent l’ensemble du cycle de vie des clés de signature des transactions dans un module cryptographique dédié FIPS 140-3 afin de sécuriser les actifs numériques des clients. Les HSM Luna de Thales sont les premiers du secteur à recevoir la validation FIPS 140-3 niveau 3.
• Les HSM ProtectServer, tout comme les HSM réseau Luna, sont conçus pour protéger les clés de chiffrement contre la compromission tout en fournissant des services de chiffrement, de signature et d’authentification.
• Les HSM Luna et ProtectServer sont certifiés respectivement aux normes FIPS 140-3 et FIPS 140-2 niveau 3, ce qui garantit des environnements sécurisés et inviolables pour la gestion des clés cryptographiques à Hong Kong, conformément aux exigences en matière de résidence des données. L’accès à ces HSM est étroitement contrôlé, avec une authentification multifacteur forte et des pistes d’audit détaillées pour toutes les opérations, ce qui renforce la sécurité et la conformité réglementaire.
• Pour éviter tout point de défaillance unique, les deux HSM prennent en charge la haute disponibilité et disposent de fonctions d’équilibrage de charge pour protéger cet environnement critique, ce qui correspond aux meilleures pratiques mondiales et aux attentes de la HKMA en matière de sécurité.

• « ...des sauvegardes hors site adéquates et des dispositions d’urgence pour les graines et les clés privées, qui devraient être soumises aux mêmes contrôles de sécurité que les graines et les clés privées d’origine... »
• « ... Les graines et les clés privées sauvegardées doivent être conservées hors ligne dans un lieu physique sécurisé qui est séparé et ne sera pas affecté... »

Les IA peuvent stocker les sauvegardes sur des HSM externes et gérer les clés cryptographiques à Hong Kong avec des options sur site :

• Sauvegarder facilement et dupliquer les clés en toute sécurité sur la sauvegarde de HSM Luna pour assurer la conformité et la conservation en cas d’urgence, de panne ou de désastre. La sauvegarde HSM Luna offre une sécurité et une conformité optimales et propose une prise en charge autonome de l’authentification multifacteur Quorum (MofN) pour une sécurité accrue.
• Le HSM ProtectServer de Thales utilise des cartes à puce validées par la norme NIST FIPS 140-2 niveau 3 afin d’offrir une sécurité optimale et un confort d’administration pour la sauvegarde, la récupération et le transfert sécurisés des clés cryptographiques. Il prend également en charge les sauvegardes avec MFA et MofN afin de renforcer la sécurité des processus d’authentification et d’autorisation.

7. Établir un niveau de cyber-sécurité proportionné aux applications technologiques traditionnelles

Le module de fonctionnalité (FM) de cryptographie post-quantique (PQC) des HSM Luna de Thales permet aux IA d’utiliser dès aujourd’hui les mécanismes de cryptographie à sécurité quantique des finalistes du troisième cycle du NIST pour des cas d’utilisation tels que la signature de code ou d’autres qui s’appuient sur la PKI.

• Il permet aux IA d’assurer la pérennité et la normalisation des algorithmes de signature numérique à sécurité quantique.
• Le module de fonctionnalité PQC peut être installé sur le HSM PCIe et le HSM réseau sans qu’il soit nécessaire de modifier ou de mettre à niveau le matériel. Les HSM inviolables peuvent créer et gérer en toute sécurité des clés résistantes au quantique de manière efficace.
• Il génère des signatures numériques de manière transparente à l’aide d’une cryptographie à clé publique normalisée à sécurité quantique et inclut des fonctionnalités de gestion de clés pour les types de clés avec et sans état, conformément aux exigences de la norme SP 800-208.
• Le module de fonctionnalité PQC de Luna permet de valider votre agilité cryptographique en mettant en place une PKI, une connexion TLS ou un VPN à sécurité quantique avec une grande variété de partenaires technologiques de Thales.

8. Gérer les clés privées en toute sécurité
« ... démontrer que des politiques et des procédures solides sont en place pour assurer un niveau de sécurité à toutes les clés privées détenues ou gérées, qui soit adapté à la nature et aux risques de l’application, ainsi qu’aux actifs sous-jacents associés aux clés... »

Les IA peuvent gérer les graines et les clés privées en toute sécurité avec les HSM réseau Luna et les HSM ProtectServer. Les deux HSM prennent en charge le BIP32 et utilisent le module de fonctionnalité (FM) pour effectuer en toute sécurité une cryptographie personnalisée ou ajouter des algorithmes de blockchain personnalisés.

• HSM réseau Luna
• HSM ProtectServer

8. Gérer en toute sécurité les clés privées
« veiller à ce que les clés privées associées (et les graines le cas échéant) soient générées, stockées et sauvegardées en toute sécurité à tout moment... »

Les HSM externes permettent aux IA de stocker des sauvegardes avec les options ci-dessous :

• Les IA peuvent sauvegarder facilement et dupliquer les clés en toute sécurité sur la sauvegarde de HSM Luna pour assurer la conformité et la conservation en cas d’urgence, de panne ou de désastre. La sauvegarde HSM Luna offre une sécurité et une conformité optimales et fournit une prise en charge autonome de l’authentification multifacteur Quorum (MofN) pour une sécurité accrue.
• Le HSM ProtectServer de Thales utilise des cartes à puce qui offrent une sécurité optimale et un confort d’administration pour la sauvegarde, la récupération et le transfert sécurisés des clés cryptographiques.