Segurança de nível militar versus empresarial: Qual é a diferença?

Como líder mundial na fabricação de SSDs externos e drives USB criptografados por hardware, a linha de produtos IronKey da Kingston oferece dois níveis de segurança: de nível empresarial e militar.

Mas o que torna essas definições diferentes, e como podem os compradores saberem qual nível de segurança é a escolha prudente para os seus dados confidenciais?

Embora possa se presumir que um nível é apropriado para empresas e soluções corporativas e o outro é adequado apenas para uso de agências governamentais, esses termos não são tão claros.

Dependendo do setor e da natureza dos dados que estão sendo tratados, o grau de segurança pode precisar mudar para atender a determinados padrões. Definir essas diferenças pode ajudar organizações e consumidores a entender como esses níveis se aplicam a seus próprios usos.

Segurança de Nível Empresarial

Projetado para profissionais e empresas que precisam proteger dados durante o trânsito, esses drives começam com a certificação FIPS 197. Esta certificação vem da agência National Institute of Standards and Technology (NIST) do governo dos EUA e envolve testes de laboratório aprovados para certificar que a criptografia AES de 256 bits no modo XTS seja implementada corretamente.

A intenção é mostrar que o drive implementou corretamente os algoritmos de criptografia AES para fornecer o nível de segurança esperado pelo uso da criptografia AES de 256 bits no modo XTS.Os drives SSD externos Vault Privacy 50 Series e Vault Privacy 80 da Kingston têm certificação FIPS 197. A linha Vault Privacy da Kingston é usada e conceituada por mais profissionais e empresas em todo o mundo do que qualquer outro drive USB criptografado por hardware equivalente.

• Certificação FIPS 197: Esta certificação é concedida pela agência NIST do governo dos EUA. Envolve testes aprovados de laboratório para garantir a implementação correta da criptografia AES de 256 bits no modo XTS, um padrão fundamental para a criptografia confiável de dados.
• Criptografia de hardware: Os drives SSD externos Vault Privacy 50 e 80 da Kingston usam criptografia baseada em hardware para proteger os dados armazenados no drive. Esses drives estão entre os mais amplamente utilizados por profissionais e empresas em todo o mundo, pois não podem ser comprometidos da mesma forma que os drives USB criptografados por software podem ser.

Perguntas mais frequentes sobre o nível de segurança

Como posso saber se meu negócio precisa de segurança de nível empresarial ou militar?

A segurança de nível empresarial é adequada para dados comerciais padrão, como informações de funcionários, registros de clientes, transações financeiras e comunicações comerciais. Para dados altamente sensíveis ou de alto valor, como propriedade intelectual, a segurança de nível militar é recomendada.

O que significa certificação FIPS 197 e como ela garante a segurança dos dados? A certificação FIPS 197 valida a implementação correta do algoritmo de criptografia AES de 256 bits no modo XTS, garantindo que os dados no drive estejam protegidos de forma segura contra acesso não autorizado. Isso é fundamental para a confiança do fornecedor do seu drive.

Como os drives são certificados?

Veja, por exemplo, o drive IronKey Keypad 200, que foi lançado em 2022. Este drive passou por um ano de desenvolvimento envolvendo firmware de controlador e outras mudanças e quase um ano em testes de laboratório de certificação FIPS 140-3 Level 3 autorizados pelo NIST. O drive IronKey D500S, lançado em setembro de 2023, também passou um total de dois anos em preparação para o lançamento no mercado. Esse rigoroso processo de certificação inclui até revisões de código para garantir que a autenticação do drive e o gerenciamento de chaves sejam implementados corretamente e atendam a esse padrão de nível militar. Além disso, a estrutura do drive e o encapsulamento epóxi também são verificados separadamente quanto à resistência contra adulteração.

O que é o teste de penetração e por que ele é importante?

A série de drives VP50 da Kingston também é testada pelo SySS, um líder em testes de penetração independentes, como um recurso adicional para validar a segurança de nível empresarial. As práticas recomendadas de segurança cibernética incluem testes de penetração, ou “pen testing”, onde uma empresa contrata um terceiro para tentar atacar um drive e comprometer sua segurança para acessar os dados armazenados nele. Os drives da série VP50 receberam a certificação de segurança aprovada por especialistas em testes de penetração da SySS. Essa certificação garante que os clientes podem confiar que as credenciais de segurança de nível empresarial dos drives da série VP50 foram verificadas de forma independente como fornecendo proteção robusta contra possíveis vulnerabilidades e acesso não autorizado.

Como a certificação FIPS 140-2 ou 140-3 Nível 3 é diferente das certificações mais antigas, como a FIPS 197?

As certificações FIPS 140-2/3 Nível 3 definem um padrão de segurança significativamente mais alto do que FIPS 197 – a série FIPS 140 é um superconjunto da FIPS 197. Seus testes laboratoriais e o processo de certificação são muito mais detalhados e podem demorar um ano ou mais para serem concluídos com sucesso. O FIPS 140-2 e -3 Nível 3 adicionam muito mais parâmetros de segurança pois são verificados e testados, bem como os requisitos operacionais melhorados no processador seguro e resistência à adulteração.

Qual é o mais alto padrão de segurança disponível em drives USB?

O FIPS 140-3 Nível 3 define um padrão de segurança muito alto para drives USB criptografados por hardware que vendem a um custo razoável, mas há ofertas de segurança ainda maiores, como o IronKey S1000. O drive S1000, projetado pela Kingston IronKey para uso governamental e empresarial, incorpora um criptochip separado (um cartão inteligente) para o armazenamento de Parâmetros Críticos de Segurança (CSPs).

Este design de cartão inteligente melhora muito a segurança contra adulteração de componentes e apresenta proteções em nível de chip que podem autodestruir o chip criptográfico se vários ataques forem detectados. Além disso, o S1000 tem uma opção de auto-destruição que pode ser configurada para que, após a detecção de um ataque de força bruta, o drive “quebre” e pare de funcionar para sempre. Embora os drives S1000 tenham sido certificados de acordo com um padrão anterior, eles permanecerão disponíveis no portfólio da Kingston IronKey, pois são um drive padrão usado por muitos governos e militares, bem como por empresas.

Os drives IronKey de nível empresarial fornecem um padrão avançado de segurança muito além dos drives de commodity com criptografia de software e, para recursos ainda mais avançados de mitigação de riscos, os drives de nível militar seguem um padrão ainda mais alto. Seja qual for o nível de segurança que escolher, os drives da IronKey vêm com os mais altos níveis de proteção de dados disponíveis no mercado hoje, oferecendo valor e medidas de segurança escaláveis para qualquer organização.