Um pendrive USB Kingston Vault Privacy 50 inserido em um laptop.

Segurança de nível militar versus empresarial: Qual é a diferença?

out 2023
Blog Home

Como líder mundial na fabricação de SSDs externos e drives USB criptografados por hardware, a linha de produtos IronKey da Kingston oferece dois níveis de segurança: de nível empresarial e militar.

Mas o que torna essas definições diferentes, e como podem os compradores saberem qual nível de segurança é a escolha prudente para os seus dados confidenciais?

Embora possa se presumir que um nível é apropriado para empresas e soluções corporativas e o outro é adequado apenas para uso de agências governamentais, esses termos não são tão claros.

Dependendo do setor e da natureza dos dados que estão sendo tratados, o grau de segurança pode precisar mudar para atender a determinados padrões. Definir essas diferenças pode ajudar organizações e consumidores a entender como esses níveis se aplicam a seus próprios usos.

Segurança de Nível Empresarial

Projetado para profissionais e empresas que precisam proteger dados durante o trânsito, esses drives começam com a certificação FIPS 197. Esta certificação vem da agência National Institute of Standards and Technology (NIST) do governo dos EUA e envolve testes de laboratório aprovados para certificar que a criptografia AES de 256 bits no modo XTS seja implementada corretamente.

A intenção é mostrar que o drive implementou corretamente os algoritmos de criptografia AES para fornecer o nível de segurança esperado pelo uso da criptografia AES de 256 bits no modo XTS.Os drives SSD externos Vault Privacy 50 Series e Vault Privacy 80 da Kingston têm certificação FIPS 197. A linha Vault Privacy da Kingston é usada e conceituada por mais profissionais e empresas em todo o mundo do que qualquer outro drive USB criptografado por hardware equivalente.

  • Certificação FIPS 197: Esta certificação é concedida pela agência NIST do governo dos EUA. Envolve testes aprovados de laboratório para garantir a implementação correta da criptografia AES de 256 bits no modo XTS, um padrão fundamental para a criptografia confiável de dados.
  • Criptografia de hardware: Os drives SSD externos Vault Privacy 50 e 80 da Kingston usam criptografia baseada em hardware para proteger os dados armazenados no drive. Esses drives estão entre os mais amplamente utilizados por profissionais e empresas em todo o mundo, pois não podem ser comprometidos da mesma forma que os drives USB criptografados por software podem ser.

Segurança de nível militar

A segurança militar é um padrão mais alto de proteção de dados normalmente usado por governos, agências militares, e funcionários de alto nível dentro de empresas para o armazenamento de dados confidenciais e de alto valor. Esses padrões, como FIPS 140-2 e FIPS 140-3 Nível 3, também são usados por empresas em todo o mundo para os melhores drives de armazenamento de proteção de dados, como o IronKey S1000B, D500S e o Keypad 200. As medidas de segurança nos drives série FIPS 140 com Nível 3 de proteção são projetadas para resistir tanto à adulteração digital quanto física, tornando excepcionalmente difícil o acesso aos dados sem a devida autenticação.

Uma placa-mãe com uma sobreposição azul, sobre a qual é sobreposto um cadeado azul brilhante e outros gráficos representando um HUD de segurança de alta tecnologia.

Principal recurso

  • Certificação FIPS 140-2 ou 140-3 Nível 3:  Estas certificações são definidas pela agência NIST do governo dos EUA e indicam um nível mais elevado de segurança adequado para aplicações governamentais e militares. O FIPS 140-3 Nível 3 envolve um PIN ou senha mínima maior (8 caracteres, acima do mínimo de 7 caracteres do FIPS 140-2), uma geração de números aleatórios aprimorada para criar chaves de criptografia AES, proteção térmica e de tensão para desligar automaticamente os drives quando atingem determinados limites, e a eliminação de senhas predefinidas de fábrica em favor da inscrição forçada após o primeiro uso.
  • Resistência à adulteração: Todos os drives certificados de nível 3 fornecem proteção contra adulteração física, como a remoção de chips da placa de circuito do drive. Eles são fechados internamente com epóxi especial e endurecido para tornar a remoção de componentes de acionamento quase impossível sem causar danos. Este processo de epóxi proporciona uma forte proteção contra ataques elétricos e eletrônicos nos componentes do drive.
  • Autoteste de medidas de segurança:  Os drives FIPS 140-3 de nível 3 executam um autoteste durante a inicialização e usam para garantir que todos os mecanismos de segurança internos estejam funcionando totalmente. Em caso de detecção de falhas ou possíveis modificações, o microprocessador seguro desligará e possivelmente "bloqueará" o drive para evitar o acesso não autorizado aos dados.

Perguntas mais frequentes sobre o nível de segurança

Uma paisagem urbana atrás de uma janela está fora de foco. Um ponto de interrogação azul brilhante com um padrão de placa de circuito está sobreposto. Uma mão aponta para o ponto de interrogação.

Como posso saber se meu negócio precisa de segurança de nível empresarial ou militar?

A segurança de nível empresarial é adequada para dados comerciais padrão, como informações de funcionários, registros de clientes, transações financeiras e comunicações comerciais. Para dados altamente sensíveis ou de alto valor, como propriedade intelectual, a segurança de nível militar é recomendada.

O que significa certificação FIPS 197 e como ela garante a segurança dos dados? A certificação FIPS 197 valida a implementação correta do algoritmo de criptografia AES de 256 bits no modo XTS, garantindo que os dados no drive estejam protegidos de forma segura contra acesso não autorizado. Isso é fundamental para a confiança do fornecedor do seu drive.

Como os drives são certificados?

Veja, por exemplo, o drive IronKey Keypad 200, que foi lançado em 2022. Este drive passou por um ano de desenvolvimento envolvendo firmware de controlador e outras mudanças e quase um ano em testes de laboratório de certificação FIPS 140-3 Level 3 autorizados pelo NIST. O drive IronKey D500S, lançado em setembro de 2023, também passou um total de dois anos em preparação para o lançamento no mercado. Esse rigoroso processo de certificação inclui até revisões de código para garantir que a autenticação do drive e o gerenciamento de chaves sejam implementados corretamente e atendam a esse padrão de nível militar. Além disso, a estrutura do drive e o encapsulamento epóxi também são verificados separadamente quanto à resistência contra adulteração.

O que é o teste de penetração e por que ele é importante?

A série de drives VP50 da Kingston também é testada pelo SySS, um líder em testes de penetração independentes, como um recurso adicional para validar a segurança de nível empresarial. As práticas recomendadas de segurança cibernética incluem testes de penetração, ou “pen testing”, onde uma empresa contrata um terceiro para tentar atacar um drive e comprometer sua segurança para acessar os dados armazenados nele. Os drives da série VP50 receberam a certificação de segurança aprovada por especialistas em testes de penetração da SySS. Essa certificação garante que os clientes podem confiar que as credenciais de segurança de nível empresarial dos drives da série VP50 foram verificadas de forma independente como fornecendo proteção robusta contra possíveis vulnerabilidades e acesso não autorizado.

Como a certificação FIPS 140-2 ou 140-3 Nível 3 é diferente das certificações mais antigas, como a FIPS 197?

As certificações FIPS 140-2/3 Nível 3 definem um padrão de segurança significativamente mais alto do que FIPS 197 – a série FIPS 140 é um superconjunto da FIPS 197. Seus testes laboratoriais e o processo de certificação são muito mais detalhados e podem demorar um ano ou mais para serem concluídos com sucesso. O FIPS 140-2 e -3 Nível 3 adicionam muito mais parâmetros de segurança pois são verificados e testados, bem como os requisitos operacionais melhorados no processador seguro e resistência à adulteração.

Qual é o mais alto padrão de segurança disponível em drives USB?

O FIPS 140-3 Nível 3 define um padrão de segurança muito alto para drives USB criptografados por hardware que vendem a um custo razoável, mas há ofertas de segurança ainda maiores, como o IronKey S1000. O drive S1000, projetado pela Kingston IronKey para uso governamental e empresarial, incorpora um criptochip separado (um cartão inteligente) para o armazenamento de Parâmetros Críticos de Segurança (CSPs).

Este design de cartão inteligente melhora muito a segurança contra adulteração de componentes e apresenta proteções em nível de chip que podem autodestruir o chip criptográfico se vários ataques forem detectados. Além disso, o S1000 tem uma opção de auto-destruição que pode ser configurada para que, após a detecção de um ataque de força bruta, o drive “quebre” e pare de funcionar para sempre. Embora os drives S1000 tenham sido certificados de acordo com um padrão anterior, eles permanecerão disponíveis no portfólio da Kingston IronKey, pois são um drive padrão usado por muitos governos e militares, bem como por empresas.

Os drives IronKey de nível empresarial fornecem um padrão avançado de segurança muito além dos drives de commodity com criptografia de software e, para recursos ainda mais avançados de mitigação de riscos, os drives de nível militar seguem um padrão ainda mais alto. Seja qual for o nível de segurança que escolher, os drives da IronKey vêm com os mais altos níveis de proteção de dados disponíveis no mercado hoje, oferecendo valor e medidas de segurança escaláveis para qualquer organização.

Foi útil?

Vídeos relacionados

Um SSD Externo Kingston IronKey Vault Privacy 80 repousa em um laptop em cima de uma mesa de computador. 0:34

SSD externo criptografado com teclado de tela sensível ao toque – SSD Externo IronKey Vault Privacy 80

O SSD Externo IronKey Vault Privacy 80 é o primeiro SSD externo criptografado por hardware independente da Kingston com tela sensível ao toque para proteção de dados de clientes desde o governo, área financeira, de saúde até a área jurídica. Com criptografia de nível militar, o IronKey oferece segurança de dados de ponta.

Produtos relacionados

Artigos relacionados

Blog Home