USB-накопитель Kingston Vault Privacy 50, вставленный в ноутбук. USB-накопитель Kingston Vault Privacy 50, вставленный в ноутбук.

Безопасность корпоративного и военного уровней: в чем разница?

окт 2023
Блог Главная

Компания Kingston, являясь ведущим мировым производителем USB-накопителей и внешних SSD-накопителей с аппаратным шифрованием, предлагает линейку продукции IronKey с двумя уровнями безопасности: корпоративным и военным.

Но что отличает эти уровни и как покупатели могут узнать, какой уровень безопасности лучше всего подходит для защиты их конфиденциальных данных?

Можно предположить, что один уровень предназначен для компаний и корпоративных решений, а другой — исключительно для использования государственными учреждениями, однако эти термины не столь однозначны.

В зависимости от отрасли и характера обрабатываемых данных может потребоваться изменение уровня безопасности для соответствия определенным стандартам. Определение этих различий может помочь организациям и потребителям понять, как эти уровни применимы к их собственным вариантам использования.

Безопасность корпоративного уровня

Данные накопители, разработанные для специалистов и предприятий, которым нужно защищать данные при передаче, имеют сертификат FIPS 197. Этот сертификат выдается Национальным институтом стандартов и технологий (NIST) правительства США и включает сертификационные лабораторные испытания для подтверждения того, что 256-битное шифрование по протоколу AES в режиме XTS реализовано должным образом.

Цель — показать, что в накопителе корректно реализованы алгоритмы шифрования AES, обеспечивающие уровень безопасности, ожидаемый от использования 256-битного шифрования по протоколу AES в режиме XTS. Внешние SSD-накопители серии Vault Privacy 50 и Vault Privacy 80 от компании Kingston имеют сертификат FIPS 197. Большинство специалистов и компаний по всему миру пользуются линейкой накопителей Vault Privacy от Kingston, отдавая предпочтение именно этим моделям, а не другим подобным USB-накопителям с аппаратным шифрованием.

  • Сертификат FIPS 197: Данный сертификат предоставляется агентством NIST правительства США. Он включает сертификационные лабораторные испытания, гарантирующие надлежащую реализацию 256-битного шифрования по протоколу AES в режиме XTS — важнейшего стандарта надежного шифрования данных.
  • Аппаратное шифрование: Внешние SSD-накопители серии Vault Privacy 50 и Vault Privacy 80 от компании Kingston используют аппаратное шифрование для защиты данных, хранящихся на устройстве. Данные накопители являются одним из самых популярных решений среди специалистов и предприятий по всему миру, поскольку их невозможно так легко взломать, как обычные USB-накопители с программным шифрованием.

Безопасность военного уровня

Безопасность военного уровня — это более высокий стандарт защиты данных, обычно используемый государственными и военными учреждениями, а также сотрудниками высшего звена в компаниях для хранения конфиденциальных и ценных данных. Компании по всему миру используют одни из лучших накопителей для защиты данных, такие как IronKey S1000B, D500S и Keypad 200, сертифицированные по стандартам FIPS 140-2 и FIPS 140-3 уровня 3. Средства безопасности в накопителях, сертифицированных по стандартам FIPS 140 уровня 3, направлены на противодействие как цифровому, так и физическому взлому, что делает доступ к данным без соответствующей аутентификации крайне затруднительным.

Системная плата с синим оверлеем, на которую наложен светящийся синий замок и другая графика, изображающая высокотехнологичный HUD безопасности.

Основные особенности

  • Сертификат FIPS 140-2 или 140-3 уровня 3: Эти сертификаты выдаются агентством NIST правительства США и обозначают более высокий уровень безопасности, подходящий для правительственных и военных областей применения. FIPS 140-3 уровня 3 предусматривает увеличение минимальной длины пароля или PIN-кода (8 символов по сравнению с 7 символами в FIPS 140-2), улучшенную генерацию случайных чисел для создания ключей шифрования AES, защиту от перегрева и перенапряжения для автоматического отключения накопителей при достижении ими определенных пороговых значений, а также отказ от предустановленных на заводе паролей в пользу принудительной регистрации при первом использовании.
  • Устойчивость к взлому: Все накопители с сертификатом уровня 3 обеспечивают защиту от физического взлома, например, защиту от извлечения микросхем с печатной платы накопителя. Внутри они герметизированы специальной усиленной эпоксидной смолой, в результате чего снять компоненты накопителя без их повреждения практически невозможно. Этот процесс герметизации эпоксидной смолой обеспечивает надежную защиту от электрических и электронных атак на компоненты накопителя.
  • Самопроверка средств безопасности: Накопители с сертификатом FIPS 140-3 уровня 3 во время загрузки и работы осуществляют самопроверку для подтверждения полной работоспособности всех внутренних механизмов безопасности. В случае обнаружения неисправностей или возможных модификаций защищенный микропроцессор выключится и, возможно, «заблокирует» накопитель для предотвращения несанкционированного доступа к данным.

Часто задаваемые вопросы об уровнях безопасности

Размытый городской пейзаж за окном. Наложен светящийся синий вопросительный знак с изображением печатной платы. Рука указывает на вопросительный знак.

Как узнать, нужна ли моей компании безопасность корпоративного или военного уровня?

Безопасность корпоративного уровня подходит для стандартных деловых данных, таких как информация о сотрудниках, записи клиентов, финансовые транзакции и деловая переписка. Для особо важных или ценных данных, таких как данные об интеллектуальной собственности, рекомендуется безопасность военного уровня.

Что означает сертификат FIPS 197 и как он обеспечивает безопасность данных?

Сертификат FIPS 197 подтверждает правильность реализации 256-битного шифрования по протоколу AES в режиме XTS, гарантируя надежную защиту данных на накопителе в случае несанкционированного доступа. Главное правило: доверять поставщику накопителя.

Как накопители проходят сертификацию?

Возьмем, к примеру, накопитель IronKey Keypad 200, который был выпущен в 2022 году. Его разработка длилась в течение года, включая встроенное ПО контроллера и другие изменения, а затем накопитель еще целый год проходил испытания в сертификационной лаборатории NIST на соответствие стандарту FIPS 140-3 уровня 3. Накопитель IronKey D500S, выпущенный в сентябре 2023 года, также прошел долгий путь — в течение двух лет осуществлялась его подготовка к выводу на рынок. Этот тщательный процесс сертификации включает даже проверку кода, которая позволяет убедиться, что аутентификация накопителя и управление ключами реализованы правильно и соответствуют стандарту военного уровня. Кроме того, корпус накопителя и герметизация эпоксидной смолой отдельно проверяются на устойчивость к взлому.

Что такое испытание на проникновение и почему оно важно?

Накопители Kingston серии VP50 также тестируются компанией SySS, лидером в области независимых испытаний на проникновение, что является дополнительным подтверждением безопасности корпоративного уровня. Передовые практики кибербезопасности часто включают испытание на проникновение (или пентест): компания нанимает третью сторону, которая предпринимает попытки атаковать накопитель и взломать его средства безопасности, чтобы получить доступ к данным на нем. Накопители серии VP50 также имеют сертификат Approved Security, полученный от специалистов по испытанию на проникновение компании SySS. Благодаря этому сертификату заказчики могут быть полностью уверены в том, что набор средств безопасности корпоративного уровня накопителей серии VP50 прошел независимую проверку и обеспечивает надежную защиту от потенциальных уязвимостей и несанкционированного доступа.

Чем сертификаты FIPS 140-2 или 140-3 уровня 3 отличаются от более старых сертификатов, таких как FIPS 197?

Сертификаты FIPS 140-2/3 уровня 3 устанавливают намного более высокий стандарт безопасности, чем FIPS 197. Серия стандартов FIPS 140 представляет собой расширенную версию FIPS 197. Процесс лабораторных испытаний и сертификации является более сложным и может занять год, а то и больше. Стандарты FIPS 140-2 и 140-3 уровня 3 устанавливают намного больше параметров безопасности, которые подлежат проверкам и испытаниям, а также содержат расширенные эксплуатационные требования к защищенному процессору и защите от взлома.

Какой самый высокий стандарт безопасности доступен для USB-накопителей?

FIPS 140-3 уровня 3 устанавливает очень высокий стандарт безопасности для USB-накопителей с аппаратным шифрованием, которые продаются по доступной цене, но существуют предложения с еще более высоким стандартом безопасности, такие как IronKey S1000. Накопитель S1000, разработанный Kingston IronKey для использования в государственных учреждениях и на предприятиях, содержит отдельный крипточип (смарт-карту) для хранения критических параметров безопасности (CSP).

Эта конструкция смарт-карты значительно повышает защиту от несанкционированного доступа к компонентам. На уровне микросхемы реализованы средства безопасности, которые могут самоуничтожить крипточип при обнаружении ряда атак. Кроме того, в S1000 есть опция самоуничтожения, которую можно настроить таким образом, что при обнаружении атаки методом подбора паролей накопитель фактически «заблокируется» и навсегда перестанет работать. Несмотря на то, что накопители S1000 были сертифицированы по предыдущему стандарту, они по-прежнему будут доступны в линейке Kingston IronKey, поскольку являются стандартными накопителями, используемыми многими государственными и военными учреждениями, а также коммерческими предприятиями.

Накопители IronKey корпоративного уровня устанавливают более высокий стандарт безопасности, чем в обычных накопителях с программным шифрованием, а для реализации дополнительных мер, направленных на существенное снижение рисков, следует использовать накопители военного уровня, соответствующие еще более высоким стандартам. Какой бы уровень безопасности вы ни выбрали, накопители IronKey обеспечивают высочайший уровень защиты данных, доступный на современном рынке, предлагая эффективные и масштабируемые средства безопасности для любой организации.

Полезна ли была эта информация?

Связанные видеоролики

Внешний твердотельный накопитель Kingston IronKey Vault Privacy 80 лежит на ноутбуке, установленном на компьютерном столе. 0:34

Внешний твердотельный накопитель с шифрованием и клавиатурой с сенсорным экраном — внешний твердотельный накопитель IronKey Vault Privacy 80

IronKey Vault Privacy 80 External SSD — это первый инновационный внешний твердотельный накопитель Kingston с не зависящим от ОС аппаратным шифрованием и сенсорным экраном для защиты данных, предназначенный для компаний в различных сферах: от государственного управления до сферы финансов, здравоохранения и юридической отрасли. Благодаря шифрованию военного уровня накопители IronKey обеспечивают максимальную безопасность данных.

Дополнительная продукция

Связанные статьи

Блог Главная