企業級 vs 軍用級安全性：兩者差異？

安全性等級常見問題

怎麼知道公司需要企業級還是軍用級安全性？

企業級安全性適用於標準的企業資料，例如員工資訊、客戶紀錄、財務交易和企業通訊。對於高敏感或高價值資料 (例如智慧財產)，則建議採用軍用級安全性產品。

FIPS 197 認證代表什麼？如何確保資料安全性？

FIPS 197 認證可驗證是否以 XTS 模式正確執行 AES 256 位元加密，確保裝置上的資料安全無虞，避免未經授權的存取。信任磁碟機供應商是關鍵所在。

裝置如何取得認證？

以 2022 年問世的 IronKey Keypad 200 磁碟機為例。IronKey Keypad 200 磁碟機歷經一年研發還有控制器韌體和各種變更，還在 NIST 授權 FIPS 140-3 Level 3 認證的實驗室中測試將近一年。於 2023 年 9 月推出的 IronKey D500S 磁碟機在上市前也花了兩年的時間準備。認證過程十分嚴格，還包含審查程式碼，以確保裝置的身分驗證和金鑰管理正確執行，並符合軍用級標準。此外，磁碟機的外殼和環氧樹脂封裝也分別進行防篡改檢查。

滲透測試的內容？為何很重要？

Kingston 的 VP50 磁碟機系列也經過獨立滲透測試領導者 SySS 的測試，更加驗證企業級安全性。網路安全性通常包含滲透測試 (penetration testing 或簡稱為 pen testing )，即公司聘請第三方單位嘗試攻擊裝置並損害安全性，來存取儲存的資料。VP50 產品系列獲得了 SySS 滲透測試專家頒發的安全性認證。此認證獨立核實 VP50 磁碟機系列的企業級安全性值得信任，可提供強大防護，免受潛在漏洞和未經授權存取的危害。

與舊版認證 FIPS 197 相比，FIPS 140-2 或 140-3 Level 3 等認證有何差異之處？

FIPS 140-2/3 Level 3 認證的安全標準高於 FIPS 197， FIPS 140 系列是 FIPS 197 的超集合。實驗室測試和認證過程更加詳細，需要一年或更長時間才能完成。FIPS 140-2/3 Level 3 認證增加更多經過檢查和測試的安全參數，以及對安全處理器和防篡改的增強操作要求。

針對 USB 隨身碟可用的最高安全性標準為何？

FIPS 140-3 Level 3 針對硬體加密 USB 隨身碟設定了非常高的安全性標準，並以合理價格銷售，但也有比這更安全的產品，例如 IronKey S1000。S1000 隨身碟是專為政府和企業用途所設計的 Kingston IronKey 系列產品，具備可儲存關鍵安全參數 (CSP) 的個別加密晶片 (一種智慧卡)。

這種智慧卡設計大大提高針對零組件竄改的安全性，並具有晶片級防護功能，如果檢測到大量攻擊，能自毀加密晶片。此外，S1000 另有一個自毀功能，設定好之後，偵測到暴力密碼攻擊時，裝置隨即「變磚」且永遠失去功能。S1000 隨身碟經過許多先前標準認證，目前仍保留在 Kingston IronKey 產品系列中，是許多政府、軍方和企業所使用的標準隨身碟。

企業級 IronKey 硬碟的進階安全標準遠遠超出具有軟體加密功能的一般硬碟，而軍用級硬碟又具備更高階的風險緩解功能。無論您選擇哪種安全等級，IronKey 硬碟都具有現今市場上最高等級的資料保護，為任何組織提供具有價值以及可擴展的安全措施。