Vállalati és katonai szintű biztonság: Mi a különbség?

Bár feltételezhető, hogy az egyik szint a vállalkozások és a vállalati megoldások számára megfelelő, a másik pedig csak kormányzati szervek számára, de a felosztás nem ilyen egyértelmű. A kezelt adatok iparágától és jellegétől függően előfordulhat, hogy a biztonsági fokozaton változtatni kell, hogy megfeleljen bizonyos szabványoknak. A különbségeknek a meghatározása segíthet megérteni a szervezeteknek és a fogyasztóknak egyaránt, hogy e két szint hogyan vonatkoztatható a saját felhasználásukra.

Vállalati szintű biztonság

Azoknak a szakembereknek és vállalkozásoknak készült meghajtók, akiknek meg kell védeniük az adatokat szállítás közben. A biztonsági szint a FIPS 197 tanúsítvánnyal kezdődik. Ez a tanúsítvány az Egyesült Államok kormányának Nemzeti Szabványügyi és Technológiai Intézetétől (NIST) származik és jóváhagyott laboratóriumi tesztek igazolják, hogy a termék AES 256 bites titkosítása XTS módban megfelelően működik.

A cél annak bemutatása, hogy a meghajtó megfelelően implementálta az AES titkosítási algoritmusokat, hogy biztosítsa a 256 bites AES titkosítástól elvárt biztonsági szintet XTS módban. A Kingston Vault Privacy 50 Series és Vault Privacy 80 külső SSD meghajtói FIPS 197 tanúsítvánnyal rendelkeznek. A Kingston Vault Privacy termékcsaládját a világon több szakember és vállalkozás használja, mint bármely más, ezzel egyenértékű, hardveresen titkosított USB-meghajtót.

FIPS 197 tanúsítvány: Ezt a tanúsítványt az Egyesült Államok kormányának NIST ügynöksége adja ki. Magában foglalja a jóváhagyott laboratóriumi tesztelést az AES 256 bites titkosítás XTS módban történő megfelelő megvalósításának igazolására. A megbízható adattitkosítás kritikus szabványa.

Hardveres titkosítás: A Kingston Vault Privacy 50 Series és 80 External SSD meghajtói hardver alapú titkosítást használnak a meghajtón tárolt adatok védelmére. Ezek a meghajtók világszerte a szakemberek és a vállalkozások által legszélesebb körben használt meghajtók közé tartoznak, mivel nincsenek olyan veszélynek kitéve, mint egy szoftveresen titkosított USB-meghajtó.

Katonai szintű biztonság

A katonai szintű biztonság a vállalatinál magasabb szintű adatvédelem, amelyet általában a kormányzati intézmények, a katonai ügynökségek és a vállalatok felső szintű alkalmazottai használnak érzékeny és nagy értékű adatok tárolására. Ezeket a szabványokat, mint például a FIPS 140-2 és a FIPS 140-3 Level 3, a IronKey S1000B, D500S és a Keypad 200 használják. A Level 3 szintű védelemmel rendelkező FIPS 140 sorozatú meghajtókat úgy tervezték, hogy ellenálljanak mind a digitális, mind a fizikai manipulációnak, kivételesen megnehezíti az adatokhoz való hozzáférést a megfelelő hitelesítés nélkül.

Főbb jellemzői
FIPS 140-2 vagy 140-3 Level 3 szintű tanúsítvány: Ezeket a tanúsítványokat az Egyesült Államok kormányának NIST ügynöksége határozza meg és magasabb szintű biztonsági szintet képviselnek, amely megfelel kormányzati és katonai alkalmazásokhoz. A FIPS 140-3 Level 3 szintje hosszabb minimális jelszót vagy PIN-kódot követel meg (8 karakter a FIPS 140-2 által meghatározott 7 karakteres minimumhoz képest). Továbbfejlesztett véletlenszám-generálást használ az AES titkosítási kulcsok létrehozásához. Hő- és feszültségvédelmet tartalmaz a meghajtók automatikus leállításához, amikor ezek az értékek bizonyos küszöbértéket meghaladnak, valamint megköveteli a gyárilag előre beállított jelszavak lecserélését a legleső bejelentkezéskor.

Szabotázs ellenállás: Minden Level 3 szintű tanúsítvánnyal rendelkező meghajtó védelmet nyújt a fizikai manipuláció ellen, mint például a chipek eltávolítása a meghajtó áramköri lapjáról. Belülről speciális és edzett epoxival vannak tömítve, hogy a meghajtó alkatrészeinek eltávolítása károsodás nélkül szinte lehetetlen legyen. Ez az epoxigyantás megoldás erős védelmet nyújt az alkatrészek elleni elektromos és elektronikus támadásokkal szemben.

A biztonsági intézkedések önellenőrzése: A FIPS 140-3 Level 3 szintű meghajtók öntesztet hajtanak végre a rendszerindításkor és a használat során, hogy megbizonyosodjanak arról, hogy minden belső biztonsági mechanizmus teljesen működőképes. Hibaészlelés vagy esetleges módosítások esetén a biztonsági mikroprocesszor leállítja vagy esetleg leblokkolja a meghajtót, hogy megakadályozza a jogosulatlan adathozzáférést.