Productos para criptografía y datos seguros

Partimos de sus requisitos de nivel de certificación, carga, interfaces y modelo de operación, y los comparamos con las series de los siete fabricantes. Si encajan varias series, explicamos abiertamente las ventajas y los inconvenientes, por ejemplo entre nivel de certificación y rendimiento. El resultado queda recogido en un documento de decisión que puede difundir internamente.

Empezamos por sus requisitos. Entre ellos están el nivel de certificación y la carga. También están las interfaces y el modelo de operación. Los comparamos con las series de los siete fabricantes. A menudo varias series encajan con su caso. Entonces explicamos abiertamente las ventajas y los inconvenientes. Un ejemplo es el nivel de certificación frente al rendimiento. El resultado figura en un documento de decisión. Ese documento lo puede difundir internamente.

No, somos socios de los fabricantes aquí mencionados y nos responsabilizamos de la selección, la integración y la operación. No afirmamos tener exclusividad, porque la elección se rige por su requisito y no por un contrato marco. La adquisición y las licencias las acordamos junto con el fabricante y su departamento de compras.

No, no somos un distribuidor. Somos socios de los fabricantes aquí mencionados. Nos responsabilizamos de la selección, la integración y la operación. No afirmamos tener exclusividad. La elección se rige por su requisito. No se rige por un contrato marco. La adquisición y las licencias las acordamos juntos. Participan el fabricante y su departamento de compras.

Hoy el apartado incluye una categoría, los módulos de seguridad de hardware, con siete páginas de fabricante desde Utimaco hasta IDEMIA. Se añadirán más categorías para gestión de claves, firma y cifrado de datos en cuanto la investigación documente cada serie. Si falta un producto que está evaluando, póngase en contacto con nosotros.

Hoy hay una categoría. Se llama módulos de seguridad de hardware. Incluye siete páginas de fabricante, desde Utimaco hasta IDEMIA. Se añadirán más categorías. Están previstas gestión de claves, firma y cifrado de datos. Las publicamos en cuanto la investigación documente cada serie. Si falta un producto, póngase en contacto con nosotros.

Eso lo decide usted. Puede operar los dispositivos usted mismo, confiarnos la operación o utilizar la oferta del fabricante como servicio. Un equipo le acompaña desde el asesoramiento hasta la operación, de modo que los interlocutores y la documentación sigan siendo los mismos tras el proyecto.

Eso lo decide usted. Puede operar los dispositivos usted mismo. Puede confiarnos la operación. Puede utilizar la oferta del fabricante como servicio. Un equipo le acompaña desde el asesoramiento hasta la operación. Los interlocutores y la documentación siguen siendo los mismos tras el proyecto.

El área reúne productos que generan y protegen claves, y las ponen a disposición de las aplicaciones. Somos socios de cada fabricante y no un distribuidor, por eso comparamos las series con sus requisitos de nivel de certificación, carga y operación. Cada dato de una página de fabricante procede de la documentación oficial del producto. La criptografía y los módulos de seguridad de hardware son nuestra competencia principal. Conocemos los procedimientos de certificación, las interfaces y los límites de cada línea, y le indicamos dónde un dispositivo alcanza su capacidad máxima en operación. De este conocimiento surge una elección que sus auditores pueden seguir.

Comparamos las series de varios fabricantes con sus requisitos y explicamos las ventajas y los inconvenientes, en lugar de decantarnos por una sola línea.

Un equipo le acompaña desde el asesoramiento hasta la operación. Las mismas personas conectan sus aplicaciones y después monitorizan los dispositivos en la operación ordinaria.

La criptografía y los módulos de seguridad de hardware son nuestra competencia principal. Conocemos el firmware, las ceremonias de claves y las rutas de migración, no solo la ficha técnica.

Toda la solución funciona en centros de datos alemanes. La ubicación, el acceso y la documentación los acordamos de antemano con su auditoría interna.

Un módulo de seguridad de hardware protege claves criptográficas y ejecuta las operaciones admitidas dentro de un límite de seguridad definido. Si una clave puede exportarse o no, lo determina su configuración junto con el algoritmo admitido. Los proveedores PKCS #11, CNG o Java y las interfaces de gestión de claves cumplen funciones distintas. Analizamos toda la cadena de la aplicación, no solo la mención de una interfaz. La criptografía y los módulos de seguridad de hardware son nuestra competencia principal. Conocemos las series de los fabricantes, los números de certificado y los límites de cada plataforma. Guiamos su proyecto desde la selección, pasando por la ceremonia de claves, hasta la operación continua.

Cuatro tareas típicas muestran dónde tiene sentido utilizar HSM. Qué evidencias y mecanismos de protección se necesitan depende de su aplicación y de los requisitos concretos. Un HSM por sí solo no acredita ni la seguridad de todo el entorno ni su cumplimiento normativo.

Estos cuatro ejemplos muestran posibles tareas para un HSM. Qué evidencias necesita depende de su uso. Un dispositivo certificado no hace automáticamente seguro todo el entorno.

Las CA raíz y emisoras pueden utilizar sus claves privadas mediante una conexión HSM compatible. Esto incluye los perfiles de certificado, los roles y los procedimientos de revocación adecuados. Un servidor de CA comprometido puede generar solicitudes indebidas aunque la clave esté protegida; por eso también protegemos las aprobaciones y la aplicación.

Una autoridad de certificación emite certificados. Sus claves privadas pueden estar en un HSM. Aun así, el software debe estar protegido. De lo contrario, quien se hiciera con él podría solicitar firmas no autorizadas.

Los HSM de pago admiten las funciones previstas para el procesamiento de PIN, las claves de tarjeta o la distribución de claves. Revisamos los comandos, los procedimientos de claves, los requisitos de los socios y el estado de certificación concreto del dispositivo. Un HSM de uso general no es automáticamente un sustituto.

Un HSM de pago está pensado para tareas en el ámbito de los pagos. Puede ayudar, por ejemplo, en la verificación del PIN. Revisamos las funciones necesarias y los requisitos de sus socios. No todos los HSM pueden cumplir estas tareas.

Las firmas basadas en HSM pueden proteger las claves de software y firmware. Además, el proceso debe definir quién puede aprobar y firmar cada artefacto. Los requisitos de custodia de claves se revisan según el certificado y el modelo de confianza utilizados.

Una firma digital ayuda a comprobar el software y su editor. El HSM puede proteger la clave de firma. Además, debe quedar regulado quién aprueba qué software para su firma.

Un sistema de gestión de claves puede conectar aplicaciones y almacenamiento mediante protocolos compatibles como KMIP y utilizar un HSM como componente de protección. En los casos de BYOK, gestión externa de claves y cifrado por sobres (envelope encryption), revisamos dónde se utiliza cada clave y quién puede iniciar operaciones. BYOK por sí solo no excluye el acceso del proveedor a los datos.

Un sistema central puede gestionar claves para aplicaciones y almacenamiento. Un HSM puede proteger las claves especialmente importantes. Revisamos quién puede utilizar cada clave. Tener una clave propia en la nube no significa automáticamente que el proveedor no pueda leer los datos.