HSM: le vostre chiavi. Il vostro controllo.

Un HSM è un componente hardware specializzato per chiavi e operazioni crittografiche. Può generare chiavi all'interno del proprio confine di sicurezza e utilizzarle, ad esempio, per firmare, senza consegnare la chiave privata all'applicazione. Quali operazioni, meccanismi di protezione e regole di esportazione si applicano dipende dal modulo specifico e dalla sua configurazione.

Se la perdita di una chiave o l'uso improprio di una chiave di firma avesse conseguenze rilevanti, conviene una valutazione strutturata. Esempi sono le release software, una PKI propria o le chiavi per dati aziendali sensibili. Portata, impegno di integrazione ed esercizio devono essere proporzionati al rischio. Non tutte le applicazioni hanno bisogno di un dispositivo proprio: può essere preso in considerazione anche un servizio gestito adeguato.

Un HSM mette a disposizione un ambiente protetto per le operazioni sulle chiavi. Un Key Management System (KMS) organizza chiavi, autorizzazioni, versioni e cicli di vita e può utilizzare un HSM come componente di protezione. Un Trusted Platform Module (TPM) è tipicamente legato a una singola piattaforma, ad esempio per la sua integrità e per le chiavi legate al dispositivo. Questi compiti si sovrappongono in parte, ma non sono intercambiabili.

Il nostro catalogo prodotti comprende soluzioni HSM di Utimaco, Thales, Entrust, IBM, Futurex, Marvell e IDEMIA. Per un progetto verifichiamo la serie specifica, le applicazioni supportate e le evidenze richieste. La menzione di un produttore non significa che ogni modello supporti ogni interfaccia o ogni caso d'uso.

Oltre all'hardware o ai canoni di servizio, incidono sui costi le licenze client e funzionali, la ridondanza, il backup, l'integrazione, i test, la formazione e il supporto continuativo. Un'offerta affidabile nasce dalle vostre operazioni, dai picchi di carico, dalle ubicazioni e dai requisiti di esercizio. Separiamo i costi di realizzazione una tantum dai costi ricorrenti e rendiamo visibili le opzioni necessarie.

No. Una validazione del modulo o una certificazione di prodotto ha un ambito di validità definito. Per l'impiego sono determinanti, tra l'altro, lo stato del prodotto, la modalità di esercizio, l'applicazione, i processi e le evidenze specificamente richieste. Anche l'idoneità per informazioni classificate viene verificata separatamente e non si deduce dal termine HSM.

Un HSM può rendere più difficile l'estrazione di una chiave. Un'applicazione compromessa ma con un'autorizzazione di firma valida può comunque inviare richieste non consentite. Per questo identità applicative, diritti strettamente limitati, processi di approvazione e monitoraggio fanno parte della soluzione. Protezione delle chiavi e controllo del loro utilizzo vengono pianificati insieme.

Portate una panoramica delle applicazioni, i dispositivi esistenti e le versioni client, i tipi di chiave e i principali requisiti operativi. Insieme definiamo il perimetro del lavoro. Successivamente, a seconda dell'incarico, forniamo una decisione sulla scelta del prodotto, una verifica dell'integrazione oppure un piano di migrazione ed esercizio con criteri di collaudo verificabili.