HSM: uw sleutels. Uw controle.

Een HSM is een gespecialiseerde hardwarecomponent voor cryptografische sleutels en bewerkingen. Hij kan sleutels binnen zijn beveiligingsgrens genereren en bijvoorbeeld gebruiken om te ondertekenen, zonder de private sleutel aan de applicatie af te geven. Welke bewerkingen, beschermingsmechanismen en exportregels gelden, hangt af van de concrete module en de configuratie ervan.

Als sleutelverlies of een misbruikte ondertekeningssleutel aanzienlijke gevolgen zou hebben, is een gestructureerde beoordeling de moeite waard. Voorbeelden zijn softwarereleases, een eigen PKI of sleutels voor gevoelige bedrijfsgegevens. Omvang, integratie-inspanning en beheer moeten bij het risico passen. Niet elke applicatie heeft een eigen apparaat nodig; ook een geschikte beheerde dienst kan in aanmerking komen.

Een HSM biedt een beveiligde omgeving voor sleutelbewerkingen. Een Key Management System (KMS) organiseert sleutels, autorisaties, versies en levenscycli en kan een HSM als beschermingscomponent gebruiken. Een Trusted Platform Module (TPM) is doorgaans gebonden aan één platform, bijvoorbeeld voor de integriteit van dat platform en voor apparaatgebonden sleutels. Deze taken overlappen deels, maar zijn niet uitwisselbaar.

Ons productaanbod omvat HSM-oplossingen van Utimaco, Thales, Entrust, IBM, Futurex, Marvell en IDEMIA. Voor een project toetsen wij de concrete serie, de ondersteunde applicaties en de vereiste bewijsstukken. De vermelding van een fabrikant betekent niet dat elk model elke interface of elke use case ondersteunt.

Naast hardware- of dienstkosten tellen client- en functielicenties, redundantie, back-up, integratie, tests, training en doorlopende support mee. Een betrouwbare offerte gaat uit van uw bewerkingen, piekbelasting, locaties en beheervereisten. Wij scheiden eenmalige implementatiekosten van terugkerende kosten en maken benodigde opties zichtbaar.

Nee. Een modulvalidatie of productcertificering heeft een gedefinieerde reikwijdte. Voor de inzet zijn onder meer de productversie, de bedrijfsmodus, de applicatie, de processen en de concreet vereiste bewijsstukken bepalend. Ook geschiktheid voor gerubriceerde informatie wordt afzonderlijk getoetst en niet afgeleid uit de term HSM.

Een HSM kan het uitlezen van een sleutel bemoeilijken. Een gecompromitteerde applicatie met geldige ondertekeningsautorisatie kan echter nog steeds ongeoorloofde opdrachten indienen. Daarom horen applicatie-identiteiten, strikt begrensde rechten, goedkeuringsprocessen en monitoring bij de oplossing. Sleutelbescherming en controle over het sleutelgebruik worden samen gepland.

Breng een applicatieoverzicht, bestaande apparaten en clientversies, sleuteltypen en de belangrijkste beheervereisten mee. Samen bakenen wij de opdracht af. Vervolgens leveren wij, afhankelijk van de opdracht, een selectiebeslissing, een integratiebewijs of een migratie- en beheerplan met heldere acceptatiecriteria.