Conoce a Nuestra Empresa de Cifrado

Las medidas de seguridad de un dispositivo HSM son tan elevadas, que toda la información importante de cualquier empresa siempre estará protegida, y a salvo de cualquier ataque a la seguridad general.

Existe una garantía de seguridad respecto a los fabricantes de HSM que es el análisis en detalle, y los ensayos que se realizan en laboratorios especializados, con el fin de acreditar los certificados propios de seguridad internacional de los certificadores, que son el NIST para el certificado FIPS, CCN para el Common Criteria, y PCI para el consorcio de Medios de Pago.

Los datos que quedan protegidos con un dispositivo HSM son los siguientes, los que a su vez son los objetivos funcionales de cualquier HSM:

• Generación de claves, las cuales se generan como valores aleatorios que se basan en variables no predecibles.
• Test de primalidad, que se usan para someter a los componentes matemáticos de las claves públicas en los certificados.
• Separación de las frecuencias mínimas que generan los procesadores.
• Borrado de memorias por mecanismos anti-tamper, que se activan cuando existe un intento de lectura fraudulento.

CIBERSEGURIDAD EN FORMA DE SOLUCIONES

Un gran ahorro en la actualidad en todas las organizaciones, es el uso de la tecnología para la transformación digital, ya que se integran sistemas de seguridad en aparatos criptográficos que dan verdaderas soluciones en el ámbito de la seguridad digital o ciberseguridad. Estamos hablando de los sistemas de seguridad SW, HW y HSM.

Todos los sectores se contemplan dentro de las funcionalidades de los productos y soluciones de Realsec. Como por ejemplo en el sector de la banca con las soluciones criptográficas por carga remota de claves, las que gestionamos a través de Cryptosec RKL, y las soluciones de criptografía por medio de hardware financiero, a través de Cryptosec Banking.

La seguridad superior compleja se lleva a cabo a través de la implementación de Cryptosec DEKATON, que gestiona y procesa los módulos de seguridad de hardware o HSM, y los servidores criptográficos de red por medio de Cryptosec LAN.

En cuanto a las soluciones que brindamos para la transformación digital en ciberseguridad, contamos con CryptoSign SERVER, que tiene como principal función la firma digital y la gestión centralizada de los certificados digitales.

Desde Cryptosec OPENKEY TSA se lleva a cabo el servicio de autoridad de sellado de tiempo, y en cuanto a la firma y la encriptación de los correos electrónicos se gestiona con Cryptosec MAIL.

La infraestructura de clave pública o PKI tiene varias vertientes, y en el sentido de los sistemas de autoridad de certificación o CA, se gestionan con Cryptosec OPENKEY CA, los sistemas de autoridad de registro con Cryptosec OPENKEY RA, y los sistemas de autoridad de validación o VA, con el appliance Cryptosec OPENKEY VA.

La utilidad de los dispositivos que conllevan la tecnología HSM, como son las tarjetas PCI o los appliances, siempre está implicada con la seguridad y el rendimiento.

En cuanto al ámbito de la seguridad, existen varias formas de controlar la actividad en los servidores web.

Una de ellas es a través del protocolo criptográfico SSL, que son certificados de clave pública que contienen la llave privada o key, y que se almacenan en el sistema de ficheros del propio servidor.

La manera de conservar la seguridad en estos casos, se establece dando acceso exclusivo al usuario a través del servidor, y protegiendo al máximo el acceso a los ficheros.

En ocasiones en los que el servidor se ha visto amenazado, es posible extraer los certificados para no hacer peligrar su seguridad, aunque esto no es tan sencillo como parece y habrá que utilizar un HSM, para custodiar la contraseña de inicio del servidor web.

En resumen, haciendo uso de un dispositivo HSM, la contraseña no se ve afectada ni cambiada de lugar, sino que mediante su API o Application Programming Interface, pasa al certificado y devuelve un resultado descifrado, que ya se podría usar por la aplicación que se precise.

En cuanto al rendimiento, aparte de permitir la custodia de la contraseña de los certificados, y su generación, también hacen posible que se puedan realizar operaciones criptográficas, liberando de espacio las tareas del servidor.

La efectividad de estos módulos de seguridad de hardware o HSM suele aumentar en la criptografía asimétrica o de clave pública, más que en la criptografía simétrica.

Una de las particularidades más interesantes de un dispositivo HSM, es que cuando se intenta forzar la salida de la memoria, la tarjeta se autodestruye, de forma que no compromete los datos almacenados en ella.