Proteja las claves criptográficas con el módulo de seguridad de hardware (HSM)

Más pequeño del mundo.

El YubiHSM 2 está disponible como solución validada / certificada FIPS 140-2 Nivel-3 y como solución no certificada FIPS. Sin embargo, ambas líneas de productos tienen las mismas funciones. Ambas soluciones garantizan una seguridad de hardware criptográfico sin concesiones para aplicaciones, servidores y dispositivos informáticos a una fracción del coste y tamaño de los HSM tradicionales.

Las claves criptográficas almacenadas en software son vulnerables a las amenazas

Se espera que el coste de la ciberdelincuencia mundial alcance los 6 billones de dólares en 2021, lo que supone un aumento con respecto a los 3 billones de 20151. El almacenamiento de claves criptográficas para servidores en software es cada vez más vulnerable a ataques más sofisticados. El robo de claves criptográficas de un servidor puede dar lugar a una fuga de datos catastrófica. Por ejemplo, si una clave privada ha sido comprometida por una autoridad de certificación, un atacante puede poner en línea un sitio de phishing que suplante la identidad de su sitio web.

La YubiHSM 2 y la YubiHSM 2 FIPS establecen un nuevo estándar para la seguridad eficaz de las claves

Las YubiHSM 2 y YubiHSM 2 FIPS establecen un nuevo estándar para la seguridad eficaz de las claves.

Asegure el almacenamiento de claves criptográficas y operaciones para aplicaciones, servidores y ordenadores en hardware eliminando el coste y la complejidad de los módulos de seguridad de hardware (HSM) tradicionales. Las soluciones HSM de Yubico son resistentes a las manipulaciones y proporcionan un retorno de la inversión rentable y de alta seguridad en un factor de forma nano portátil que permite un despliegue flexible en múltiples dispositivos y ubicaciones. Con YubiHSM 2 y YubiHSM 2 FIPS, las organizaciones pueden evitar que las claves criptográficas sean copiadas por atacantes, malware e intrusos malintencionados. Las empresas pueden utilizar el SDK de código abierto para desarrollar rápidamente sus propias soluciones o integrar fácilmente los sistemas existentes.

Protección de hardware segura para claves criptográficas

Las claves criptográficas almacenadas en software pueden copiarse y son vulnerables a la divulgación accidental y al robo remoto. Sin un control estricto, es fácil para los administradores o personas internas dispuestas hacer copias de seguridad de las claves en memorias USB, transferirlas por FTP o compartirlas con otros a través de un servicio de almacenamiento en la nube. Además, atacantes sofisticados pueden obtener acceso de administrador o desplegar malware troyano que se instala en los servidores, busca claves criptográficas y luego las copia para su venta en sitios web oscuros como Alphabay. YubiHSM2 y YubiHSM2 FIPS permiten un almacenamiento y funcionamiento seguros de las claves al impedir la copia y distribución accidental de las mismas y evitar el robo de claves almacenadas de forma remota. ? Almacenamiento seguro de claves y operaciones en hardware a prueba de manipulaciones, con registro de auditoría. ? Amplias funciones criptográficas que incluyen hash, envoltura de claves, firma asimétrica, descifrado, atestación y mucho más.

Diseño innovador para un uso flexible

Los HSM convencionales montados en bastidor y basados en tarjeta no son prácticos para muchas organizaciones debido al tamaño y la complejidad de los HSM. Además, se utilizan armarios para servidores con rejillas metálicas para asegurar el acceso. Armarios de servidores con puertas de rejilla metálica para asegurar el acceso, lo que limita el espacio disponible. Con las soluciones HSM de Yubico, las organizaciones pueden proteger fácilmente servidores, aplicaciones, bases de datos, ordenadores portátiles, dispositivos IoT, intercambios de criptodivisas y mucho más con un factor de forma nano portátil que permite un acceso rápido y seguro a los datos;Factor de forma nano que permite un despliegue rápido y flexible en diversos entornos El YubiHSM 2 o YubiHSM 2 FIPS encaja fácilmente en una ranura USB y está casi listo para usar recintos de seguridad física. ? El factor de forma nano permite un despliegue y uso flexibles en distintos dispositivos y ubicaciones ? Despliegue de puerto USB-A totalmente oculto ? Uso compartido de red para su uso por aplicaciones en otros servidores

Bajo coste, alto retorno de la inversión en seguridad

Las claves criptográficas almacenadas en software son vulnerables a los hackers y a los ataques de malware. Por otra parte, los HSM tradicionales pueden ser costosos de implementar. Con las soluciones HSM de Yubico, las organizaciones obtienen una alta seguridad criptográfica y un funcionamiento sin el precio de los HSM tradicionales.

Integración rápida, gestión sencilla

Con el SDK YubiHSM 2, los desarrolladores pueden integrar rápidamente la compatibilidad con la versión FIPS o no FIPS del HSM en productos y aplicaciones empresariales, con funciones como generación e importación de claves, firma y verificación, y cifrado y descifrado. Los desarrolladores también pueden hacer que estas funciones sean accesibles a través del estándar del sector PKCS#11.

Cubriendo casos de uso actuales y futuros

Cambio seguro de criptodivisas: El mercado de las criptodivisas está creciendo rápidamente y se espera que alcance un valor de mercado de 1 billón de dólares estadounidenses en 2018. Este enorme crecimiento también se asocia con numerosos activos que necesitan ser protegidos de los riesgos de seguridad. Varias bolsas de criptomonedas han sufrido filtraciones de datos, que van en aumento y que podrían haberse evitado con un enfoque de seguridad basado en las mejores prácticas que incluyera un módulo de seguridad de hardware. Con el SDK YubiHSM 2, los desarrolladores de soluciones de monedero de criptomoneda pueden integrar rápidamente el HSM para proteger las claves criptográficas y los datos financieros sensibles.

Asegurar los entornos del Internet de las Cosas (IoT): El Internet de las Cosas (IoT) también es un mercado en rápido crecimiento en el que los sistemas suelen funcionar en entornos vulnerables. Asegurar las claves criptográficas es aún más importante, ya que las organizaciones necesitan proteger la información sensible. Las claves criptográficas se utilizan en muchas aplicaciones IoT con medidas de seguridad inadecuadas. Esto se debe en parte a que la protección de claves criptográficas y el registro de certificados con pasarelas o proxies IoT han sido complicados y a que los HSM tradicionales son demasiado grandes y voluminosos para determinados entornos IoT, como los coches conectados. Con el SDK de código abierto, los desarrolladores de aplicaciones IoT pueden integrar rápidamente el YubiHSM 2 portátil o el YubiHSM 2 FIPS para proteger las claves criptográficas y evitar la toma hostil de entornos IoT críticos.

Servicios en la nube seguros:La alta seguridad de los entornos en la nube es esencial, ya que las organizaciones necesitan garantizar la protección de sus datos en la nube. El HSM puede desplegarse en un centro de datos y utilizarse como componente de una infraestructura en la nube. Las empresas pueden sentarse y relajarse cuando su proveedor de servicios en la nube utiliza el YubiHSM 2 como parte de su oferta.

Servicios de certificados seguros de Microsoft Active Directory: El HSM puede proporcionar de forma segura claves criptográficas para la implementación PKI basada en Microsoft de una organización. El HSM para Microsoft Active Directory Certificate Services protege no sólo las claves privadas de la autoridad de certificación, sino también todos los procesos de firma y verificación que utilizan la clave privada.

Resumen

Con YubiHSM 2 y YubiHSM 2 FIPS, las organizaciones de todos los tamaños pueden mejorar la seguridad de las claves criptográficas a lo largo de su ciclo de vida, mitigar el riesgo y garantizar el cumplimiento normativo. Con YubiHSM SDK 2.0 disponible como SDK de código abierto, las organizaciones pueden integrar fácil y rápidamente la compatibilidad con YubiHSM 2 en numerosas plataformas y sistemas para casos de uso actuales y futuros con los requisitos de seguridad más exigentes.