Vol. 14 av 25
·
Hårdvarans förtroendegrund
Livscykelstyrning för token
Att dela ut säkerhetsnycklar är den enkla delen. Risken byggs upp i glappen: nycklar som inte spärras efter ett rollbyte, nycklar som lämnas tillbaka men inte avregistreras och reservnycklar som aldrig förs in i tillgångsregistret. Nycklar som ingen kan redogöra för är de som mest sannolikt utnyttjas.
Antagandet
Många organisationer tror att det täcker autentiseringsbehovet fullt ut att dela ut säkerhetsnycklar i hårdvara till de privilegierade användarna.
Verkligheten
Att dela ut nycklar är den enkla delen. Risken byggs upp i glappen: nycklar som inte spärras efter rollbyten, nycklar som lämnas tillbaka men inte avregistreras och reservnycklar som aldrig förs in i tillgångsregistret. Livscykelstyrning är ingen produkt. Det är en policyarkitektur som stöds av hårdvarans egenskaper och upprätthålls i den dagliga driften.
Hårdvarans egenskaper
Feitian BioPass K49
Fingeravtrycksidentifiering på enheten i ett säkert element enligt CC EAL6+ · Privata nycklar skapas på enheten och exporteras aldrig
Inloggningsuppgifterna förblir bundna till den fysiska nyckeln och kan inte återskapas från en återlämnad enhet
Validerad kryptografisk gräns enligt FIPS 140-3 Level 3
Förberedd för postkvantkryptografi via en dedikerad samprocessor för ML-KEM/ML-DSA
NEOWAVE Winkeo-C FIDO2
Tillverkad i Frankrike · ANSSI Visa de Sécurité · Manipulationsskydd på chipnivå enligt CC EAL6+
Transparens i den europeiska leveranskedjan, med intyg från tredje part om den kryptografiska designen
Manipulationsskydd på chipnivå enligt CC EAL6+ förhindrar att inloggningsuppgifter återskapas fysiskt från en återlämnad nyckel
Målarkitekturen
Livscykelstyrning kräver fem kontroller, var och en kopplad till en fas och var och en med revisionsunderlag för NIS2. Kontrollerna kan införas med den identitetsinfrastruktur du redan har.
NIS2 artikel 21.2 i · Revisionsunderlag
Tillgångsregister: Register över alla autentiseringstillgångar, med historik över vem som haft vilken nyckel
Utdelningsloggar: Dokumenterade behörigheter som granskats mot aktuella roller
SLA för spärr: En process som visar att nycklar spärras i tid vid avslut eller rollbyte
Årlig attestering: Återkommande intyg om att registret är korrekt och fullständigt
Livscykelstyrningen avgör om investeringen ger verklig säkerhet
Nycklar som ingen kan redogöra för dyker sannolikt upp i rapporterna efter en incident. Ett policyprogram ensamt klarar inte en NIS2-revision.
Vill du veta hur det ser ut i er miljö?
Boka en genomgång med Ciptor, så går vi igenom era antaganden tillsammans.
Boka en genomgång