Seguridad y firma electrónica al alcance de cualquier empresa
Garantizar la confidencialidad, integridad y disponibilidad de la información es el principal objetivo de la ciberseguridad. El nivel de protección necesario varía según las necesidades de cada organización y de los requerimientos legales o normativos del sector al que esta pertenece.
Para lograr un nivel alto de protección de la información es una práctica recomendable almacenar y usar las claves de cifrado y firma en dispositivos especialmente protegidos denominados HSM (Hardware Security Module). Tanto la normativa de la industria de tarjetas de pago, PCI-DSS, como el reglamento e IDAS de la Unión Europea para la identificación y firma electrónica, contemplan el uso de estos dispositivos.
En este contexto, el uso de hardware criptográfico seguro o HSM proporciona un mecanismo adecuado para la custodia y protección de claves (como si de una “caja fuerte” se tratase), aunque su coste, complejidad de instalación y configuración dificulta su adopción. Por ese motivo, han surgido soluciones as a service como Azure Key Vault, que ofrece la posibilidad de usar los HSMs como un servicio más dentro de la nube pública.
Microsoft Azure es un conjunto integral de servicios en la nube que los desarrolladores y los profesionales de TI utilizan para crear, implementar y administrar aplicaciones a través de su red global de centros de datos. Microsoft Azure incluye Key Vault, un servicio de custodia de claves almacenadas en módulos de seguridad de hardware con certificación FIPS 140-2 de nivel 2 (hardware y firmware).
SealSign® es una plataforma empresarial, escalable, modular y completa de firma de documentos, firma biométrica, custodia segura de certificados digitales y archivo a largo plazo de documentos electrónicos desarrollada por ElevenPaths.
Mediante la colaboración entre ElevenPaths, Microsoft y Gradiant, se ha creado una solución en de firma electrónica y custodia de certificados digitales, en la nube, que cuenta con un alto grado de seguridad. Esta solución presentada en el Security Innovation Day 2017, evento de innovación en ciberseguridad organizado por ElevenPaths, combina la plataforma de firma electrónica SealSign®, con la disponibilidad y escalabilidad de Azure Key Vault y la integración del servicio de custodia de claves Key Vault gracias al módulo de integración BlackICE Connect desarrollado por Gradiant.
El uso de esta solución en cloud permite a cada empresa disponer de una plataforma de alta seguridad y rendimiento, ajustando sus costes a su uso y necesidades reales, permitiendo ahorros de hasta un 80 % en comparación con la adquisición de plataformas dedicadas on premise.
Acerca de ElevenPaths
En ElevenPaths, -la unidad de ciberseguridad de Telefónica-, creemos en la idea de desafiar el estado actual de la seguridad, característica que debe estar siempre presente en la tecnología. Nos replanteamos continuamente la relación entre la seguridad y las personas con el objetivo de crear productos innovadores capaces de transformar el concepto de seguridad y de esta manera, ir un paso por delante de nuestros atacantes, cada vez más presentes en nuestra vida digital.
Más información:
Acerca de Gradiant
Gradiant es una fundación privada sin ánimo de lucro que tiene como objetivo el desarrollo de nuevos sistemas de telecomunicaciones en los ámbitos de la conectividad, inteligencia y seguridad. Con más de 100 profesionales y 11 patentes registradas, Gradiant ha desarrollado 249 proyectos diferentes de I+D+i, con más de 150 clientes en 24 países.
Tras diez años de actividad, Gradiant se sitúa como socio tecnológico de la industria orientado a sus necesidades en el ámbito de las telecomunicaciones, aportando su experiencia nacional e internacional en tecnologías para la seguridad y la privacidad; el procesado de señales multimedia; internet de las cosas; la biometría y analítica de datos y los sistemas de comunicaciones avanzadas.
Más información:
The post Seguridad y firma electrónica al alcance de cualquier empresa appeared first on Centro de noticias.
Seguridad y firma electrónica al alcance de cualquier empresa
Garantizar la confidencialidad, integridad y disponibilidad de la información es el principal objetivo de la ciberseguridad. El nivel de protección necesario varía según las necesidades de cada organización y de los requerimientos legales o normativos del sector al que esta pertenece.
Para lograr un nivel alto de protección de la información es una práctica recomendable almacenar y usar las claves de cifrado y firma en dispositivos especialmente protegidos denominados HSM (Hardware Security Module). Tanto la normativa de la industria de tarjetas de pago, PCI-DSS, como el reglamento e IDAS de la Unión Europea para la identificación y firma electrónica, contemplan el uso de estos dispositivos.
En este contexto, el uso de hardware criptográfico seguro o HSM proporciona un mecanismo adecuado para la custodia y protección de claves (como si de una “caja fuerte” se tratase), aunque su coste, complejidad de instalación y configuración dificulta su adopción. Por ese motivo, han surgido soluciones as a service como Azure Key Vault, que ofrece la posibilidad de usar los HSMs como un servicio más dentro de la nube pública.
Microsoft Azure es un conjunto integral de servicios en la nube que los desarrolladores y los profesionales de TI utilizan para crear, implementar y administrar aplicaciones a través de su red global de centros de datos. Microsoft Azure incluye Key Vault, un servicio de custodia de claves almacenadas en módulos de seguridad de hardware con certificación FIPS 140-2 de nivel 2 (hardware y firmware).
SealSign® es una plataforma empresarial, escalable, modular y completa de firma de documentos, firma biométrica, custodia segura de certificados digitales y archivo a largo plazo de documentos electrónicos desarrollada por ElevenPaths.
Mediante la colaboración entre ElevenPaths, Microsoft y Gradiant, se ha creado una solución en de firma electrónica y custodia de certificados digitales, en la nube, que cuenta con un alto grado de seguridad. Esta solución presentada en el Security Innovation Day 2017, evento de innovación en ciberseguridad organizado por ElevenPaths, combina la plataforma de firma electrónica SealSign®, con la disponibilidad y escalabilidad de Azure Key Vault y la integración del servicio de custodia de claves Key Vault gracias al módulo de integración BlackICE Connect desarrollado por Gradiant.
El uso de esta solución en cloud permite a cada empresa disponer de una plataforma de alta seguridad y rendimiento, ajustando sus costes a su uso y necesidades reales, permitiendo ahorros de hasta un 80 % en comparación con la adquisición de plataformas dedicadas on premise.
Acerca de ElevenPaths
En ElevenPaths, -la unidad de ciberseguridad de Telefónica-, creemos en la idea de desafiar el estado actual de la seguridad, característica que debe estar siempre presente en la tecnología. Nos replanteamos continuamente la relación entre la seguridad y las personas con el objetivo de crear productos innovadores capaces de transformar el concepto de seguridad y de esta manera, ir un paso por delante de nuestros atacantes, cada vez más presentes en nuestra vida digital.
Más información:
Acerca de Gradiant
Gradiant es una fundación privada sin ánimo de lucro que tiene como objetivo el desarrollo de nuevos sistemas de telecomunicaciones en los ámbitos de la conectividad, inteligencia y seguridad. Con más de 100 profesionales y 11 patentes registradas, Gradiant ha desarrollado 249 proyectos diferentes de I+D+i, con más de 150 clientes en 24 países.
Tras diez años de actividad, Gradiant se sitúa como socio tecnológico de la industria orientado a sus necesidades en el ámbito de las telecomunicaciones, aportando su experiencia nacional e internacional en tecnologías para la seguridad y la privacidad; el procesado de señales multimedia; internet de las cosas; la biometría y analítica de datos y los sistemas de comunicaciones avanzadas.
Más información:
The post Seguridad y firma electrónica al alcance de cualquier empresa appeared first on Centro de noticias.
via Microsoft News
