Az i4p bemutatta a Trident HSM hardverbiztonsági modulját, amely a világon elsőként alkalmaz többszereplős kriptográfiai megoldást is a biztonság növelésére. Ennek köszönhetően a kormányzati szervek és a vállalatok, valamint az ipar és a pénzügyi szektor képviselői is nagyobb biztonságot garantálhatnak adataik és erőforrásaik számára. A különleges technológiát a magyar tulajdonú i4p vállalat fejlesztette és alkalmazta elsőként hardverbiztonsági modulban. A vállalat alapítói és szakértői összesen mintegy 60 évnyi kriptográfiai tapasztalattal rendelkeznek.
HSM, a titkok őrzője
A kiberfenyegetések és adatszivárgási esetek száma világszerte folyamatosan emelkedik. Ezzel egyidejűleg robbanásszerűen nő a vállalatoknál létrehozott, tárolt és kezelt adatok mennyisége, és olyan szigorú előírásoknak kell megfelelniük mint az egy éve életbe lépett GDPR vagy a közelgő e-Privacy, így egyre nagyobb biztonságot szeretnének garantálni adataik és erőforrásaik számára. Mindezek következtében a hardverbiztonsági modulok (hardware security module – HSM) iránt is nő a kereslet, hiszen segítségükkel nagyobb biztonsággal kezelhetők digitális kulcsok, és erősebb hitelesítést valósítható meg.
Az elemzők szerint a HSM megoldások piaca stabil növekedés elé néz, értéke 2022-re meghaladja az 1100 millió dollárt. Európában jelenleg a bankok, pénzintézetek, biztosítók és az államigazgatás számítanak a legjelentősebb végfelhasználói területnek. Az adatszivárgási esetek következtében az egészségügyi és kiskereskedelmi szektorban is emelkedik az erősebb biztonsági megoldásokat igénylő szervezetek száma.
Világelső újdonság
A magyar tulajdonú i4p fejlesztése, a Trident HSM kiemelkedő újdonságnak számít a HSM piacon, mivel a világon egyedülálló módon alkalmaz többszereplős kriptográfiai megoldást, ennek köszönhetően akár ellenérdekelt felek adattrezori tevékenységeit is képes bizonyítottan és biztonsággal bonyolítani. Képes a titkos kódok, kriptográfiai kulcsok osztott létrehozására tárolására és törlésére, így önállóan egyetlen eszközön sem azonosíthatók a kulcsadatok. Ezáltal a szabadalmaztatás alatt álló megoldásokat is tartalmazó Trident HSM az üzleti életben szükséges legmagasabb szintű védelmet kínálja, amit nemzetközi biztonsági tanúsítvány is igazol.
„Az üzleti élet és a biztonság legfontosabb kérdéseire a kriptográfia nyelvén válaszolunk megoldásunkkal. Hatalmas büszkeség számunkra, hogy magyar cégként olyat tudtunk alkotni, ami jelenleg példátlannak számít az egész világon. Ebben nagy szerepet játszik, hogy jelentős tudás összpontosul vállalatunknál: szakértőink összesen több mint hatvan évnyi kriptográfiai fejlesztői tapasztalattal rendelkeznek” – mondta el Rózsahegyi Zsolt, az i4p ügyvezető igazgatója.
A többszereplős számolástechnika évtizedek óta létező matematikai tudományág. A gyakorlatban, illetve az informatikai titkosításban eddig nem alkalmazták széles körben, az utóbbi években azonban egyre többen fedezik fel a benne rejlő lehetőségeket, és a Gartner is a feltörekvő technológiák közé sorolta a Hype Cycle for Privacy elemzésében. Kereskedelmi forgalomban elérhető HSM termékben elsőként az i4p fejlesztésében jelenik meg a módszer.
A Trident HSM önálló HSM-ként is rendelhető, de több eszköz használata esetén redundáns, jól skálázható, nagy rendelkezésre állást kínál, és egyszerűen integrálható a meglévő infrastruktúrákba. Testre szabható és gyorsan változtatható az ügyfelek igényeinek megfelelően, képes biztonságos belső környezetében az adminisztrátorok által feltöltött alkalmazások futtatására és többlépcsős hitelesítést is elsőként tesz lehetővé mind a helyi, mind a távoli felhasználók számára.
Az eszköz biztonságos működését a világszerte elismert Common Criteria EAL 4+ tanúsítvány szavatolja, amelyet az i4p Trident HSM-je a közelmúltban kapott meg. Ilyen magas szintű minősítéssel mindössze néhány termék rendelkezik a teljes HSM-piacon.
Egy megoldás sok területre
A HSM modulok számos különféle területen képesek biztonságosabbá tenni a szervezetek folyamatait a hitelesítéstől kezdve a PKI vagy az SSL kulcsok használatán, illetve a programkódok és dokumentumok aláírásán át az adatbázisok titkosításáig, illetve a fizetési folyamatok feldolgozásáig. Ennek megfelelően a Trident HSM képes az üzleti életben szükséges legmagasabb szintű biztonságot kínálni a kormányzati szervek, a nagyvállalatok és a kkv-k számára, segítve őket a szigorú előírások, köztük a GDPR, eIDAS, eHDSI és a PSD2 teljesítésében. A megoldás a bankszektorban is garantálja a pénzügyi tranzakciókhoz szükséges biztonságot, megbízható azonosítást, erős hitelesítést és jogbiztonságot. Az ipar szereplőinek számára is magas szintű védelmet nyújt, legyen szó akár az IoT-eszközök és a gyártási folyamat kritikus fázisainak védelméről, akár a munkatársak személyes adatainak megóvásáról a GDPR követelményeinek megfelelően.
A megoldás megfelel az eIDAS követelményeinek is, lehetővé téve a minősített bizalmi szolgáltatók (Qualified Trust Service Providers) számára, hogy távoli minősített aláírás- és bélyegzőszolgáltatásokat is kínálhassanak.
Az I4P vállalatot 2014-ben alapították Magyarországon, fő tevékenysége alkalmazott kriptográfiai megoldások fejlesztése. A vállalat alapítóinak célja olyan innovatív szoftvermegoldások fejlesztése, amelyek forradalmasítják az elektronikus hitelesítési megoldások informatikai biztonsági vonatkozásait. Célkitűzéseik közé tartozik továbbá az adatbiztonságot és adatvédelmet szabályozó, új irányelvek technológiai hátterének biztosítása, valamint elosztott kriptográfiai eljárások és arra épülő elosztott platformok fejlesztése és piacra bocsátása. A cég alapítói és szakemberei a hazai piacon kiemelkedőnek számító szaktudást birtokolnak, összevéve mintegy 60 évnyi senior kriptográfiai fejlesztői tapasztalattal, illetve 25 évnyi termék- és szolgáltatásfejlesztési, illetve projektmenedzsment tapasztalattal rendelkeznek.
