Biztonsági tanúsítvány

A biztonsági tanúsítvány egy független harmadik fél által végzett értékelés, amely igazolja, hogy egy termék teljesítette a meghatározott biztonsági kritériumokat. Mérhető módot ad a biztonsági állítások összehasonlítására. A kripto kontextusban ez általában a hardvereszközökre és azok kulcsfontosságú alkotóelemeire vonatkozik. A Common Criteria a legszélesebb körben használt nemzetközi keretrendszer az ilyen értékelésekhez. Ez az EAL1-től EAL7-ig terjedő Értékelési Bizalom Szintjeit definiálja. A magasabb EAL számok szigorúbb bizonyítékokat és tesztelést igényelnek. Az EAL5 és a felettei gyakran a rendkívül érzékeny adatok védelmére használatosak. A Secure Element chipek ugyanabba a komponensosztályba tartoznak, amelyeket a fizetési kártyákban, digitális azonosítókban és mobil SIM-kártyákban használnak. Ezeket a chipeket úgy tervezték, hogy ellenálljanak a távoli és közvetlen fizikai támadásoknak is. A tanúsítás több területet értékel egy termékben. Az értékelők ellenőrzik az ellátási lánc kontrollját és az élethosszig tartó folyamatokat. Megvizsgálják a fejlesztési eljárásokat és a dokumentáció minőségét. Funkcionális teszteket végeznek, hogy biztosítsák, hogy a funkciók a specifikációknak megfelelően viselkedjenek. Ezen kívül penetrációs teszteket is végeznek reális támadói modellek ellen. A vizsgált fenyegetési modell általában tartalmaz egy távoli hozzáféréssel rendelkező támadót és egy fizikailag hozzáférhető támadót. A tanúsítvány nyilvános biztosítékot ad arról, hogy ezeket az ellenőrzéseket független laboratórium végezte. Csökkenti a szükségességét annak, hogy kizárólag a gyártói marketingben bízzunk. Számos tanúsítási séma létezik a Common Criteria mellett. A nemzeti és regionális programok különböző követelményeket vagy fókuszterületeket adhatnak hozzá. A tanúsítási terjedelem nagyon fontos. Néha egy tanúsítvány csak egy chipet vagy egyetlen szoftvermodult fed le. Néha az egész eszköz stackjét fedi le a hardvertől az alkalmazásig. A felhasználóknak ellenőrizniük kell, hogy pontosan mi lett értékelve. A tanúsítás nem mágikus garancia a sebezhetetlenségre. Ez egy szigorú pillanatfelvétel, amelyet meghatározott körülmények között készítettek. Új szoftverbugok és új támadási technikák jelenhetnek meg az értékelés után. A folyamatos biztonság a tanúsított hardver kombinálását jelenti biztonságos firmware-rel, gondos ellátási láncgyakorlatokkal, folyamatos teszteléssel és nyilvános sebezhetőségi nyilvánossággal. Kereskedési kompromisszumok léteznek a magasabb megbízhatósági szintek és a költségek, a komplexitás vagy a piacra jutás ideje között. Sok gyakorlati esetben az EAL5+ erős ellenállást biztosít a reális támadásokkal szemben, míg a magasabb szintek a legtöbb felhasználó számára csökkenő hozamokat adnak. Bármelyki crypto hardvereszközt választva az igazi kérdések egyszerűek. Kérdezd meg, mi lett tanúsítva, melyik labor értékelte, milyen fenyegetési modellt használtak és hogy az értékelés lefedte-e a teljes terméket. Ezt a tudást kombináld jó üzemi biztonsággal, például biztonsági másolatokkal, fizikai őrzéssel és óvatos szoftvergyakorlatokkal.