Beveiligingscertificering

Beveiligingscertificering is een onafhankelijke beoordeling door een derde partij die verifieert dat een product voldoet aan gedefinieerde beveiligingscriteria. Het biedt een meetbare manier om beveiligingsclaims te vergelijken. In de crypto-context geldt dit meestal voor hardware-apparaten en hun belangrijke componenten. Common Criteria is het meest gebruikte internationale kader voor dergelijke evaluaties. Het definieert Evaluatie Zekerheidsniveaus van EAL1 tot EAL7. Hogere EAL-nummers vereisen striktere bewijs en tests. EAL5 en hoger worden vaak gebruikt voor het beschermen van hooggevoelige gegevens. Secure Element-chips zijn dezelfde klasse van component die wordt gebruikt in betaalkaarten, digitale ID's en mobiele SIM's. Deze chips zijn ontworpen om zowel tegen remote als directe fysieke aanvallen te weerstaan. Certificering evalueert meerdere gebieden van een product. Evaluators controleren de controles van de toeleveringsketen en levenscyclusprocessen. Ze inspecteren ontwikkelingsprocedures en de kwaliteit van documentatie. Ze voeren functionele tests uit om ervoor te zorgen dat functies zich gedragen zoals gespecificeerd. Ze voeren ook penetratietests uit tegen realistische aanvallersmodellen. Het bedreigingsmodel dat wordt beoordeeld omvat typisch een aanvaller met remote toegang en een met enige fysieke toegang. Certificering biedt publieke waarborg dat deze controles zijn uitgevoerd door een onafhankelijk laboratorium. Het vermindert de noodzaak om alleen op leveranciersmarketing te vertrouwen. Er bestaan verschillende certificeringsschema's naast Common Criteria. Nationale en regionale schema's kunnen verschillende vereisten of aandachtsgebieden toevoegen. De reikwijdte van certificering is van groot belang. Soms dekt een certificering alleen een chip of slechts een enkele softwaremodule. Soms dekt het de volledige apparaatstack van hardware tot applicatie. Gebruikers moeten controleren wat precies is geëvalueerd. Certificering is geen magische garantie van onkwetsbaarheid. Het is een rigoureuze momentopname die is genomen onder gedefinieerde omstandigheden. Nieuwe softwarefouten en nieuwe aanvalstechnieken kunnen na evaluatie verschijnen. Doorlopende beveiliging betekent het combineren van gecertificeerde hardware met veilige firmware, zorgvuldige praktijken in de toeleveringsketen, continue tests en publieke programma's voor kwetsbaarheidsontdekking. Er zijn afwegingen tussen hogere zekerheidsniveaus en kosten, complexiteit of tijd tot marktintroductie. In veel praktische gevallen biedt EAL5+ sterke weerstand tegen realistische aanvallen, terwijl hogere niveaus afnemende rendementen voor de meeste gebruikers toevoegen. Voor iedereen die een crypto-hardware apparaat kiest, zijn de juiste vragen eenvoudig. Vraag wat is gecertificeerd, welk laboratorium het heeft geëvalueerd, welk bedreigingsmodel is gebruikt en of de evaluatie het volledige product heeft gedekt. Combineer die kennis met goede operationele beveiliging zoals back-ups, fysieke beveiliging en zorgvuldige softwarepraktijken.