Fonte Midia

Rainbow traz para o Brasil módulo de segurança de hardware para o novo SPB

Escrito por Administrator Qua, 27 de Março de 2002 10:58

Placa aceleradora de e-commerce da Rainbow Tecnologies recebe certificação de segurança FIPS 140-2, Nivel 3 para transações on line e foi desenvolvida para garantir elevada segurança das operações financeiras em ambiente Web-server Com a proximidade do início das novas regras do novo Sistema de Pagamentos Brasileiro, o SPB, as empresas começam a se preocupar em garantir a segurança na transmissão de informações bancárias pela Rede para atender às exigências da nova realidade que se aproxima.

Na avaliação de Almir Crespi, Gerente Comercial da Rainbow Tecnologies Brasil, fornecedora mundial de produtos e servicos de seguranca, a integridade dos dados que circulam pela Rede será uma das maiores preocupações das empresas e dos bancos. Com a transmissão de dados em tempo real, as informações correm o risco de serem "roubadas" caso a segurança dos sistemas não estejam á altura das novas necessidades. "A Internet é um ambiente aberto de rede e, como tal, esse fluxo de informações pela Internet representa um risco inaceitável, a menos que seja implementada uma proteção apropriada para esses dados", avalia o executivo. Segundo ele, as principais preocupações que precisam ser abordadas quanto à realização de negócios on-line são a segurança e privacidade das informações.

Para garantir esta segurança, a Rainbow está trazendo para o país, a CryptoSwift HSM (Hardware Secure Module) , um módulo de segurança de hardware que fornece proteção eletrônica e física contra o roubo e a violação física de informações altamente críticas das transações financeiras ou informações de cartões de crédito.

O HSM é um hardware que fornece armazenamento seguro de chaves depositadas em um servidor seguro. Segundo Almir Crespi, o seu parâmetro de integridade é completamente coberto por um invólucro físico que protege as informações críticas armazenadas no HSM. "A codificação e decodificação das informações críticas é feita dentro do HSM. Todas as informações serão zeradas se o HSM for violado", explica.

A segurança é garantida também pelo fato de o HSM CryptoSwift ser um
acelerador do desempenho do servidor local quando conectado a um servidor de Web. Ele protege a credencial digital de um site da Web guardando a assinatura dentro dos limites de segurança do CryptoSwift HSM.

Para atender à exigência de segurança do Sistema de Pagamento Brasileiro, o módulo de segurança da placa CryptoSwift HSM pode ser utilizado em ambientes de aplicação PKI (Public Key Infrastructure) que necessita de alto grau de segurança física e alto desempenho. "A placa frustra os ataques físicos a partir da detecção e respostas para assegurar a integridade e a confidencialidade das informações que transitam pela Rede", explica Crespi.

A CryptoSwift HSM também fornece a geração de chave segura, armazenamento de chave, arquivamento de chave, clonagem de chave, migração de chave, e gerenciamento de chave. "Além disso, é fornecido um forte sistema de autenticação de dois fatores para Funcionários da Segurança e Operadores com o canal de segurança HSM da CryptoSwift , uma porta USB com a solução de autenticação iKey da Rainbow Technologies", informa.

O HSM CryptoSwift é validado pela Norma Federal de Processamento de
Informações (Federal Information Processing Standard, FIPS 140-1 Nível 3
--Certificado Nº 162) e recebeu a certificação do National Institute of
Standards and Technology (NIST), entidade privada de tecnologia dos Estados Unidos como um produto de elevada segurança para transações
comerciais e financeiras on line, de acordo com as normas da do Federal
Information Processing Standard.

Mais informações: http://www.rainbow.com/brasil