Per garantire la riservatezza, l'autenticità ed integrità delle informazioni sensibili in formato digitale trattate con strumenti informatici, all'interno o all'esterno di aree fisicamente e logicamente protette, offriamo il "gold standard" assoluto in termini di sicurezza “at rest” con soluzioni di tipo "COTS" (Commercial Off The Shelfs) implementate con una tecnologia studiata e progettata specificatamente per organizzazioni militari governative, e civili approvata dai più severi standard di IT Security e del Network Centric Doctrine, attraverso l'applicazione dei criteri di:
Le soluzioni "at rest"
L’estrema flessibilità operativa, la totale compatibilità con i componenti hardware/software e l’assenza di conflitti nei principali ambienti operativi consentono l’applicazione della tecnologia Hiddn su una vasta gamma di soluzioni:
- Flash Drive USB (coCrypt)
- Hard Disk esterni (Secure HD)
- PC Desktop (Secure Desktop)
- PC Laptop (Secure Laptop)
tutte conformi ai più rigidi standard di sicurezza e certificate in in ambito militare a livello nazionale ed internazionale.
Secure HD è disco esterno SSD o HDD (capacità da 256 - 512 - 1024 GB) cifrato con connessione al PC tramite cavo USB 3.1, ideale per il backup e lo storage in massima sicurezza delle informazioni sensibili, contro rischi di ramsonware, data breach e da intercettazioni non autorizzate a seguito di furto o smarrimento.
TECNOLOGIA INVIOLABILE: dotato di un Crypto Module interno, il Secure HD, esegue la cifratura FD (Full Disk) con algoritmo AES-256 bit, in modalità XTS in maniera del tutto trasparente all’utente, “on the fly” e senza nessun rallentamento o decadimento delle prestazioni della CPU del PC a cui è connesso.
Anche smontando il Crypto Module dal dispositivo i dati salvati nell'Hard Disk rimarranno comunque cifrati ed inaccessibili per chiunque.
CoCrypt è una memory stick cifrata (capacità 16-32-64-128 GB) ideale per il trasporto e la condivisione ovunque delle proprie informazioni sensibili in quanto offre garanzia certificata dell’inviolabilità “at rest” del suo contenuto da intercettazioni non autorizzate a causa di furto o smarrimento.
UNA TECNOLOGIA INVIOLABILE: grazie all’uso di un Crypto Module di ridotte dimensioni incorporato, il coCrypt esegue la cifratura con Algoritmo AES-256 bit in modalità XTS di tutti i dati in ingresso il tutto in maniera trasparente all’utente, “on the fly” e senza alcun decadimento nè “delay” delle sue prestazioni. Anche in caso di smontaggio del Crypto Module i dati salvati sul dispoositivo resteranno comunque inaccessibili a terzi.
Secure Desktop è un PC cifrato, con autenticazione multifattoriale, che soddisfa le necessità di sicurezza delle work station all'interno di aree CIS e in smart working, rendendo il proprio PC uno strumento efficente e sicuro con garanzia certificata di inviolabilità del suo contenuto "at rest" a seguito di furto o smarrimento.
L’architettura hardware del Secure Desktop prevede l'installazione di un safe disk cifrato che, in funzione della tipologia di PC, potrà comportare la sostituzione dell'hard disk originale segliendo tra le seguenti opzioni:
- Installazione di un disco M2 SATA 22.80 cifrato (capacità da 256 GB a 1024 GB);
- Installazione di un Solid State Hard Disk cifrato 2,5'' (capacità da 128GB a 1TB).
In entrambe le soluzioni un Crypto Module provvederà alla cifratura full disk, con algoritmo AES 256-bit in modalità XTS, in maniera trasparente all’utente, in tempo reale e senza rallentare o compromettere le prestazioni della CPU. Durante la procedura d'inizializzazione del PC il Crypto Module viene legato indissolubilmente al Safe Disk, al set di Smartcard di autenticazione ed ai relativi PIN, per cui anche in caso di un successivo smontaggio del Crypto Module il contenuto dell'Hard Disk rimarrà inaccessibile a chiunque, costituendo così una invalicabile barriera contro ogni tipo di attacco informatico.
Secure Laptop è un PC portatile cifrato, con autenticazione multifattoriale (Smartcard + PIN), ideale per coprire il fabbisogno operativo in mobilità e in smart working, rendendo il proprio laptop uno strumento altamente effciente e sicuro che offre garanzia certificata di inviolabilità del suo contenuto "at rest" a seguito di furto o smarrimento.
L’architettura hardware del Secure Laptop prevede l'installazione di un safe disk cifrato che, in funzione della tipologia di PC, potrà comportare la sostituzione dell' hard disk originale segliendo tra le seguenti opzioni:
- Installazione di un disco M2 SATA 22.80 cifrato (capacità da 256 GB a 1024 GB);
- Installazione di un Solid State Hard Disk cifrato 2,5'' (capacità da 128GB a 1TB).
In entrambe le soluzioni un Crypto Module provvederà alla cifratura full disk, con algoritmo AES 256-bit in modalità XTS, in maniera trasparente all’utente, in tempo reale e senza rallentare o compromettere le prestazioni della CPU. Durante la procedura d'inizializzazione del PC il Crypto Module viene legato indissolubilmente al Safe Disk, al set di Smartcard di autenticazione ed ai relativi PIN, per cui anche in caso di un successivo smontaggio del Crypto Module il contenuto dell'Hard Disk rimarrà inaccessibile a chiunque, costituendo così una invalicabile barriera contro ogni tipo di attacco informatico.
Questa particolare tipologia di computer, operante esclusivamente in configurazione Stand Alone, è appositamente assemblata per far fronte alla necessità per i soggetti abilitati alla trattazione di informazioni classificate sui supporti informatici all'interno dei Centri EAD (Elaborazione Automatica Dati) di gestire e proteggere le informazioni classificate in conformità, sia dal punto di vista Hardware che Software, a quanto prescritto dall'A.N.S.e definito nella direttiva PCM-ANS 2/R/2006 emanata a firma del Presidente del Consiglio dei Ministri.
Il CMS (Card Management System) è un'interfaccia software opzionale che sopperisce, in modo facile e sicuro ed in maniera del tutto autonoma e centralizzata, al complesso e noioso processo della creazione gestione e conservazione delle chiavi di cifratura.
Il suo acquisto è particolarmente indicato per enti militari, governativi o per grandi aziende dove si è in presenza di numerosi dipartimenti ed utenti.
Flessibilità operativa in massima sicurezza: Il CMS permette al Crypto Officer, di assegnare a ciascun utente un proprio profilo di autenticazione in funzione delle politiche di sicurezza adottate.
Le soluzioni "at rest"
