Módulo de seguridad de hardware (HSM)

Un módulo de seguridad de hardware (HSM) es un dispositivo de seguridad físico que protege y gestiona claves digitales, realiza servicios de cifrado y descifrado , proporciona una autenticación robusta y, a menudo, incorpora detección y prevención de manipulaciones. Cada HSM contiene uno o más chips de "criptoprocesador" seguros para evitar manipulaciones y accesos no autorizados al bus.

Un ejemplo común de HSM en nuestra vida diaria es el uso de cajeros automáticos (ATM). Todos tenemos tarjetas de débito o de cajero automático que nos permiten acceder a nuestra cuenta bancaria. Al insertar la tarjeta en el cajero, este verifica que el PIN de 4 dígitos que ingresamos coincida con el PIN de referencia conocido por el emisor de la tarjeta. De manera similar, así es como un administrador de red accede a información confidencial. Utilizaría su tarjeta (o dispositivo) de seguridad física junto con otra forma de autenticación, como una contraseña conocida o información biométrica (huella dactilar, escaneo de retina). Los HSM se utilizan como una forma de autenticación de dos factores al intentar acceder a datos críticos en una red o sistema.

¿Qué significa esto para una PYME?

Los administradores de red de un MSP o una PYME podrían no tener muchas razones para trabajar con un HSM para proteger su empresa o red. La excepción son las PYMES de alta seguridad que trabajan con contratos gubernamentales y necesitan proteger datos CUI, ITAR o de alto secreto. En estos casos, podrían recibir un HSM del gobierno para proteger los datos que se les confían. Para la mayoría de los demás, es probable que no lo usen ni lo necesiten. Si bien los HSM tienen su utilidad, es más importante que los MSP y las PYME implementen otras herramientas de seguridad que se enumeran a continuación. CyberHoot recomienda las siguientes prácticas recomendadas para proteger a las personas y empresas contra los ciberataques en línea y limitar los daños que estos causan:

• Adopta un administrador de contraseñas para una mejor higiene de contraseñas personales y laborales
• Exigir autenticación de dos factores en cualquier Solución SaaS o cuentas críticas
• Se requieren contraseñas de más de 14 caracteres en su Políticas de gobernanza
• Capacitar a los empleados Para detectar y evitar el correo electrónico phishing, ataques
• Verificar que los empleados Puede detectar y evitar correos electrónicos de phishing probándolos
• Realice una copia de seguridad de los datos mediante el Método 3-2-1
• Incorporar el Principio de menor privilegio
• Lleve a cabo una evaluación de riesgos cada dos o tres años

Para obtener más información sobre los módulos de seguridad de hardware (HSM), mire este breve video de 3 minutos:

Fuentes: 

TechTarget

Wikipedia

Lecturas adicionales:

Mejoras en la seguridad de WhatsApp

Términos relacionados:

Autenticación de dos factores

Cifrado

CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee: 

• Blog
• Biblioteca cibernética
• Infografía (Infographic)
• Boletín informativo
• Comunicados de Prensa
• Vídeos instructivos (Cómo hacerlo) – ¡Muy útil para nuestros Superusuarios!

Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".

Descubra cómo CyberHoot puede proteger su negocio.

Agenda una demo