Modulo di protezione hardware (HSM)

Un modulo di sicurezza hardware (HSM) è un dispositivo di sicurezza fisico che protegge e gestisce le chiavi digitali, esegue servizi di crittografia e decrittografia , autenticazione forte e spesso integra al suo interno sistemi di rilevamento e prevenzione delle manomissioni. Ogni HSM contiene uno o più chip "crittoprocessore" sicuri per prevenire manomissioni e " sondaggi del bus".

Un esempio comune di HSM nella nostra vita quotidiana è l'utilizzo degli sportelli automatici (bancomat). Tutti possediamo carte bancomat o di debito che ci consentono di accedere al nostro conto bancario. Quando inseriamo la carta nel bancomat, questo verifica che il PIN di 4 cifre inserito corrisponda al PIN di riferimento noto all'emittente della carta. Allo stesso modo, un amministratore di rete accede a informazioni sensibili tramite un meccanismo simile. Avrebbe a disposizione la propria tessera di sicurezza fisica (o dispositivo) insieme a un'altra forma di autenticazione, come una password nota o informazioni biometriche (impronta digitale, scansione della retina). Gli HSM vengono utilizzati come forma di autenticazione a due fattori quando si tenta di accedere a dati critici in una rete o in un sistema.

Cosa significa questo per una PMI?

Gli amministratori di rete di un MSP o di una PMI potrebbero non avere molti motivi per utilizzare un HSM per proteggere la propria azienda o rete. L'eccezione in questo caso sono le PMI ad alta sicurezza che lavorano su contratti governativi e che necessitano di proteggere dati CUI, ITAR o top secret. In questi casi, potrebbero ricevere un HSM dal governo per proteggere i dati loro affidati. Per la maggior parte degli altri, è improbabile che venga utilizzato o necessario. Sebbene gli HSM abbiano la loro utilità, è più importante per MSP e PMI implementare gli altri strumenti di sicurezza elencati di seguito nel proprio bagaglio di strumenti. CyberHoot raccomanda le seguenti best practice per proteggere individui e aziende dagli attacchi informatici online e limitarne i danni:

• Adotta un gestore di password per una migliore igiene delle password personali/di lavoro
• Richiedere autenticazione a due fattori su qualsiasi Soluzione SaaS o resoconti critici
• Richiedi password di 14+ caratteri nel tuo Politiche di governance
• Formare i dipendenti per individuare ed evitare email basate phishing attacchi
• Controllare che i dipendenti può individuare ed evitare le email di phishing testandole
• Eseguire il backup dei dati utilizzando il Metodo 3-2-1
• Incorporare il Principio del minimo privilegio
• Eseguire un valutazione del rischio ogni due o tre anni

Per saperne di più sui moduli di sicurezza hardware (HSM), guarda questo breve video di 3 minuti:

Fonti: 

TechTarget

wikipedia

Letture aggiuntive:

Miglioramenti alla sicurezza di WhatsApp

Termini correlati:

Autenticazione a due fattori

crittografia

CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi: 

• Blog
• Cybrary (Biblioteca informatica)
• Infografica
• Newsletter
• Comunicati stampa
• Video didattici (HowTo) – molto utile per i nostri SuperUser!

Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".

Scopri come CyberHoot può proteggere la tua attività.

Programma una demo