Hardwarebeveiligingsmodule (HSM)

21 september 2021 | cyber

Een hardwarebeveiligingsmodule (HSM) is een fysiek beveiligingsapparaat dat digitale sleutels beveiligt en beheert, encryptie- en decryptiediensten uitvoert , sterke authenticatie biedt en vaak is voorzien van ingebouwde detectie- en preventiemechanismen voor manipulatie. Elke HSM bevat een of meer beveiligde 'cryptoprocessor'- chips om manipulatie en ' bus-sondering' te voorkomen.

Een bekend voorbeeld van HSM's in ons dagelijks leven is het gebruik van geldautomaten (ATM's). We hebben allemaal een pinpas of bankpas waarmee we toegang krijgen tot onze bankrekening. Wanneer u uw pas in de automaat steekt, controleert deze of de ingevoerde pincode van vier cijfers overeenkomt met de pincode die de kaartuitgever kent. Op dezelfde manier krijgt een netwerkbeheerder toegang tot gevoelige informatie. Hij of zij beschikt over een fysieke beveiligingspas (of -apparaat) in combinatie met een andere vorm van authenticatie, zoals een wachtwoord of biometrische gegevens (vingerafdruk, retinascan). HSM's worden gebruikt als een vorm van tweefactorauthenticatie bij pogingen om toegang te krijgen tot kritieke gegevens in een netwerk of systeem.

Wat betekent dit voor een MKB-bedrijf?

Netwerkbeheerders bij een MSP of MKB hebben mogelijk niet veel reden om met een HSM te werken om hun bedrijf of netwerk te beveiligen. Een uitzondering hierop zijn hoogbeveiligde MKB's die werken aan overheidscontracten en CUI-, ITAR- of top secret-gegevens moeten beschermen. In deze gevallen ontvangen ze mogelijk een HSM van de overheid om de aan hen toevertrouwde gegevens te beschermen. Voor de meeste andere bedrijven is het niet waarschijnlijk dat ze deze gebruiken of nodig hebben. Hoewel HSM's hun nut hebben, is het voor MSP's en MKB's belangrijker om andere beveiligingstools die hieronder worden genoemd, in hun gereedschapskist te implementeren. CyberHoot beveelt de volgende best practices aan om individuen en bedrijven te beschermen tegen online cyberaanvallen en de schade ervan te beperken:

Adopteer een Password Manager voor een betere persoonlijke/werkwachtwoordhygiëne
Vereisen two-factor authenticatie op elke SaaS-oplossing of kritische accounts
Vereist wachtwoorden van 14+ tekens in uw Bestuursbeleid
Train medewerkers om e-mailgebaseerde advertenties te herkennen en te vermijden Phishing aanvallen
Controleer of werknemers kunt phishing-e-mails herkennen en vermijden door ze te testen
Maak een back-up van gegevens met behulp van de 3-2-1 methode
opnemen van de Principe van de minste privileges
Voer een risico-evaluatie elke twee tot drie jaar

Bekijk deze korte video van 3 minuten voor meer informatie over Hardware Security Modules (HSM's):

Bronnen:

TechTarget

Wikipedia

Extra Reading:

WhatsApp-beveiligingsverbeteringen

Gerelateerde termen:

Two-Factor Authentication

Encryptie

CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt:

Blog
Cybrary (Cyberbibliotheek)
Infographics
Nieuwsbrieven
Persberichten
Instructievideo's (HowTo) – erg handig voor onze SuperUsers!

Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.