Infinidat obtém validação do NIST para módulo criptográfico

A Infinidat anunciou que o módulo de criptografia utilizado nos seus sistemas InfiniBox e InfiniGuard obteve a validação FIPS 140-2 por parte do Instituto Nacional de Standards e Tecnologia dos EUA (NIST, no acrónimo em inglês) para ratificar que este módulo cumpre os standards federais de processamento de informação da administração norte-americana.

Em 1995, o NIST estabeleceu o Programa de Validação de Módulos Criptográficos (CMVP) para homologar sistemas de encriptação conforme os standards Federais FIPS. Seis anos depois, em 2001, o instituto publicava o standard FIPS 140-2, que veio substituir o anterior (FIPS 140-1) e que está ainda hoje em vigor. A validação 140-2 é um requisito imprescindível para qualquer produto que implemente um módulo criptográfico para processar informação confidencial, e representa um importante reconhecimento internacional.

“A conclusão do processo de validação FIPS 140-2 é uma prova do compromisso da Infinidat com as necessidades de armazenamento do governo norte-americano, sem dúvida uma das autoridades de referência em matéria de segurança a nível internacional", explica Israel Serrano, Country Manager da Infinidat Iberia. "A nossa conformidade com as normas de segurança e com as regulações representa uma garantia para os nossos clientes, já que lhes transmite a tranquilidade de saberem que estão protegidos com um elevado grau de segurança e fiabilidade".

As violações de dados estão a aumentando em todos os níveis das infraestruturas de TI – dos ataques ao nível do utilizador via email às campanhas de corrupção e roubo de dados, muitas vezes através de redes não cifradas. Esta realidade levou ao surgimento de novas normativas, como o RGPD, que impõem a encriptação de extremo a extremo (E2EE). No entanto, para as organizações que basearam a sua estratégia nos modelos All-Flash isto representa um obstáculo praticamente intransponível, já que a encriptação de extremo a extremo torna inviável a redução dos dados, e isto faz com que o TCO deste tipo de sistemas de armazenamento cresça cinco vezes mais. O módulo criptográfico dos sistemas da Infinidat elimina este problema e permite consolidar os dados de forma segura, admitindo ao mesmo tempo a encriptação de extremo a extremo, com um TCO muito menor que o das tecnologias All-Flash.

"A nossa arquitetura é compatível com a encriptação em qualquer camada das TI, ao mesmo tempo que proporciona um maior desempenho que las tecnologias All-Flash e una disponibilidade de 100% sem penalizar o rendimento ou os custos", afirma Brian Carmody, CTO da Infinidat. “A validação FIPS 140-2 vem ratificar a nossa aposta em eliminar as dependências entre custo, desempenho e disponibilidade, com um nível de segurança compatível com os mais elevados standards, permitindo aos clientes manterem os seus dados seguros ao longo do seu ciclo de vida".