Les modules matériels de sécurité (HSM) de Thales obtiennent la certification Critères Communs EAL4+
Peter Galvin, Vice-président stratégie, Thales e-Security :
« Thales s’engage depuis longtemps à adopter les bonnes pratiques et suivre les normes industrielles en vigueur. Une telle certification démontre notre engagement à nous conformer aux normes internationales les plus rigoureuses et à répondre aux exigences les plus drastiques en termes de conformité. La cryptographie, qu’il s’agisse de cryptage, d’authentification forte ou de signature numérique, impose une gestion stricte des clés cryptographiques et la mise en œuvre des politiques régissant leur utilisation. Il est crucial que les clients de Thales aient parfaitement confiance dans les solutions proposées. Grâce à cette évaluation indépendante des produits de sécurité les organismes publics et les entreprises privées qui déploient les HSM de Thales sont ainsi assurés de choisir les solutions les plus sécurisées du marché. »
Les produits nShield Connect, nShield Connect+, nShield Solo et nShield Solo+ ont tous obtenu la certification EAL4+, niveau supérieur à celui autorisé par les accords internationaux de reconnaissance mutuelle. Thales offre ainsi à ses clients des solutions cryptographiques de pointe dans lesquelles ils peuvent avoir la plus haute confiance. Grâce à cette certification, les HSM nShield de Thales sont considérés comme des dispositifs sécurisés de création de signature, ce qui leur assure une conformité eIDAS (Article 51 « Mesures transitoires » du Règlement (UE) N° 910/2014 du Parlement européen et du Conseil). Les HSM nShield sont également certifiés FIPS-140-2 niveau 3, une norme définie par le National Institute of Standards and Technology (États-Unis), le référentiel en matière de sécurité le plus largement adopté par les États et les entreprises privées pour les solutions cryptographiques.
La participation de Thales aux Critères Communs complète la validation FIPS en élargissant le champ d’évaluation de ses produits pour garantir que leur développement s’est fait selon les bonnes pratiques reconnues internationalement. L’Organismo di Certificazione della Sicurezza Informatica (OCSI), l'organisme de normalisation italien, évalue les HSM nShield en vue de leur certification Critères Communs.
Pour connaître l'avis des experts sur les dernières tendances en matière de gestion des clés de chiffrement, veuillez consulter notre blog www.thales-esecurity.com/blogs
Suivez Thales e-Security sur Twitter @Thalesesecurity, LinkedIn, Facebook et YouTube.
Thales e-Security est l’un des principaux fournisseurs mondiaux de solutions de gestion de confiance numérique et de protection des données sécurisant les informations et les applications les plus sensibles. Les produits Thales répondent aux enjeux liés à l’identité et à la protection de la vie privée à l’aide de technologies logicielles et matérielles de cryptage, de signature numérique et de gestion. Dans un monde de plus en plus connecté, nos solutions permettent de contrecarrer les attaques ciblées et de réduire le risque d’exposition des données sensibles introduit par le cloud computing et la virtualisation, l’utilisation d’outils de communication du commerce sur le lieu de travail, la mobilité accrue ou encore le big data. Thales e-Security dispose d’une capacité de soutien mondiale ainsi que de sièges régionaux aux États-Unis, au Royaume-Uni et à Hong Kong. www.thales-esecurity.com
Thales est un leader mondial des hautes technologies pour les marchés de l’aérospatiale, du transport, de la défense et de la sécurité. Fort de 62 000 employés dans 56 pays, Thales a réalisé en 2015 un chiffre d'affaires de 14 milliards d'euros. Avec plus de 22 000 ingénieurs et chercheurs, Thales offre une capacité unique pour créer et déployer des équipements, des systèmes et des services, et répondre aux besoins de sécurité les plus complexes. Son implantation internationale exceptionnelle lui permet d'agir au plus près de ses clients partout dans le monde.
Thales est l’un des leaders européens de la sécurité et se positionne comme intégrateur de systèmes à forte valeur ajoutée, équipementier et fournisseur de services. Les équipes sécurité du Groupe aident les États, les autorités locales et les opérateurs civils à protéger les citoyens, les données sensibles et les infrastructures critiques grâce à des solutions intégrées et résilientes.
S'appuyant notamment sur ses compétences fortes en cryptographie, Thales est l'un des leaders mondiaux des produits et solutions de cybersécurité pour les infrastructures critiques gouvernementales et militaires, les réseaux de satellites, les entreprises industrielles et financières. Présent sur l’ensemble de la chaîne de la sécurité, Thales propose une gamme complète de solutions et de services depuis le conseil en sécurité, la détection d'intrusion et la conception d’architectures jusqu’à l’homologation des systèmes, le développement de produits et services ainsi que leur gestion tout au long de leur durée de vie, et la supervision de la sécurité (centres opérationnels de sécurité en France, au Royaume-Uni et aux Pays-Bas).