Cyberseguridad para el sector Defensa

Servicios de Evaluación de Seguridad para el Sector Defensa

Ofrecemos evaluaciones de seguridad bajo los esquemas Common Criteria, Lince, MEMeC y STIC para sistemas que manejan información clasificada, asegurando que los productos cumplan con los estándares más exigentes y obtengan las certificaciones necesarias.

Evaluaciones de Seguridad TIC: Common Criteria, Lince, MEMeC, STIC y FIPS 140-3

Ofrecemos servicios de evaluación bajo diferentes esquemas de certificación requeridos para la aprobación de estos productos y su entrada en los catálogos:

• Evaluaciones Common Criteria: Esquema de seguridad para productos TIC de reconocimiento internacional tanto para el sector civil como de defensa y seguridad.
• Evaluaciones Lince: Esquema de seguridad para productos TIC específico de España, orientado principalmente a la aprobación de productos para el Catálogo CPSTIC español.
• Evaluaciones STIC: Evaluación focalizada a productos o servicios que se desarrollan en la nube para su acceso al Catálogo CPSTIC.
• Evaluaciones MEMeC: Metodología de evaluación para productos cuya principal base de uso es la criptografía. Puede ser una evaluación por sí sola o formar parte de una evaluación más amplia bajo los esquemas anteriormente indicados.
• Evaluaciones FIPS 140-3: Un estándar de seguridad patrocinado por los gobiernos de EE.UU. y Canadá que especifica los requisitos de seguridad para los módulos criptográficos en soluciones de hardware, software y firmware.

La certificación es una herramienta clave para que las empresas puedan acceder a los catálogos de productos seguros a nivel nacional e internacional. Dependiendo del producto o el país donde se ha desarrollado, la entidad que gestiona cada catálogo puede requerir evaluaciones adicionales o evaluaciones ad-hoc.

Catálogo Español de Productos TIC Seguros (CPSTIC)

El Catálogo de Productos de Seguridad de las Tecnologías de la Información y la Comunicación (CPSTIC) es una referencia esencial para la Administración Pública en España. Este catálogo recoge productos aprobados para el manejo de información clasificada y productos y servicios cualificados para el manejo de información sensible. Los productos incluidos en el CPSTIC han pasado por rigurosos procesos de evaluación y certificación para garantizar su seguridad.

Listado de Productos Criptográficos de la Unión Europea (LACP)

El Listado de Productos Criptográficos de la Unión Europea (LACP) es una lista de productos criptográficos aprobados para la protección de la Información Clasificada de la UE (EUCI). Los productos incluidos en el LACP deben ser evaluados por una autoridad nacional de seguridad y, además, por una segunda parte evaluadora de otro estado miembro, lo que añade una capa adicional de rigor y confianza en la seguridad del producto. Este catálogo proporciona un reconocimiento a nivel europeo, facilitando la aceptación y el uso de estos productos en múltiples estados miembros de la UE.

Catálogo de Productos de Seguridad de la OTAN (NIAPC)

El Catálogo de Productos de Seguridad de las TIC de la OTAN (NIAPC) proporciona a las naciones de la OTAN y a los organismos civiles y militares de la OTAN un catálogo de productos de seguridad de la información, incluyendo productos criptográficos que están en uso o disponibles para su adquisición.

Áreas de Especialización en Ciberseguridad para Defensa

Evaluamos principalmente productos para sistemas de comunicaciones tácticas y seguras para segmentos tierra y aire en distintos entornos, ya sea embarcado en un dron, vehículo terrestre o en un satélite, tales como:

• Módulos de comunicación
• Apps móviles de VoIP (Comsec)
• Teléfonos móviles
• Gestores y cargadores de claves
• Cifradores IP y offline
• Módulos de seguridad hardware (HSM)
• Diodos de datos

Un partner en ciberseguridad para el Sector Defensa

Nos comprometemos a proporcionar servicios de evaluación de alta calidad que aseguren la resiliencia de los sistemas de defensa ante ciberataques. Trabajamos estrechamente con nuestros clientes para garantizar que sus productos cumplan con los estándares de seguridad más exigentes y obtengan las certificaciones necesarias para su inclusión en los catálogos de productos TIC seguros.

Ensayos de productos eléctricos y electrónicos

Más allá de la ciberseguridad, Applus+ Laboratories también puede ofrecer servicios de ensayos de EMC, climáticos y de vibraciones para evaluar productos eléctricos y electrónicos bajo los principales estándares del sector aeroespacial y defensa, como RTCA DO-160, MIL-STD 461, MIL-STD 810 y MIL-STD 464, entre otros.