Evaluación de Hardware with Security Boxes

Las security boxes son productos de hardware encargados de capturar y proteger datos para transmitirlos de forma segura. Las funcionalidades seguras dependen en buena parte de la caja, que protege el hardware ante ataques físicos. Además, estos productos pueden incorporar otras contramedidas como el uso de protecciones hardware, procesadores y arranques seguros, claves, contramedidas software, y todo ello puede estar dispuesto en un entorno físico seguro como un bunker o una sala protegida. 

Una gran variedad de productos IT de uso común en múltiples industrias pueden ser considerados security boxes: 

• Terminales inteligentes para pago, salud, control de accesos y transportes, entre otros. 
• HSM para pago, salud, firma digital y redes inteligentes entre otros.
• Contadores inteligentes (Smart meters) para servicios de agua, gas y electricidad.
• Componentes de tacógrafos: Vehicle units, Motion Sensors o External GNSS facility 
• Conectores seguros para sector salud: E-Health-Konnektor
• Drones
• Otras aplicaciones

EVALUACIONES DE SEGURIDAD Y FUNCIONALIDAD

Por la naturaleza sensible de los datos que almacenan y transmiten y los mercados en los que operan, las security boxes y los componentes donde se delegan las funcionalidades de seguridad, deben evaluarse bajo un esquema de certificación, ya sea sectorial o generalista. 
Incluso cuando por el tipo de producto la certificación no es obligatoria, una evaluación de seguridad independiente proporciona mayor confianza a los clientes finales sobre la seguridad del producto. 
Applus+ Laboratories dispone de un equipo de ingenieros con experiencia en evaluaciones de seguridad de security boxes, hardware, software y protocolos de comunicación; así como en evaluaciones de funcionalidad de las mismas.

Evaluación bajo un esquema de certificación: Applus+ es un laboratorio de seguridad acreditado para evaluar security boxes bajo diversos esquemas de certificación de reconocimiento internacional. Dependiendo del sector, el dispositivo deberá evaluarse bajo uno o más esquemas de certificación, que pueden incluir tanto la seguridad como la funcionalidad del equipo.   

• Common Criteria: Esta certificación, que funciona en base a siete niveles de aseguramiento (EAL), es aplicable a cualquier security box y está reconocida en la mayoría de países e industrias como la certificación de referencia en el ámbito de la Seguridad IT. Applus+ Laboratories dispone de las acreditaciones necesarias realizar evaluaciones hasta EAL 7, al ser laboratorio SOG-IS para el dominio técnico de Security boxes.
• Common.SECC:  Esta certificación es exclusiva para terminales de pago dirigidos a los mercados de Alemania y Reino Unido. Dicha evaluación utiliza la metodología Common Criteria, así como sus perfiles de protección, pero es Common.SECC quien emite dicho certificado directamente. Applus+ cumple las condiciones para poder evaluar productos según los requisitos de Common.SECC: ser un laboratorio acreditado bajo el dominio técnico Harware Devices with Security Boxes y participar activamente en el grupo de trabaja JTEMS.     
• Esquemas de pago: (Funcionalidad): La mayoría de esquemas de pago requieren una evaluación funcional de los terminales. Applus+ Laboratories está acreditado para realizar evaluaciones funcionales de los siguientes esquemas de pago para terminales:  EMVCo, Visa, Amex and Discover

Evaluación independiente: En aquellos casos en que no se obligatorio certificar el producto o componente, pero el fabricante quiera pre-evaluar o evaluar la seguridad o funcionalidad de su producto, para mayor garantía del cliente final, se puede optar por una evaluación independiente. 
Applus+ ofrece un servicio de evaluaciones independientes y a medida para cada tipo de componente y caso de uso. Estas evaluaciones se adaptan a las necesidades del cliente. 

Nota: Dado que Applus+ Laboratories está acreditado como laboratorio independiente por varios esquemas de certificación, los ingenieros de Applus+ nunca participan en el desarrollo de producto o la implementación de soluciones, garantizando así su imparcialidad.