Axis lanza el primer dispositivo compatible con FIPS 140-3, mejorando la seguridad desde el diseño

Con la introducción de la AXIS Q1809-LE Bullet Camera, Axis comienza a cumplir su promesa de ofrecer productos que cumplan con el nivel 3 de FIPS 140-3 en virtud de las normas federales de procesamiento de información. La norma FIPS 140 especifica los requisitos de seguridad de los módulos criptográficos que procesan y garantizan la confidencialidad e integridad de los datos. El cambio mejora la posición en materia de ciberseguridad de los clientes en las agencias federales de EE. UU. y Canadá, y en las infraestructuras críticas que deben cumplir los requisitos de cumplimiento de la norma FIPS 140-3.

Axis es la primera empresa en lanzar un dispositivo de seguridad de red con un elemento seguro, discreto e integrado, validado según la norma FIPS 140-3 de nivel 3. Esto garantiza a los clientes de Axis en infraestructuras gubernamentales y críticas que sus dispositivos cumplen con los estándares de seguridad establecidos por el National Institute of Standards & Technology (NIST) de EE. UU. y requeridos por la ley.

La certificación FIPS 140-3 evalúa cuatro niveles de seguridad; en el nivel 3, se espera que el hardware evite la manipulación y que el acceso se base en la identidad. El elemento seguro discreto integrado, EdgeLock® SE052F, es de NXP® Semiconductors, una compañía líder en soluciones de conectividad segura para aplicaciones integradas, reconocida por sus soluciones de seguridad de confianza, que incluyen la protección de smartphones, tarjetas bancarias y pasaportes.

Más dispositivos con elementos seguros validados por la norma FIPS 140-3

En el futuro, Axis seguirá ampliando su gama de dispositivos con certificación FIPS 140-3, incorporando el nuevo elemento seguro en todos sus próximos productos de red. El cumplimiento de la norma FIPS 140-3 estará disponible para aplicaciones que van desde la vigilancia hasta la optimización empresarial (a través de analíticas), el control de acceso y el audio. Incluso las organizaciones que no están obligadas a cumplir con los altos estándares de FIPS se beneficiarán, ya que tendrán la seguridad de que sus sistemas sean interoperables y cumplen con los requisitos de seguridad a largo plazo.

Protección desde dentro hacia fuera

La inversión continua en un catálogo de productos con módulos informáticos criptográficos estándar de la industria forma parte de una estrategia multicapa de Axis. El almacenamiento seguro y la computación de claves criptográficas son solo un componente de la plataforma de ciberseguridad basada en hardware Axis Edge Vault. Esta plataforma también incluye funciones como el arranque seguro y el ID de dispositivo Axis, conforme a la norma IEEE 802.1AR, que verifica la identidad y autenticidad de los dispositivos Axis.