公開日：12月6、2024
私たちは、 Digital.ai 鍵とデータの保護 暗号モジュールは、連邦情報処理規格140-3（FIPS 140-3）の認証を取得しました。電子メールからスプレッドシート、テキストメッセージまで、あらゆるデータが転送中または保管中に暗号化されます。したがって、暗号化は不可欠です。 現代のコンピューティングNISTは、 暗号化の国際標準FIPS 140-3 は、NIST で取得できる最高水準かつ最新の認定です。
企業は顧客向けにますます多くのモバイルアプリケーションを開発し続けています。モバイルアプリケーションの有用性は、バックオフィスサーバーとの安全な通信に依存しており、またモバイルアプリケーションは一般の人々の手中に「存在する」ため、企業アプリケーションの所有者にとって、モバイルアプリケーションは特有のセキュリティ上の課題をもたらします。それは、安全で機密性の高い通信を保証する秘密鍵の機密性をどのように確保するかということです。特に、鍵が脅威アクターにとって実質的に「見える」状態である場合、その課題はさらに深刻になります。そこで登場するのが「ホワイトボックス」暗号化です。これは、脅威アクターが見える鍵であっても、解読が極めて困難、あるいは不可能になるメカニズムです。Digital.ai キーとデータ保護のホワイトボックス暗号化ライブラリ インスタンスがこのメカニズムを提供します。
2024年版アプリケーション脅威レポートでも列挙されているように、サイバー脅威の増大に伴い、安全なデータ保護ソリューションへの需要が高まっています。そのため、FIPS 140-3認証の取得はこれまで以上に重要です。新たなセキュリティ課題が次々と出現し、進化する中で、当社の鍵保護およびデータ保護が最新のFIPS規格に準拠していることで、お客様の現在および将来のニーズに確実にお応えできます。
FIPS 140-3 への準拠により、お客様には次の主なメリットがもたらされます。
多くの業界や政府機関では、連邦情報セキュリティマネジメント法（FISMA）、サイバーセキュリティ成熟度モデル認証（CMMC）、退役軍人省指令6500、請負業者向けサイバーセキュリティ規則、HIPAA規制などの規制に準拠するために、暗号モジュールのFIPS 140認証を義務付けています。政府機関以外にも、金融サービス、ヘルスケア、通信、クラウドサービスプロバイダー、ペイメントカード業界（PCI）など、リスクが高く金銭が絡む多くの機関や業界がFIPS 140-3に依存しています。検証済みの暗号化ソリューションを使用する組織は、こうしたコンプライアンス要件をより迅速に満たすことができます。
Digital.ai Key & Data Protection FIPS140-3暗号化モジュールは、暗号化処理の内部が厳格なテストを受け、厳格なセキュリティ基準を満たしていることを保証します。Key & Data Protectionをご利用のお客様は、モジュールが機密データを効果的に保護できるという高いレベルの保証を得ることができます。
Digital.ai 鍵とデータの保護により、保存時と転送時の両方でデータの安全性が確保されます。つまり、権限のない組織がデータにアクセスしたり変更したりすることができず、データの整合性と機密性が維持されます。
FIPS 140認証ソリューションを使用する組織、例えば Digital.ai キーとデータ保護 FIPS140-3 暗号化モジュールは、高いセキュリティ標準への取り組みを実証し、顧客やパートナーからの信頼性と信用性を高めます。
Digital.ai キーとデータ保護の暗号化インスタンスは、他の FIPS140-3 検証済みシステムおよびコンポーネントとシームレスに連携するように設計されており、安全なインフラストラクチャ内でスムーズな統合と相互運用性を保証します。
Digital.ai 鍵とデータ保護は、NIST認定の独立研究所であるPenumbra Securityによる開発監査と、潜在的な脆弱性の特定と軽減を目的とした厳格な一連のテストを受けています。Penumbra Securityは、サイバーセキュリティのテストと検査のためのデジタルトラストサービスのリーディングカンパニーであるスイスのSGSの子会社です。米国国立標準技術研究所（NIST）の暗号モジュール検証プログラム（CMVP）は、これを検証証明書#4910として公開しています。
AIは攻撃者のROIを向上させています。あなたは…
CISOやアプリケーションセキュリティリーダーが自律的なエージェントとして果たすべき役割とは…
Telegramグループのどこかに鍵が隠されているかもしれない…
