Évaluation du hardware avec boîtiers de sécurité

Boîtiers de Sécurité : Capture, Protection et Transfert Sécurisés des Données

Les boîtiers de sécurité sont des dispositifs matériels conçus pour capturer, protéger et transférer des données de manière sécurisée. Leur sécurité repose principalement sur des protections physiques intégrées au boîtier, mais peut également inclure des contre-mesures supplémentaires, telles que :

• Protéctions matérielles avancées
• Processeurs sécurisés et démarrages protégés
• Clés cryptographiques et contre-mesures logicielles
• Environnements physiques sécurisés, tels que des bunkers ou des salles protégées

Applications des Boîtiers de Sécurité

Les boîtiers de sécurité sont utilisés dans de nombreux secteurs pour divers produits informatiques, notamment :

• Terminaux intelligents : paiement, santé, contrôle d'accès, transport
• HSM : paiement, santé, signature numérique (eIDAS), réseaux intelligents
• Compteurs intelligents : services publics d’eau, de gaz et d’électricité
• Composants de tachygraphe : unités de véhicule, capteurs de mouvement, dispositifs GNSS externes
• Connecteurs de sécurité pour les soins de santé : E-Health-Konnektor
• Drones et autres applications spécifiques

Évaluations de Sécurité et Fonctionnelles

En raison de la nature sensible des données qu’ils traitent, la plupart des boîtiers de sécurité doivent être évalués selon un schéma de certification, qu’il soit sectoriel ou généraliste. Même lorsque la certification n’est pas obligatoire, une évaluation indépendante est essentielle pour renforcer la confiance des clients finaux.

Applus+ Laboratories dispose d’une équipe d’ingénieurs expérimentés en évaluation de sécurité et fonctionnelle pour les boîtiers de sécurité, matériels, logiciels et protocoles de communication.

Évaluations pour des Schémas de Certification

Applus+ est un laboratoire accrédité pour évaluer les boîtiers de sécurité dans le cadre de divers schémas de certification internationaux :

• Common Criteria (CC) : Ce schéma est reconnu internationalement comme la référence pour la sécurité informatique. Applus+ est accrédité pour des évaluations jusqu’au niveau EAL 7.
• Common.SECC : Cette certification s’applique aux terminaux de paiement en Allemagne et au Royaume-Uni. Applus+ remplit les conditions requises pour évaluer selon ce schéma.
• Schémas de paiement : Applus+ est accrédité pour effectuer des évaluations fonctionnelles pour EMVCo, Visa, Amex et Discover.

Évaluations Indépendantes

Dans les cas où la certification n’est pas obligatoire, les fabricants peuvent choisir de pré-évaluer ou d’évaluer leur produit pour rassurer leurs clients. Applus+ propose des évaluations sur mesure adaptées aux besoins spécifiques des composants et des cas d’utilisation.

Remarque : En tant que laboratoire tiers accrédité, Applus+ Laboratories garantit son impartialité en n’intervenant jamais dans le développement ou la mise en œuvre des solutions des produits évalués.