業界別HSMソリューション

接続されたコンポーネントを介した攻撃

車両インフォテインメント・システムやメンテナンスモニタリングなどをサポートするための接続性の向上により、潜在的攻撃手法が増加しています。 また、高度な攻撃者は悪用できる要所を探し求めるので、1つの領域に脆弱性があるとシステム全体を危険にさらす可能性があります。

テレメトリ送信のデータ漏洩

メンテナンスの追跡やOBD-IIポートに接続された消費者向けデバイスに使用できるテレメトリデータは、地域ごとのプライバシー規制に従い、移動中または静止時に保護する必要があります。 接続されたコンポーネントによって送信されるデータが信頼できるソースからのものであることを確認するためには、認証する必要があります。

ソフトウェアとファームウェアの安全でないアップデート

他のコネクテッドデバイスと同様に、今日のコネクテッドカーはソフトウェアやファームウェアの更新を必要とするコンポーネントで構成されています。 無線で配信される場合でも、サービスセンターで配信される場合でも、接続されたコンポーネントにコードの更新が送信されることにより、悪意のある動作、意図しないエラー、組織のポリシー違反が発生する可能性があります。

接続されたコンポーネントの認証

保護されていないコンポーネントによる車両システムとの通信、マルウェアの導入、または高度な攻撃を許可したりしないようにするには、コンポーネントを認証する必要があります。 Entrust nShield HSMは、サポートするセキュリティソフトウェアとともに、製造業者が接続された各コンポーネントにユニークなIDを与えることを可能にし、効果的な公開鍵インフラストラクチャ（PKI)の基盤となる信頼の基点を提供します。

転送中データの保護

車両が送受信するテレメトリおよびその他のデータを暗号化し、車両メンテナンスの追跡または車両間やインフラストラクチャ・エコシステムをサポートし、データの盗難やその他のセキュリティ侵害から保護します。Entrust nShield HSM製品は、接続されたコンポーネントの認証を可能にし、転送中のデータを暗号化して、データを信頼できるようにします。

強力なコードサイニング

ソフトウェアとファームウェアの更新の整合性を確保し、コードの改ざんや組織のポリシーから逸脱するコードに関連するリスクから防御するには、強力な方法でコードに署名する必要があります。 認識されているベストプラクティスでは、ハードウェア・セキュリティ・モジュール（HSM)で保護された秘密鍵を使用する必要があります。

マルウェアとブランド価値低下に対する防御

コネクテッドカー・コンポーネントの暗号型デジタルIDを確立し、コードの更新を安全に実行することで、マルウェアやコードの改ざんから保護します。これにより、迷惑で巧妙な攻撃、車両性能の不正な変更、および評判の低下を防止することができます。

機密データの保護

車両との間で送受信されるテレメトリデータやその他の情報の送信を保護することは、データの損失や車両とドライバーの安全性の低下から保護するのに役立ちます。 転送中のデータを保護することは、運送業者が車両や貨物に関する機密情報を保護するのにも役立ちます。

カスタマーサービスと収益を向上させる機会

強力な認証を実施することで、コンポーネントはソフトウェアおよびファームウェアのOTA（無線）アップデートを受信することができます。これにより製造業者には、更新を発行するコストを削減しながら、新たな収益源を開拓し、新機能の導入によるドライバーの満足度を高めることができるという、大きな機会がもたらされます。

規制遵守

データセキュリティのコンプライアンスと規制に関する課題だけでも、銀行や金融サービス会社にとっては気が遠くなるようなことです。 クレジットカード関連の情報、GLBA、SOX/J-SOX、NCUA、データプライバシーおよびデータ常駐に関する法律、さらには米国愛国者法については、PCI DSS内でデータ保管時のセキュリティ要件が定められています

データの保護

評判の高い銀行業務や金融サービス会社、その経営陣を保護するには、重要な財務データを危険から守る必要があります。

内部関係者、APT、および将来の脅威からの保護

金融サービスのオンラインインフラストラクチャが進化し、その数が増えるにつれて、データを保護するだけでなく、不正アクセスの構造を見極め、警戒態勢を取らせるための手順を導入する必要があります。

強力な鍵管理

Entrust nShieldハードウェア・セキュリティ・モジュール（HSM）は、暗号鍵と署名鍵を安全に生成、管理、保管することにより、金融機関の最も機密性の高いデータを保護するのに役立つ、強化された耐タンパ性デバイスです。

安全な実行環境

機密性が高い鍵を保護するだけでなく、Entrust nShield HSMは、独自のアプリケーションを実行するための安全な環境も提供します。 オプションのCodeSafeを使用することで、Entrust nShield HSMのFIPS 140-2レベル3境界内でコードを発行および実行し、潜在的な攻撃からアプリケーションを保護することができます。

グローバルコンプライアンスおよび規制基準との整合

Entrustの厳格な基準への準拠により、規制環境でのコンプライアンスを実証しながら、Entrust nShield HSMのセキュリティと整合性に高い信頼性を提供することができます。

ブロックチェーンアプリケーションにも対応

Entrust nShield HSMは、金融サービス組織がブロックチェーンやその他の分散型台帳アプリケーションの基盤となる暗号鍵を保護および管理するのに役立ちます。 Entrust nShield HSMを使用することで、企業は分散型台帳に必要な高保証のセキュリティを提供するアーキテクチャを設計することができます。

構造化データおよび非構造化データ保護のコンプライアンス

医療機関は通常、画像や電子メールから医療記録や支払い情報に至るまで、さまざまな種類の医療データを保存して処理しています。このデータの多くはHIPAAコンプライアンスやその他のプライバシー規制の対象となり、複数のデバイスに保存され、複数のオペレーティングシステムで実行され、複数の場所にいる複数のユーザがアクセスしています。

脅威の拡大

医療記録は、盗難に遭ったクレジットカード番号の10倍もの価値があると推定されています。攻撃者の巧妙化に伴い、医療機関は医療データのセキュリティとコンプライアンスへの取り組みを強化する必要があります。 メディカルアプリケーション、デバイス、および施設全体で医療データをかつてないほど共有することで、潜在的な攻撃領域とセキュリティ管理者の課題が拡大します。

暗号鍵管理

Entrust nShieldハードウェア・セキュリティ・モジュールは、オンプレミスとクラウドの両方で、暗号化された医療記録の基盤となる鍵を保護するための高保証の信頼の基点を医療機関に提供します。鍵を保護することで攻撃者は患者データを使用できなくなり、データプライバシー規制へのコンプライアンスを改善することができます。

強力なユーザ認証

Entrust nShield HSMは、内部システムを使用して職員を認証するための高保証システムと、ネットワークにアクセスするさまざまな接続デバイスを作成できます。

組織の評判と収益を保護

医療機関におけるデータ侵害は運用コストを増加させ、IT部門から経営部門にわたる幹部のキャリアに影響を与えますが、おそらく最大のダメージは、長期的な組織の評判の低下、およびそれによる長期的な減収の可能性に及びます。強力なセキュリティとコンプライアンスの体制を確立することで、評判や財務への悪影響の可能性から医療機関を守ることができます。

HIPAA | HITECH、PCI DSSなどへのコンプライアンスを向上

患者データやその他の個人を特定できる情報を保存および処理する組織は、盗難やその他の損失からデータを保護し、不正アクセスを防止する必要があることをデータプライバシー規制によって規定されています。Entrust nShield HSMは、運用プロセスや医療従事者の日常業務を変更することなく、HIPAAセキュリティルール（HIPAA Security Rule）およびHITECHコンプライアンス要件に対応できるように医療機関を支援します。

攻撃者による患者記録の使用を不可に

攻撃者は闇市場で価値の高い患者の医療記録を狙っています。しかし、Entrust nShield HSMがデータの暗号鍵の信頼の基点として機能するため、攻撃者は患者情報を復号化できなくなります。

危険にさらされているデータ

報告可能なデータ漏洩は、売上と評判に悪影響を及ぼし、信用監視のコストや罰金を発生させるだけでなく、上級管理職やCEOの職を奪ったとされています。

PCI DSSコンプライアンス要件

PCI DSS基準に準拠していないデータは、すべてのトランザクションでクレジットカードのコストを増加させ、組織が罰金のリスクにさらされる可能性があります。

強力なキー管理による暗号化

Entrustとそのテクノロジーパートナーは、FIPSおよびコモンクライテリア認定済みのEntrust nShieldハードウェア・セキュリティ・モジュール（HSM）がサポートするキー管理と組み合わせた暗号化を行うことで、不正なユーザーが最も機密性の高い支払いと顧客データを読み取れないようにします。

安全な実行環境

nShield HSMは、機密性が高いキーを保護するだけでなく、独自のアプリケーションを実行するための安全な環境も提供します。CodeSafeオプションを使用することで、nShield HSMのFIPS 140-2レベル3境界内でコードを開発して実行し、アプリケーションを潜在的な攻撃から保護できます。

PCI DSS要件を満たす

Entrust nShield HSMソリューションは、データを収集しようとするすべてのユーザーには役に立たないようにすることで、データを保護し、PCI DSS要件を満たすのに役立ちます。Entrust nShield HSMを使用すると、PCI DSSに対応できます。

• 3.5： 誤用や開示からキーを保護
• 3.5.1および3.5.2： キーへのアクセスを制限し、可能な限り少ない場所に保存
• 3.6： キー管理手順を文書化して実装
• 3.6.1から3.6.3： キーを安全に生成、配布、保存
• 3.6.4： キーを定期的に変更（ロールオーバーとも呼ばれる）
• 3.6.5： 古いキーまたは侵害された疑いのあるキーを廃止
• 3.6.6： キーの知識と制御を分割して、誰もキーを悪用できないようにする
• 3.6.7： キーの置換を防ぐ
• 3.6.8： 主要な管理者のポリシーへの同意を文書化

ミッションクリティカルなデータとアプリケーションを保護する高度な暗号化および鍵管理ソリューション。

Entrust nShieldとそのパートナーは、デバイス、プロセス、プラットフォーム、環境全体でデータを保護する包括的なデータ暗号化およびキー管理ソリューションを提供します。これらのソリューションは、ビジネスの俊敏性に悪影響を与えることはなく、小売業者が顧客を保護し、政府や業界のコンプライアンス基準を満たし、データ侵害による評判の低下を回避するのに役立ちます。

汎用HSMを使用して、支払いと電子商取引の認証を強化

Entrust nShield HSMは、FIPS140-2およびコモンクライテリア基準を満たすことが個別に認定されており、PCI DSSガイドラインに基づくポイントツーポイント暗号化などの範囲を縮小できる他のアプローチで承認されています。