Bewertungen von Hardware mit Sicherheitsboxen

Sicherheitsboxen sind Hardwareprodukte, die für die sichere Erfassung, den Schutz und die Übertragung von Daten zuständig sind. Ihre Sicherheitsfunktionen beruhen hauptsächlich auf dem Gehäuse, das die Hardware vor physischen Angriffen schützt. Sicherheitsboxen können auch zusätzliche Gegenmaßnahmen enthalten, wie z. B. die Verwendung von Schutzvorrichtungen in der Hardware, von Prozessoren und sicheren Booten, Schlüsseln und Software-Gegenmaßnahmen, und zum weiteren Schutz kann das Produkt in einer sicheren physischen Umgebung wie einem Bunker oder einem geschützten Raum geschützt werden.

Eine breite Palette von IT-Produkten, die in verschiedenen Branchen eingesetzt werden, sind in der Tat Sicherheitsboxen

• Smart Terminals für den Zahlungsverkehr, das Gesundheitswesen, die Zugangskontrolle, das Verkehrswesen und andere Bereiche.
• HSM für den Zahlungsverkehr, das Gesundheitswesen, digitale Signaturen (z. B. eIDAS), intelligente Netze, u. a.
• Smart meters für Wasser-, Gas- und Stromversorgungsunternehmen
• Fahrtenschreiberkomponenten: Fahrzeugeinheiten, Bewegungssensoren, externe GNSS-Einrichtung
• SSicherheits-Konnektoren für das Gesundheitswesen: E-Gesundheits-Konnektor
• Drohnen
• Weitere Anwendungen

SICHERHEITS- UND FUNKTIONSPRÜFUNGEN 

Aufgrund der Art der Märkte, in denen sie eingesetzt werden, und der Sensibilität der gespeicherten und übertragenen Daten müssen die meisten Sicherheitsboxen und ihre Komponenten, die Sicherheitsfunktionen verwalten, nach einem sektoralen oder allgemeinen Zertifizierungsschema bewertet werden. Selbst wenn es keine obligatorische Zertifizierung für eine bestimmte Industrieanwendung gibt, sind unabhängige Sicherheitsevaluierungen ein Schlüsselelement, um das Vertrauen der Endkunden in die Sicherheit des Produkts zu stärken. Applus+ Laboratories verfügt über ein Team von Ingenieuren mit Erfahrung in Sicherheits- und Funktionsbewertungen von Sicherheitsboxen, Hardware, Software und Kommunikationsprotokollen.

Sicherheitsevaluierungen für ein Zertifizierungssystem  Applus+ ist ein akkreditiertes Sicherheitslabor, das Hardware mit Sicherheitsboxen für verschiedene Zertifizierungssysteme mit internationaler Anerkennung evaluiert. Je nach Sektor muss das Gerät für ein oder mehrere Zertifizierungsschemata evaluiert werden, was eine Sicherheits- und/oder Funktionsbewertung beinhalten kann.

• Common Criteria: CC ist ein Zertifizierungsschema, das auf sieben Evaluation Assurance Levels (EAL) basiert, auf alle Arten von Sicherheitsboxen anwendbar ist und in den meisten Ländern als Benchmark-Zertifizierung für IT-Sicherheit anerkannt ist. Applus+ Laboratories ist akkreditiert, Evaluierungen von Sicherheitsboxen bis zu EAL 7 durchzuführen, da es von SOGIS für den technischen Bereich der Sicherheitsboxen anerkannt ist.  
• Common.SECC: Diese Zertifizierung ist exklusiv für Zahlungsterminals, die für den deutschen und britischen Markt bestimmt sind. Bei der Bewertung werden die Common Criteria-Methodik und ihre Schutzprofile verwendet, das Zertifikat wird jedoch von der Common.SECC ausgestellt. Applus+ erfüllt die beiden Bedingungen für die Evaluierung von Sicherheitsboxen nach Common.SECC, nämlich ein akkreditiertes Labor für den technischen Bereich Hardware mit Sicherheitsboxen und ein aktives Mitglied der Arbeitsgruppe JTEMS zu sein.
• Zahlungssysteme: Die meisten Zahlungssysteme erfordern eine Funktionsprüfung für Terminals. Applus+ Laboratories ist für die Durchführung von Funktionstests für die folgenden Zahlungssysteme akkreditiert: EMVCo, Visa, Amex und Discover.

Unabhängige Sicherheitsbewertungen für Sicherheitsboxen: In den Fällen, in denen eine Zertifizierung nicht zwingend erforderlich ist, kann sich der Verkäufer dafür entscheiden, die Sicherheit und Funktionalität des Produkts im Vorfeld von Applus+ bewerten zu lassen, um dem Endkunden Sicherheiten zu bieten. Unsere unabhängigen Bewertungen sind auf jede Art von Komponente und jeden Anwendungsfall zugeschnitten und können an die Bedürfnisse des Kunden angepasst werden. 

Hinweis: Da die Applus+ Laboratorien von mehreren Bewertungs- und Zertifizierungsstellen als Drittlabor akkreditiert sind und um ihre Unparteilichkeit zu gewährleisten, sind die Ingenieure von Applus+ niemals in die eigentliche Produktentwicklung oder Lösungsimplementierung eingebunden.