Che cos'è un modulo di sicurezza hardware (hsm)? - definizione da techopedia

Definizione - Cosa significa Hardware Security Module (HSM)?

Un modulo di sicurezza hardware è un processore crittografico sicuro focalizzato sulla fornitura di chiavi crittografiche e fornisce anche operazioni crittografiche accelerate tramite queste chiavi. Il modulo funge da ancoraggio sicuro e fornisce protezione per identità, applicazioni e transazioni garantendo crittografia, decrittografia e autenticazione rigorose per una varietà di applicazioni. Il modulo di sicurezza hardware include funzionalità di protezione come resistenza alla manomissione fisica e autenticazione avanzata. Sebbene il modulo sia fisicamente isolato come smart card e back tape, offre un livello di sicurezza maggiore in quanto non ha un sistema operativo ed è quindi praticamente invulnerabile agli attacchi su una rete.

Techopedia spiega Hardware Security Module (HSM)

I sistemi di moduli di sicurezza hardware presentano diversi aspetti e fattori di forma e sono meno suscettibili alla corruzione e ai guasti del sistema. Questo perché non hanno un sistema operativo e sono collegati esternamente al dispositivo che stanno servendo. Esempi di sistemi di moduli di sicurezza hardware includono dispositivi LAN fisicamente schermati, smart card e schede plug-in PCI. I moduli di sicurezza hardware forniscono protezione contro gli intrusi interni ed esterni utilizzando l'autenticazione a due fattori.

I moduli di sicurezza hardware offrono molti vantaggi distinti, tra cui:

• Fornire certificazioni conformi agli standard di sicurezza
• Protezione di accesso a doppio controllo
• Distribuzione del carico e affidabilità
• Supporto per tutti gli algoritmi crittografici standard
• Diverse transazioni al secondo
• Maggiore disponibilità di chiavi con un solo modulo di sicurezza hardware

Il software e l'hardware presenti nei moduli sono specificamente dedicati alle funzioni di sicurezza e forniscono quindi risultati più rapidi e superiori.