En el año 1995, el NIST estableció el Programa de Validación de Módulos Criptográficos (CMVP) para homologar sistemas de cifrado conforme a los estándares Federales FIPS. Seis años después, En 2001, el instituto publicaba el estándar FIPS 140-2, que reemplazaba alanterior (FIPS 140-1) y que es el estándar en vigor en la actualidad. La validación 140-2 es un requisito imprescindible para cualquier producto que implemente un módulo criptográfico para procesar información confidencial, y supone un importante reconocimiento internacional.
“La finalización del proceso de validación FIPS 140-2 es un testimonio del compromiso de INFINIDAT con las necesidades de almacenamiento del gobierno norteamericano, sin duda una de las autoridades de referencia en materia de seguridad a nivel internacional", explica Israel Serrano, Country Manager de INFINIDAT Iberia. "Nuestra conformidad con las normas de seguridad y las regulaciones clave supone una garantía para nuestros clientes, ya que les brinda la tranquilidad de estar protegidos con un alto grado de seguridad y fiabilidad".
Las violaciones de datos están aumentando en todos los niveles de las infraestructuras de TI, desde ataques a nivel de usuario vía email hasta campañas de corrupción y robo de datosmientras se desplazan a través de redes no cifradas. Esto ha hecho que surjan nuevas normativas, como el RGPD, que prescriben el cifrado de extremo a extremo (E2EE). Sin embargo, para aquellas organizaciones que han basado su estrategia en los modelos All-Flash esto supone esto supone un escollo prácticamente insalvable, ya que el cifrado de extremo a extremo hace inviable la reducción de datos, y este hecho hace que el TCO de este tipo de sistemas de almacenamiento pueda llegar incluso a multiplicarse por 5. El modulo criptográfico de los sistemas de INFINIDAT eliminan este problema y permite consolidar de forma segura los datos admitiendo al mismo tiemposu cifrado de extremo a extremo, con un TCO mucho menor que las tecnologías All-Flash.
"Nuestra arquitectura es compatible con el cifrado en cualquier capa de la pila de TI, al tiempo que proporciona un rendimiento mayor que las tecnologías All-Flash y una disponibilidad del 100% sin penalizar el rendimiento ni los costes", ha explicado Brian Carmody, CTO de INFINIDAT. “La validación FIPS 140-2 viene a ratificar nuestra apuesta por eliminar las dependencias entre costes, rendimiento y disponibilidad con un nivel de seguridad compatible con los más altos estándares, permitiendo a los clientes mantener sus datos seguros a lo largo de su ciclo de vida ".
Un enfoque viable para un almacenamiento seguro a escala Petabyte
Para hacer frente a la problemática que supone asegurar una alta disponibilidad y una seguridad garantizada, INFINIDAT propone un modelo de almacenamiento definido por software que utiliza algoritmos de machine learning para aportar un nivel de disponibilidad sin precedentes. La plataforma InfiniBox de INFINIDAT aporta capacidad muli-Petabyte con niveles de fiabilidad desde “siete nueves” (99,99999%, equivalente a menos de 3 segundos de inactividad al año) hasta el 100%, con latencia por debajo del milisegundo.
“Los sistemas de almacenamiento son ahora una parte activa de la protección de datos empresariales, no sólo para evitar ataques sino también para prevenirlos a través de técnicas como el cifrado E2EE”, explica Israel Serrano.“Esta situación exige un cambio en la estrategia a la hora de elegir el modelo de infraestructura, y nuestros sistemas atienden plenamente a ambos requisitos de forma rentable, permitiendo que los servicios permanezcan disponibles y a salvo de posibles ataques”.
Para más información acerca de la visión de INFINIDAT sobre protección de datos a escala multi-Petabyte, consulte este white paper de la compañía sobre ciberseguridad.