FIPS 140-3: Was es ist und wie „ IT Glue “ es unterstützt

FIPS 140-3 ist der Sicherheitsstandard, anhand dessen die Regierungen der USA und Kanadas überprüfen, ob die Verschlüsselung in IT-Systemen ordnungsgemäß getestet und zugelassen wurde. Daher ist dieser Standard von entscheidender Bedeutung für MSPs und IT-Teams in Unternehmen, die Regierungsbehörden sowie die mit diesen zusammenarbeitenden Anbieter und Auftragnehmer unterstützen. Wenn Ihre Kunden mit sensiblen Regierungsdaten umgehen, muss die Verschlüsselung, die diese Daten schützt, diesen Anforderungen entsprechen.

Als Kaseya-Lösung IT Glue wird Datensicherheit als oberste Priorität behandelt, und der Einsatz von nach FIPS 140-3 validierten kryptografischen Modulen ist der neueste Schritt zum Schutz Ihrer IT-Dokumentation. Sie entspricht den Verschlüsselungsanforderungen wichtiger Rahmenwerke im öffentlichen Sektor und anderen Compliance-orientierten Branchen, darunter Criminal Justice Information Services (CJIS), Cybersecurity Maturity Model Certification (CMMC), der Federal Information Security Modernization Act (FISMA) und NIST SP 800-171.

Schauen wir uns einmal an, was FIPS 140-3 ist, warum es für Sie wichtig ist und wie „ IT Glue “ Sie bei der Einhaltung der FIPS 140-3-Vorgaben unterstützt.

Was ist FIPS 140-3?

FIPS 140-3 ist die dritte Version des Federal Information Processing Standard, der Sicherheitsanforderungen für kryptografische Module zum Schutz sensibler Daten festlegt. Das National Institute of Standards and Technology (NIST) hat ihn veröffentlicht, um mit den sich weiterentwickelnden Cyberbedrohungen Schritt zu halten. Außerdem orientiert er sich stärker an internationalen Standards, insbesondere an ISO/IEC 19790.

Die FIPS-140-3-Validierung bestätigt, dass kryptografische Module – sei es in Form von Hardware, Software oder Firmware – so konzipiert sind, dass sie strenge Sicherheitsanforderungen erfüllen. Aus diesem Grund werden FIPS-validierte Module häufig im Rahmen von Bundesvorschriften und Branchenstandards vorgeschrieben, darunter NIST SP 800-171, CMMC, FISMA und CJIS.

Warum FIPS 140-3 für Sie wichtig ist

FIPS 140-3 ist für jedes System vorgeschrieben, das Daten von Bundesbehörden speichert, verarbeitet oder überträgt, die kryptografischen Schutz erfordern. Die gleiche Anforderung gilt für Organisationen, die mit „Controlled Unclassified Information“ (CUI) umgehen, einschließlich der Auftragnehmer und Anbieter, die Bundesprogramme unterstützen. Oft erstreckt sich diese Anforderung auch weiter in die Lieferkette hinein. Staatliche und kommunale Behörden verlangen dies häufig von ihren Anbietern oder empfehlen es nachdrücklich, insbesondere wenn es um die öffentliche Sicherheit oder um Bürgerdaten geht. Über den staatlichen Bereich hinaus setzen Organisationen aus den Bereichen Gesundheitswesen, Finanzen sowie Energie und Versorgungswirtschaft auf FIPS-validierte Verschlüsselung, um ihre eigenen Compliance-Vorgaben zu erfüllen.

Wie „ IT Glue “ die Einhaltung der FIPS 140-3-Vorgaben unterstützt

IT Glue hat in seiner gesamten Cloud-Infrastruktur Maßnahmen zur Verbesserung der Sicherheit umgesetzt, darunter den erweiterten Einsatz von nach FIPS 140-3 validierten kryptografischen Modulen zum Schutz von Daten im Ruhezustand und während der Übertragung. Zudem hat das Unternehmen die Anwendung von Konfigurationen gemäß den bewährten Sicherheitsverfahren in der gesamten Umgebung ausgeweitet.

Diese Verbesserungen stärken den Schutz der Kundendaten und unterstützen die laufenden Bemühungen von IT Glueum die Erreichung der CMMC-Stufe 2 sowie die übergeordneten Sicherheits- und Compliance-Ziele.

IT Glue Sicherheit über FIPS 140-3 hinaus

FIPS 140-3-validierte Kryptografiemodule bilden eine Ebene der Sicherheit von „ IT Glue“. Diese Kontrollmaßnahmen ergänzen sie:

• Passwortverschlüsselung: Passwörter werden mit einer AES-256-Bit-Verschlüsselung verschlüsselt, einschließlich eines öffentlichen 2048-Bit-RSA-Schlüssels. Jeder Kunde verfügt über einzigartige Schlüssel, und jedes Passwort hat seinen eigenen sicheren Zufallsschlüssel. Diese werden voneinander getrennt aufbewahrt, sodass ein Einbruch in ein System nicht zur Entschlüsselung von Passwörtern führt.
• Host-sicheres Hosting: IT Glue Vault ist so konzipiert, dass Nutzer Passwörter ausschließlich auf dem Endgerät, d. h. in ihrem Browser, mit einer benutzerspezifischen Passphrase entschlüsseln, die nicht mit IT Glue synchronisiert wird. Nur der Nutzer kennt die Passphrase. Bei Verlust der Passphrase kann IT Glue das Passwort nicht wiederherstellen.
• Obligatorische Multi-Faktor-Authentifizierung (MFA): Die MFA ist für alle Benutzerkonten verpflichtend. Die Benutzer geben ihren Benutzernamen und ihr Passwort sowie ein Einmalpasswort aus einer Authentifizierungs-App ein, wodurch das Risiko eines kompromittierten Zugangs gemindert wird.
• SSO-Zugriffskontrolle: Sie können SSO als einzigen Authentifizierungskanal für den Zugriff auf Ihre „ IT Glue “-Instanz festlegen. Die Durchsetzung von SSO trägt dazu bei, unbefugten Zugriff zu verhindern.
• Berechtigungen und Prüfprotokoll: Administratoren und Manager können zusätzliche Kontrollebenen einrichten und den Zugriff auf bestimmte Gruppen und Benutzer beschränken. Passwortänderungen unterliegen der Versionskontrolle, und angezeigte Passwörter werden automatisch in einem Eintrag im Prüfprotokoll der Aktivitätsprotokolle erfasst. Administratoren können außerdem einen Bericht über gefährdete Passwörter erstellen, aus dem hervorgeht, auf welche Passwörter ein Benutzer Zugriff hatte und welche beim Ausscheiden geändert werden müssen.
• SOC 2 Typ II: IT Glue verfügt über einen SOC 2 (Service Organization Control 2) Typ-II-Bericht. Dabei handelt es sich um einen Bericht über interne Kontrollen, der darlegt, wie gut Daten geschützt sind und inwieweit diese Kontrollen den branchenüblichen Best Practices entsprechen.

Sichere, automatisierte und optimierte Servicebereitstellung in großem Maßstab

IT Glue Sicherheit steht dabei im Mittelpunkt, weshalb Zehntausende von MSPs und IT-Fachleuten ihr ihre Dokumentation anvertrauen.

Sicherheit ist jedoch nur ein Teil des Ganzen. IT Glue In Verbindung mit „Autotask “ PSA und „Datto RMM“ bildet es ein leistungsstarkes Trio, das Ihren gesamten Service-Workflow vereinheitlicht. Zusammen schaffen sie ein vernetztes System, das Reibungsverluste in jeder Phase der Servicebereitstellung beseitigt. Wenn Kunden diese Lösungen kombinieren, berichten 92 % von höherer Effizienz und Produktivität, 73 % von mehr Sicherheit für die Techniker und 65 % von weniger Frustration.

Möchten Sie herausfinden, wie sich dieses Trio für Ihr Team eignen könnte? Laden Sie das E-Book „Das MSP-Handbuch zur Servicebereitstellung: Echte Ergebnisse mit RMM, PSA und IT-Dokumentation“ herunter und erfahren Sie, wie Sie mit einer einheitlichen Plattform vollständige Kontrolle und skalierbares Wachstum erzielen können.