FIPS 140-3: qué es y cómo lo admite IT Glue

La norma FIPS 140-3 es el estándar de seguridad que utilizan los gobiernos de Estados Unidos y Canadá para confirmar que el cifrado de los sistemas informáticos ha sido debidamente probado y aprobado. Por ello, resulta fundamental para los proveedores de servicios gestionados (MSP) y los equipos de TI corporativos que prestan apoyo a los organismos públicos, así como para los proveedores y contratistas que colaboran con ellos. Si tus clientes gestionan datos gubernamentales confidenciales, el cifrado que los protege debe cumplir con este requisito.

Como solución de Kaseya, IT Glue la seguridad de los datos es una prioridad absoluta, y el uso de módulos criptográficos validados según la norma FIPS 140-3 constituye el último avance en la protección de su documentación informática. Se ajusta a los requisitos de cifrado de los principales marcos normativos del sector público y de otros sectores sujetos a normativas de cumplimiento, entre los que se incluyen los Servicios de Información de Justicia Penal (CJIS), la Certificación del Modelo de Madurez en Ciberseguridad (CMMC), la Ley Federal de Modernización de la Seguridad de la Información (FISMA) y la norma NIST SP 800-171.

Veamos qué es la norma FIPS 140-3, por qué es importante para ti y cómo IT Glue te ayuda a cumplir con la norma FIPS 140-3.

¿Qué es la norma FIPS 140-3?

La norma FIPS 140-3 es la tercera versión de la Norma Federal de Procesamiento de la Información que define los requisitos de seguridad para los módulos criptográficos destinados a proteger datos sensibles. El Instituto Nacional de Estándares y Tecnología (NIST) la publicó para adaptarse a la evolución de las ciberamenazas. Además, se ajusta en mayor medida a las normas internacionales, en particular a la norma ISO/IEC 19790.

La validación según la norma FIPS 140-3 confirma que los módulos criptográficos, ya sean de hardware, software o firmware, están diseñados para cumplir estrictos requisitos de seguridad. Por eso, los módulos validados según la norma FIPS suelen ser obligatorios en virtud de normativas federales y marcos normativos del sector, entre los que se incluyen la norma NIST SP 800-171, CMMC, FISMA y CJIS.

Por qué es importante para ti la norma FIPS 140-3

La norma FIPS 140-3 es obligatoria para cualquier sistema que almacene, procese o transmita datos de organismos federales que requieran protección criptográfica. Lo mismo se aplica a las organizaciones que manejan información no clasificada controlada (CUI), incluidos los contratistas y proveedores que prestan apoyo a programas federales. A menudo, esta exigencia se extiende también a niveles inferiores de la cadena. Los organismos gubernamentales estatales y locales suelen exigirla o recomendarla encarecidamente a sus proveedores, especialmente cuando están en juego la seguridad pública o los datos de los ciudadanos. Más allá del ámbito gubernamental, las organizaciones de los sectores sanitario, financiero, energético y de servicios públicos recurren al cifrado validado según la norma FIPS para cumplir con sus propios marcos de cumplimiento normativo.

Cómo garantiza « IT Glue » el cumplimiento de la norma FIPS 140-3

IT Glue Ha implementado mejoras para reforzar la seguridad en toda su infraestructura en la nube, incluido un mayor uso de módulos criptográficos validados según la norma FIPS 140-3 para proteger los datos en reposo y en tránsito. Asimismo, ha ampliado la adopción de configuraciones basadas en las mejores prácticas de seguridad en todo el entorno.

Estas mejoras refuerzan la protección de los datos de los clientes y respaldan los esfuerzos continuos de IT Gluepara alcanzar el Nivel 2 del CMMC, así como sus objetivos generales en materia de seguridad y cumplimiento normativo.

IT Glue seguridad superior a la exigida por la norma FIPS 140-3

Los módulos criptográficos certificados según la norma FIPS 140-3 constituyen uno de los niveles de seguridad de IT Glue. Estos controles funcionan de forma complementaria:

• Cifrado de contraseñas: Las contraseñas se cifran mediante el algoritmo AES de 256 bits, que incluye una clave pública RSA de 2048 bits. Cada cliente dispone de claves únicas, y cada contraseña cuenta con su propia clave aleatoria segura. Estas se mantienen separadas entre sí, por lo que una brecha de seguridad en un sistema no permitiría descifrar ninguna contraseña.
• Alojamiento a prueba de administradores: IT Glue Vault está diseñado para que los usuarios descifren las contraseñas únicamente en el dispositivo final, en su navegador, mediante una frase de contraseña específica para cada usuario que no se sincroniza con IT Glue. Solo el usuario dispone de la frase de contraseña. Si se pierde, IT Glue no puede recuperar la contraseña.
• Autenticación multifactorial (MFA) obligatoria: la MFA es obligatoria para todas las cuentas de usuario. Los usuarios introducen su nombre de usuario y contraseña, además de una contraseña de un solo uso generada por una aplicación de autenticación, lo que reduce el riesgo de que se comprometa el acceso.
• Control de acceso mediante SSO: Puedes configurar el SSO como único canal de autenticación para acceder a tu instancia de IT Glue . La aplicación del SSO ayuda a evitar el acceso no autorizado.
• Permisos y registro de auditoría: Los administradores y responsables pueden añadir niveles de control y restringir el acceso a grupos y usuarios específicos. Los cambios de contraseña están sujetos a control de versiones, y las contraseñas consultadas se registran automáticamente en una entrada del registro de auditoría dentro de los registros de actividad. Los administradores también pueden generar un informe de contraseñas en riesgo que muestra a qué contraseñas podría acceder un usuario y cuáles deben cambiarse durante el proceso de baja.
• SOC 2 Tipo II: IT Glue cuenta con un informe de Control de Organizaciones de Servicios (SOC 2) Tipo II. Se trata de un informe sobre controles internos que refleja el nivel de protección de los datos y el grado de adecuación de dichos controles a las mejores prácticas del sector.

Asegurar, automatizar y optimizar la prestación de servicios a gran escala

IT Glue tiene la seguridad como eje central, por lo que decenas de miles de proveedores de servicios gestionados (MSP) y profesionales de TI le confían su documentación.

Sin embargo, la seguridad es solo una parte de la historia. IT Glue Se integra con el software de gestión de servicios (PSA) «Autotask » y con Datto RMM para formar un potente trío que unifica todo el flujo de trabajo de tus servicios. Juntos, crean un sistema conectado que elimina las fricciones en cada etapa de la prestación del servicio. Cuando los clientes los combinan, el 92 % afirma haber aumentado la eficiencia y la productividad, el 73 % señala que los técnicos se sienten más tranquilos y el 65 % nota menos frustración.

¿Quieres descubrir cómo este trío podría funcionar en tu equipo? Descarga el libro electrónico «La guía de prestación de servicios para MSP: resultados reales con RMM, PSA y documentación de TI» para ver cómo puedes lograr un control total y un crecimiento escalable con una plataforma unificada.