FIPS 140-3: Wat het is en hoe IT Glue dit ondersteunt

FIPS 140-3 is de beveiligingsnorm die de Amerikaanse en Canadese overheid hanteren om te waarborgen dat de versleuteling binnen IT-systemen naar behoren is getest en goedgekeurd. Dit maakt de norm van cruciaal belang voor MSP’s en IT-teams van bedrijven die overheidsinstanties ondersteunen, evenals voor de dienstverleners en aannemers die met hen samenwerken. Als uw klanten gevoelige overheidsgegevens verwerken, moet de versleuteling waarmee deze gegevens worden beschermd aan deze norm voldoen.

Als Kaseya-oplossing IT Glue beschouwt gegevensbeveiliging als een absolute prioriteit, en het gebruik van FIPS 140-3-gecertificeerde cryptografische modules is de nieuwste stap in de bescherming van uw IT-documentatie. Dit sluit aan bij de verwachtingen op het gebied van versleuteling van belangrijke kaders binnen de publieke sector en andere sectoren waar naleving centraal staat, waaronder Criminal Justice Information Services (CJIS), Cybersecurity Maturity Model Certification (CMMC), de Federal Information Security Modernization Act (FISMA) en NIST SP 800-171.

Laten we eens bekijken wat FIPS 140-3 precies is, waarom dit voor u van belang is en hoe IT Glue u helpt bij het voldoen aan de FIPS 140-3-norm.

Wat is FIPS 140-3?

FIPS 140-3 is de derde versie van de Federal Information Processing Standard, waarin beveiligingseisen zijn vastgelegd voor cryptografische modules die gevoelige gegevens beschermen. Het National Institute of Standards and Technology (NIST) heeft deze norm gepubliceerd om gelijke tred te houden met de steeds veranderende cyberdreigingen. De norm sluit bovendien beter aan bij internationale normen, met name ISO/IEC 19790.

De FIPS 140-3-validatie bevestigt dat cryptografische modules – of het nu gaat om hardware, software of firmware – zijn ontworpen om aan strenge beveiligingseisen te voldoen. Daarom zijn FIPS-gevalideerde modules vaak verplicht op grond van federale voorschriften en sectorale kaders, waaronder NIST SP 800-171, CMMC, FISMA en CJIS.

Waarom FIPS 140-3 voor u van belang is

FIPS 140-3 is verplicht voor elk systeem dat gegevens van federale instanties opslaat, verwerkt of verzendt die cryptografische bescherming vereisen. Dezelfde eis geldt voor organisaties die omgaan met ‘Controlled Unclassified Information’ (CUI), met inbegrip van aannemers en leveranciers die federale programma’s ondersteunen. Vaak reikt deze eis ook verder in de keten. Staats- en lokale overheidsinstanties eisen dit vaak van hun leveranciers of bevelen het ten zeerste aan, vooral wanneer het gaat om openbare veiligheid of gegevens van burgers. Naast de overheid maken ook organisaties in de gezondheidszorg, de financiële sector en de energie- en nutsbedrijven gebruik van FIPS-gecertificeerde versleuteling om aan hun eigen nalevingskaders te voldoen.

Hoe IT Glue de naleving van FIPS 140-3 ondersteunt

IT Glue heeft in zijn gehele cloudinfrastructuur verbeteringen doorgevoerd om de beveiliging te versterken, waaronder een uitgebreider gebruik van FIPS 140-3-gecertificeerde cryptografische modules om gegevens zowel in rust als tijdens de overdracht te beschermen. Daarnaast heeft het bedrijf de toepassing van configuraties volgens de beste praktijken op het gebied van beveiliging in de gehele omgeving uitgebreid.

Deze verbeteringen versterken de bescherming van klantgegevens en ondersteunen de voortdurende inspanningen van IT Glueom te voldoen aan CMMC-niveau 2, evenals de bredere doelstellingen op het gebied van beveiliging en naleving.

IT Glue beveiliging die verder gaat dan FIPS 140-3

Cryptografische modules die volgens FIPS 140-3 zijn gevalideerd, vormen een onderdeel van de beveiliging van IT Glue. Deze beveiligingsmaatregelen werken hiernaast:

• Wachtwoordversleuteling: Wachtwoorden worden versleuteld met AES-256-bits-versleuteling, inclusief een 2048-bits RSA-openbare sleutel. Elke klant beschikt over unieke sleutels en elk wachtwoord heeft zijn eigen veilige willekeurige sleutel. Deze worden gescheiden van elkaar bewaard, zodat een inbreuk op één systeem niet leidt tot het ontsleutelen van wachtwoorden.
• Host-proof hosting: IT Glue Vault is zo ontworpen dat gebruikers wachtwoorden uitsluitend op het eindpunt, in hun browser, ontsleutelen met een gebruikersspecifieke wachtwoordzin die niet wordt gesynchroniseerd met IT Glue. Alleen de gebruiker beschikt over de wachtwoordzin. Als deze verloren gaat, kan IT Glue het wachtwoord niet achterhalen.
• Verplichte meervoudige authenticatie (MFA): MFA is verplicht voor alle gebruikersaccounts. Gebruikers voeren hun gebruikersnaam en wachtwoord in, plus een eenmalig wachtwoord uit een authenticatie-app, waardoor het risico op een gecompromitteerde aanmelding wordt beperkt.
• SSO-toegangscontrole: U kunt SSO instellen als het enige authenticatiekanaal voor toegang tot uw IT Glue -instantie. Door SSO verplicht te stellen, voorkomt u ongeoorloofde toegang.
• Toegangsrechten en audittrail: Beheerders en managers kunnen extra controlemaatregelen invoeren en de toegang beperken tot specifieke groepen en gebruikers. Wachtwoordwijzigingen worden onder versiebeheer geplaatst en bekeken wachtwoorden worden automatisch bijgehouden in een audittrail-vermelding in de activiteitenlogboeken. Beheerders kunnen ook een rapport met risicovolle wachtwoorden genereren, waarin wordt weergegeven tot welke wachtwoorden een gebruiker toegang heeft en welke wachtwoorden bij het beëindigen van het dienstverband moeten worden gewijzigd.
• SOC 2 Type II: IT Glue beschikt over een Service Organization Control 2 (SOC 2) Type II-rapport. Dit is een rapport over interne controles waarin wordt weergegeven in hoeverre gegevens worden beschermd en in hoeverre deze controles aansluiten bij de beste praktijken in de sector.

De dienstverlening op grote schaal beveiligen, automatiseren en stroomlijnen

IT Glue heeft beveiliging als kernwaarde, en daarom vertrouwen tienduizenden MSP’s en IT-professionals hun documentatie aan dit platform toe.

Beveiliging is echter slechts een deel van het verhaal. IT Glue Het integreert met Autotask PSA en Datto RMM tot een krachtig trio dat uw volledige serviceworkflow samenbrengt. Samen vormen ze een geïntegreerd systeem dat wrijving uit elke fase van de dienstverlening wegneemt. Wanneer klanten deze oplossingen combineren, meldt 92% een hogere efficiëntie en productiviteit, 73% geeft aan dat technici zich minder zorgen maken en 65% merkt minder frustratie op.

Wilt u ontdekken hoe dit trio voor uw team zou kunnen werken? Download dan het e-book ‘The MSP service delivery playbook: Real results with RMM, PSA and IT documentation’ om te zien hoe u met één geïntegreerd platform volledige controle en schaalbare groei kunt realiseren.