Insta julkaisee uuden Insta SafeLink Confidential™ -version. Turvallisen tietoliikenteen ja tiedonsiirron suojaamiseen tarkoitettu salainratkaisu on suunniteltu vastaamaan kvanttilaskennan mukanaan tuomiin tulevaisuuden kyberturvallisuusvaatimuksiin sekä viranomaisten, puolustuksen ja kriittisen infrastruktuurin kasvaviin turvallisuustarpeisiin.
Liikenne- ja viestintävirasto Traficomin myöntämä vaatimustenmukaisuuslausunto vahvistaa ratkaisun korkean turvallisuustason sekä valmiuden kvanttiturvallisiin salausratkaisuihin. Insta SafeLink Confidential™ on Suomen ensimmäinen korkean turvatason salainratkaisu, jonka tuotearvioinnissa on huomioitu kvanttiturvallisuus ja PQC-valmiudet (Post-Quantum Cryptography).
Kvanttiturvallisuus nousemassa kriittiseksi osaksi kyberturvallisuutta
Viranomaisviestintä, puolustusjärjestelmät, energiaverkot, teollisuus, tunnistautuminen ja kriittiset palvelut nojaavat salausmenetelmiin, joiden turvallisuus perustuu teknologioihin, joita tämän päivän tietokoneiden on erittäin vaikea murtaa.
Tulevaisuuden kvanttitietokoneiden arvioidaan kykenevän murtamaan nykyisten julkisen avaimen salausmenetelmien turvallisuutta tavalla, joka voi vaikuttaa pitkäikäisen ja luottamuksellisen tiedon suojaamiseen.
Kyberturvallisuudessa varaudutaan jo nyt tilanteeseen, jossa salattua tietoa kerätään talteen nykyhetkessä ja pyritään avaamaan myöhemmin kvanttilaskennan kehittyessä.
Instan uusi Insta SafeLink Confidential™ -salainversio yhdistää nykyiset turvalliset salausmenetelmät ja kvanttiturvalliset teknologiat tavalla, joka auttaa organisaatioita sekä kriittisen infrastruktuurin toimijoita turvaamaan tiedonsiirron jatkuvuuden myös muuttuvissa turvallisuusympäristöissä.
Ratkaisun keskeisiä ominaisuuksia ovat kvanttiturvallisten avaintenvaihtomenetelmien tuki, hybridisalausmalli, jossa yhdistetään nykyiset ja kvanttiturvalliset algoritmit sekä kryptoketteryys eli kyky päivittää salausalgoritmeja turvallisesti myös tulevaisuudessa.
Traficomin arviointi vahvistaa ratkaisun korkean turvallisuustason
Traficomin Kyberturvallisuuskeskuksen NCSA-FI-toiminto (National Communications Security Authority Finland) arvioi salaustuotteita, joita käytetään turvallisuusluokitellun tiedon suojaamiseen.
Arvioinnissa tarkasteltiin muun muassa salausmenetelmien turvallisuutta, avainten hallintaa ja suojausta, laitteen fyysistä turvallisuutta ja soveltuvuutta korkean uhkatason käyttöympäristöihin.
Arvioinnissa huomioitiin myös sekä kvanttiturvallisuuteen liittyvät tulevaisuuden vaatimukset että siirtymä kohti uusia salausstandardeja.
Insta SafeLink™ - tuoteperheelle on aiemmin myönnetyn kansallisen TL III -arvioinnin lisäksi myönnetty myös NATO RESTRICTED- ja EU RESTRICTED -hyväksynnät. Ratkaisu on listattu NATO Information Assurance Product Catalogue (NIAPC) -tuoteluettelossa, mikä tukee sen käyttöä kansainvälisissä turvallisuus- ja puolustusympäristöissä.
Suomessa kehitetty ratkaisu turvalliseen tiedonsiirtoon
Insta salainratkaisut ovat suunniteltu ja kehitetty Suomessa. Ratkaisu tukee eurooppalaista teknologista omavaraisuutta ja turvallista digitaalista infrastruktuuria aikana, jolloin turvallisuus- ja huoltovarmuusvaatimukset korostuvat kaikkialla Euroopassa.
Uusi Insta SafeLink Confidential™ -versio vahvistaa suomalaista kyberturvallisuusosaamista sekä kvanttiturvallisen viestinnän kehittämistä Suomessa ja Euroopassa. Uuden version myötä koko Insta SafeLink™ -tuoteperhe vastaa kvanttiturvallisuuden ja PQC-siirtymän uusiin vaatimuksiin.
"Kvanttilaskennan kehitys vaikuttaa erityisesti pitkään säilytettävän luottamuksellisen tiedon suojaamiseen. Insta on kehittänyt SafeLink-salainratkaisuja pitkäjänteisesti, jotta viranomaiset, puolustus ja kriittinen infrastruktuuri voivat ottaa kvanttiturvalliset ominaisuudet käyttöön jo tänään – tinkimättä turvallisen viestinnän jatkuvuudesta", kertoo Instan kyberturvallisuusliiketoiminnan tuotepäällikkö Tomi Liljemark.
Insta kehittää ratkaisujaan jatkuvasti varmistaakseen niiden yhteensopivuuden tulevien PQC-sekä kansainvälisten turvallisuusvaatimusten kanssa.
Insta SafeLink Confidential™ - Salainratkaisu korkean turvatason organisaatioille
Kotimainen Traficom TLIII -hyväksytty (turvallisuusluokka III, luottamuksellinen/confidential) VPN-ratkaisu turvakriittisten organisaatioiden yksiköiden ja toimipisteiden välisen tietoliikenteen vahvaan suojaamiseen.
Soveltuu erityyppisiin korkeaa tietoturvaa edellyttäviin käyttökohteisiin, aina muutaman toimipisteen yhdistämisestä globaalin organisaation satojen toimipisteiden turvalliseen verkottamiseen.
Ainutlaatuinen turvakonsepti kattaa kaikki kriittisten järjestelmien suojaamiseen liittyvät osa-alueet. Näitä ovat esimerkiksi vahvat salausalgoritmit, avainten turvallinen luonti ja siirto, vahva käyttäjätunnistus sekä salauslaitteen fyysinen suojaus.
Insta SafeLink Confidential™
Lisätiedot:
Tomi Liljemark, Senior Product Manager
+358503553347
[email protected]
Keskeiset termit ja lyhenteet
PQC (Post-Quantum Cryptography)
Kvanttitietokoneita vastaan suunniteltuja salausmenetelmiä eli kvanttiturvallista kryptografiaa.
PQC KEM (Post-Quantum Cryptography Key Encapsulation Mechanism)
Kvanttiturvallinen avaintenvaihtomenetelmä, jolla viestinnän osapuolet muodostavat yhteisen salausavaimen turvallisesti.
NCSA-FI (National Communications Security Authority Finland)
Traficomin Kyberturvallisuuskeskuksen toiminto, joka arvioi korkean turvallisuustason salausratkaisuja.
NIAPC (NATO Information Assurance Product Catalogue)
NATO:n ylläpitämä tuoteluettelo hyväksytyille tietoturva- ja salausratkaisuille.
Kryptoketteryys (Crypto Agility)
Kyky päivittää tai vaihtaa salausalgoritmeja nopeasti uusien uhkien, standardien tai turvallisuusvaatimusten mukaisesti.
Hybridisalaus
Ratkaisu, jossa nykyisiä ja kvanttiturvallisia salausmenetelmiä käytetään yhdessä siirtymävaiheen ajan.
Avaintenvaihto
Menetelmä, jolla viestinnän osapuolet muodostavat yhteisen salausavaimen turvallista tiedonsiirtoa varten.
Quantum Safe
Kyky suojata tietoa myös sellaisilta tulevaisuuden hyökkäyksiltä, joissa käytetään kvanttitietokoneita.
NATO RESTRICTED
NATO-luokiteltu turvallisuustaso tiedolle, jonka luvaton paljastuminen voisi aiheuttaa haittaa NATO:n tai jäsenvaltioiden toiminnalle.
EU RESTRICTED
Euroopan unionin turvallisuusluokitus tiedolle, jonka luvaton paljastuminen voisi haitata EU:n tai jäsenvaltioiden toimintaa.