redseguridad 077

IoT

opinión

NebulaSUITE: solución global de seguridad para el 'Internet of Everything'

de confianza para las transacciones electrónicas en el mercado interior. La PKI de nebulaSUITE permite generar los siguientes tipos de certi- ficados digitales: ‡ Certificado de persona física vin- culada a una organización en DSCF. ‡ Certificado de persona física vin- culada a una organización en software . ‡ Certificado de persona física representante de una organiza- ción en DSCF. ‡ Certificado de persona física representante de una organiza- ción en software . ‡ Certificado de persona física empleado público de nivel alto. ‡ Certificado de persona física empleado público de nivel medio. ‡ Certificado de sello de órgano para una Administración Pública nivel alto. ‡ Certificado de sello de órgano para una Administración Pública nivel medio. ‡ Certificado de sello electrónico de persona jurídica en DSCF. ‡ Certificado de sello electrónico de persona jurídica en software . ‡ Certificado de sello de dispositivo (IoT). El módulo de administración de certificados permite gestionar los certificados y controlar su ciclo de vida en la nube o on premise . Consigue garantizar la identidad de las personas y dispositivos que inte- ractúan en el sistema, los usos que realizan de sus identidades digitales y la disponibilidad de las operaciones. La robustez del entorno reside en el hecho de que los certificados no están instalados en la estaciones de trabajo: están encriptados en un servidor o un HSM, de manera que están totalmente protegidos, lo que disminuye radicalmente la posibilidad de substracción de los certificados.

Pere Barba IT Solutions Consultant de víntegrisTECH

E l I nternet of E verything (IoE) es la conexión inteligente a través de Internet tanto de dispositivos, apli- caciones e información como de personas. De la misma manera que entre las personas la inteligencia por sí sola no crea una comunicación de con- fianza, las organizaciones necesitan identidades digitales para sus dis- positivos y aplicaciones que garanti- cen la seguridad en sus conexiones para el intercambio de información sensible. Partiendo de nuestro amplio know-how en gestión de certificados digitales y autenticación de usua- rios, víntegrisTECH ha desarrollado nebulaSUITE, una solución global que permite asegurar las identida- des digitales y, por tanto, proporcio- nar tranquilidad tanto a empresas y organizaciones como a usuarios a la hora de intercambiar información con dispositivos o aplicaciones. Garantizar la identidad digital La propuesta de víntegrisTECH se basa en la creación de la identidad digital de dispositivos y aplicaciones a través del sello digital de dispositi- vo (certificado digital asociado a un dispositivo o aplicación). Basando la identidad de un dispositivo o aplicación en un certificado digital, habremos conseguido el acceso a

servicios para las cosas – Internet of Things (IoT)–, ofreciendo un nivel de seguridad robusto. Desde esta perspectiva, víntegris- TECH ha creado nebulaSUITE, que se compone de una plataforma PKI, un módulo de administración de certificados digitales, un módulo de gestión de acceso y un módulo de firma documental. De este modo, las organizaciones pueden disponer, en un solo producto, de una solución para crear y gestionar identidades digitales para sus dispositivos y apli- caciones, garantizar el acceso segu- ro al sistema y validar documentos con garantía de identidad desde cualquier ubicación. Creación y gestión de identidades Estas operaciones se realizan mediante una plataforma PKI inte- grada con el módulo de administra- ción de certificados digitales. La pla- taforma PKI de nebulaSUITE faculta a las organizaciones para emitir certificados digitales cualificados y utilizarlos para identificar personas y dispositivos, y ha sido desarrollada de forma totalmente alineada con las prescripciones y niveles de segu- ridad que posibilita el Reglamento (UE) Nº 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identifi- cación electrónica y los servicios

48 red seguridad segundo trimestre 2017