Utimaco y Prime Factors integran sus tecnologías para simplificar la protección de datos
Utimaco y Prime Factors han integrado la plataforma de seguridad de datos EncryptRIGHT con el módulo de seguridad hardware (HSM) u.trust Se-Series. El objetivo es facilitar la protección de información en la capa de aplicación y simplificar la adaptación a requisitos como los establecidos por PCI DSS.
La propuesta combina EncryptRIGHT, que permite gestionar mediante políticas la protección de los datos utilizados por las aplicaciones, con el HSM u.trust de Utimaco, encargado de proteger las claves criptográficas mediante hardware certificado FIPS.
Esta arquitectura permite aplicar técnicas como cifrado, tokenización, enmascaramiento o supresión de datos, además de establecer controles de acceso, sin que los desarrolladores tengan que incorporar directamente la lógica criptográfica en cada aplicación.
Uno de los puntos en los que inciden ambas compañías es la criptoagilidad, es decir, la capacidad de modificar algoritmos, claves o políticas de seguridad a medida que cambian las amenazas o los requisitos normativos. Al centralizar estas políticas, los cambios pueden trasladarse a las aplicaciones sin necesidad de modificar su código.
Según Juan Asenjo, director de gestión de productos de Prime Factors, este planteamiento busca que los equipos puedan adaptarse con mayor rapidez a los cambios regulatorios y de seguridad. En el caso de PCI DSS, la compañía señala que puede contribuir también a reducir el alcance de determinadas auditorías.
Por su parte, Manish Upasani, director de gestión de productos de Utimaco, destaca la combinación de los controles a nivel de aplicación de Prime Factors con una raíz de confianza basada en hardware. La integración permite mantener las claves criptográficas dentro de un perímetro protegido y establecer separación de funciones y controles de acceso para limitar quién puede acceder a los datos.
Con esta integración, EncryptRIGHT incorpora soporte para el HSM u.trust de Utimaco, con una arquitectura orientada a facilitar la gestión de la protección de datos y su evolución ante futuros cambios criptográficos y regulatorios.
La entrada Utimaco y Prime Factors integran sus tecnologías para simplificar la protección de datos se publicó primero en Ciberseguridadtic.