จากในอดีต SecureSync เป็น NTP Server รุ่นแรกที่ได้รับการรับรอง DISA ปัจจุบัน SecureSync ยังได้ใบรับรอง NIST Certificate #5178 เป็นการยืนยันความแข็งแกร่งด้านความปลอดภัยของ Cybersecurity สำหรับการจ่ายเวลามาตรฐานในเน็ตเวิร์ค

บริษัท Safran Electronics & Defense ได้มีการแถลงในเว็บไซต์ถึงความสำเร็จของอุปกรณ์ NTP Server โดย  โมดูลการเข้ารหัส SecureSyncGuard® ของบริษัท ได้ผ่านการตรวจสอบ FIPS 140-3 Validation และได้รับใบรับรอง NIST Certificate #5178 (National Institute of Standards and Technology) โดยผ่านการทดสอบตามโปรแกรม  Cryptographic Module Validation Program (CMVP)

การตรวจสอบนี้ยืนยันว่า SecureSyncGuard® มีคุณสมบัติครบถ้วนตามข้อกำหนดด้านความปลอดภัย การเข้ารหัสที่สูงสุด ซึ่งกำหนดโดยสถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐอเมริกา (NIST) และศูนย์ความปลอดภัยทางไซเบอร์ของแคนาดา (CCCS) ทำให้ผู้ใช้มั่นใจได้ว่า NTP server ของ Safran เป็นผลิตภัณฑ์ที่มีความปลอดภัยสูงสุด

SecureSyncGuard® เป็นโมดูลการเข้ารหัสแบบซอฟต์แวร์ที่ฝังอยู่ในเฟิร์มแวร์ของ SecureSync® 2400 และ VersaSync® โดยมีฟังก์ชันการเข้ารหัสที่สำคัญ ได้แก่ การเข้ารหัส การตรวจสอบสิทธิ์การเข้าถึงระบบ การจัดการคีย์ และการสื่อสารที่ปลอดภัย

SecureSyncGuard® สามารถใช้งานร่วมกับ OpenSSL ปกติได้ โดยจะปกป้องการสื่อสารโดยใช้โปรโตคอลมาตรฐาน เช่น TLS 1.3, SNMPv3 และ LDAPS พร้อมทั้งตรวจสอบความถูกต้องของทุกการอัปเดตซอฟต์แวร์ก่อนการติดตั้ง

หากเฟิร์มแวร์ถูกแก้ไขหรือไม่สามารถตรวจสอบความถูกต้องได้ การอัปเดตจะถูกปฏิเสธโดยอัตโนมัติ เพื่อรักษาความถูกต้องของระบบ

SecureSyncGuard® โซลูชันของ Safran Electronics & Defense ทำให้การซิงค์เวลาเป็นที่เชื่อถือได้ ผ่านการรับรอง และปลอดภัย สำหรับแอปพลิเคชันที่มีความต้องการสูงที่สุดในด้านการป้องกัน โครงสร้างพื้นฐานที่สำคัญ ระบบโทรคมนาคม บริการทางการเงิน การบิน

การตรวจสอบตามมาตรฐาน FIPS 140-3 เป็นข้อกำหนดบังคับสำหรับโครงการของรัฐบาลสหรัฐฯ และแคนาดาหลายโครงการ รวมถึงโครงการจัดซื้อจัดจ้างจำนวนมากในด้านการป้องกันประเทศ โครงสร้างพื้นฐานที่สำคัญ และบริการทางการเงิน

ใบรับรอง NIST หมายเลข 5178 เป็นหลักฐานสาธารณะที่เป็นอิสระและตรวจสอบได้เกี่ยวกับการปฏิบัติตามข้อกำหนดด้านการเข้ารหัสของเซิร์ฟเวอร์เวลาของ Safran Electronics & Defense

โดยสิ่งที่เป็นประโยชน์กับผู้ใช้งานได้แก่

• การป้องกันการเข้ารหัสที่ได้รับการตรวจสอบตามมาตรฐาน FIPS 140-3
• การตรวจสอบการเข้าถึงระบบ (Authenticate) และการสื่อสารที่ผ่านการตรวจสอบสิทธิ์และมีความปลอดภัย
• เพิ่มขีดความสามารถในการรองรับต่อภัยคุกคามทางไซเบอร์
• การรองรับตามข้อกำหนดของหน่วยงานรัฐบาล และอุตสาหกรรมที่อยู่ภายใต้การกำกับดูแล

การได้รับการรับรองมาตรฐาน FIPS 140-3 สำหรับ SecureSyncGuard® สะท้อนให้เห็นถึงความมุ่งมั่นในการส่งมอบความปลอดภัย “เนื่องจากโครงสร้างพื้นฐานการซิงโครไนซ์มีความสำคัญมากขึ้นเรื่อยๆ ต่อระบบเน็ตเวิร์ค การเข้ารหัสที่ได้รับการรับรองจึงเป็นสิ่งจำเป็นเพื่อให้มั่นใจในความสมบูรณ์และความถูกต้องของเวลาที่กระจายอยู่ทั่วเครือข่าย ซึ่งจะทำให้ลูกค้ามั่นใจได้ว่า NTP Server มีความปลอดภัยทาง Cybersecurity อย่างสูงที่สุด

ต้นฉบับของบทความนี้ แปลและรวบรวมมาจากลิงค์ต่อไปนี้

https://safran-navigation-timing.com/fips-140-3-validation-timing-solutions/

บริษัท NetSync (Thailand) Limited มีความยินดีที่จะให้คำปรึกษาเรื่องระบบ Master Clock, NTP Server, Time & Frequency system

ติดต่อ คุณยุทธนา  Tel: 089-136 6399

info@netsync.co.th    

yutthana@netsync.co.th