A Thales, empresa de sistemas de informação e de segurança de comunicações, e a BRToken, empresa brasileira pioneira no desenvolvimento de soluções para autenticação de usuários e assinatura de transações na internet, formalizaram uma parceria para incorporar os recursos de segurança de hardware da família nShield ao software SafeCORE, responsável por validar as soluções da BRToken com as aplicações de seus clientes. Com isso, além da criptografia convencional das informações dos tokens, haverá uma criptografia adicional através de chaves contidas nos módulos de segurança de hardware Thales (HSM). Assim, mesmo que os dados venham a ser copiados, sua utilização não será possível, pois estará vinculada ao HSM para o qual foi designado.

A parceria estende-se também ao desenvolvimento de novos produtos, incluindo o uso da tecnologia da Thales nas novas soluções da BRToken. A empresa brasileira deverá lançar, no período de 12 meses, novas soluções de criptografia e assinatura totalmente integradas aos HSMs da Thales.

“Consideramos de grande importância esta parceria, por reunir a alta tecnologia da Thales para proteção de dados com a experiência consistente da BRToken em desenvolvimento de produtos para autenticação e assinatura de transações com elevada qualidade. Esta iniciativa resultará em soluções robustas e de alta confiabilidade que proporcionarão aos clientes segurança de informações críticas em nível muito apropriado ao atual cenário de ameaças”, afirmou Paulo Veloso, diretor da Thales e-Security no Brasil.

“Existe hoje um amplo mercado demandando por soluções avançadas de gestão de identidades, com uma autenticação mais segura. As empresas que adotaram o modelo Cloud, por exemplo, necessitam de proteção no acesso às informações críticas para segurança das identidades ou para o fornecimento de serviços de armazenagem de dados”, explicou Alexandre Cagnoni, diretor de tecnologia da BRToken. “Todas estas empresas precisam oferecer maior segurança da autenticação e identificação de seus usuários e com isso prevenir ataques”.

A família Thales nShield de módulos de segurança de hardware (HSMs) aumenta a segurança de aplicativos que lidam com os seus dados mais sensíveis. Os HSMs nShield protegem as chaves e aplicativos que sustentam seus processos de segurança crítica, a partir do centro de dados até a área de trabalho. Empregando sofisticados recursos de gerenciamento de chaves, com controle firme do uso e administração de chaves, o nShield movimenta chaves de autenticação e criptografia confidencial – tudo dentro de um hardware dedicado, certificado e inviolável com a segurança e confiabilidade de ponta a ponta, mesmo em ambientes hostis.

Os HSMs de uso geral da família Thales nShield incluem aparelhos autônomos conectados à rede, cartões PCI / PCIe embutidos e módulos portáteis baseados em USB, para atender às necessidades específicas de segurança das organizações e nos ambientes de implementação. O nShield oferece a melhor proteção contra as violações de dados e ameaças virtuais em conformidade com as regulamentações da indústria.

O SafeCORE API (Application Programming Interface) é o software que torna possível a integração da solução da BRToken com as aplicações dos clientes. É composto por um conjunto de bibliotecas dinâmicas que possibilitam que a validação da autenticação e a assinatura sejam feitas diretamente nas aplicações já disponíveis permitindo rápida implementação, baixo custo de gerenciamento e impacto reduzido no desempenho por alterar pouco o ambiente tecnológico do cliente.