Security Box Crypto reçoit la certification EAL4+
La librairie développée par Finmatica-MSI est la première à atteindre ce niveau de certification avec une solution logicielle
Critères communs EAL4? C’est aujourd’hui le plus haut niveau qu’un logiciel puisse obtenir en certification. Le signe + signifie que des tests de vulnérabilité ont été également menés sur l’application afin d’en garantir la sécurité. Pour Finmatica-MSI, c’est naturellement une belle récompense, et cette certification ouvre naturellement de nouveaux horizons à l’entreprise.
Jean-Louis Bianchi, directeur général de MSI souligne : «Nos clients sont, pour la plupart, des groupes internationaux et de grandes administrations. En achetant un produit certifié Critères Communs, ils peuvent établir leur plan d’investissement en toute confiance. Ils sont assurés d’utiliser un produit bénéficiant d’une reconnaissance internationale lors de leur déploiement hors des frontières ». Et qu’est-ce que le module Security Box Crypto? C’est une librairie conforme au standard Pkcs#11 qui assure le tirage et le stockage des clés privées de l’utilisateur, ainsi que le stockage des données sensibles de l’utilisateur, le tirage d’aléas (clés de session) et des calculs cryptographiques (chiffrement/déchiffrement de données ou de clé, signature, vérification de signature). Aurélien Cabezon pour Vulnerabilite.com
