Me complace anunciar que hemos completado con éxito el proceso de validación FIPS 140-2 para BIG-IP versión 15.1.
Los requisitos para la validación FIPS 140-2 son estrictos, y superar el proceso de validación suele plantear diversos retos técnicos. Estas dificultades se vieron agravadas por los efectos de la pandemia, que prolongaron el tiempo necesario para alcanzar los niveles de validación. No obstante, nuestros equipos trabajaron con diligencia para superar estos obstáculos y garantizar, en última instancia, que nuestros clientes dispongan de una plataforma segura y protegida.
«En F5, contamos con una larga y distinguida trayectoria proporcionando al sector público estadounidense y a otros clientes de sectores altamente regulados soluciones que les ayudan a operar y a cumplir la normativa», afirmó Joe Scherer, vicepresidente de FSE para América en F5. «Con la versión 15.1, hemos vuelto a demostrar nuestro compromiso de ofrecer a nuestros clientes el máximo nivel de seguridad y cumplimiento normativo».
Este compromiso no es nuevo; contamos con una trayectoria consolidada en la entrega de software y plataformas validados, gracias a nuestro sólido enfoque en el desarrollo de software seguro. Es algo de lo que nos sentimos orgullosos y que nos permite garantizar que los clientes dispongan de prestaciones líderes en el sector.
Actualmente estamos trabajando para obtener la validación FIPS 140-3 para la versión 16.1 de BIG-IP. Este es el siguiente paso para seguir ofreciendo a nuestros clientes el máximo nivel de seguridad y cumplimiento normativo.
FIPS 140-3 es una evolución de FIPS 140-2 y constituye el estándar más reciente para la seguridad de los módulos criptográficos. Ofrece varias ventajas, como una mayor flexibilidad y escalabilidad, una seguridad mejorada y una mayor armonización con los estándares internacionales. Esto proporciona más flexibilidad y escalabilidad que el estándar anterior, lo que permite a los proveedores adaptar sus productos a las necesidades específicas de los clientes.
FIPS 140-3 también introduce nuevos requisitos de seguridad, como la necesidad de que los módulos criptográficos utilicen un proceso de arranque seguro para garantizar que solo se cargue software de confianza en ellos. También exige que los módulos criptográficos utilicen actualizaciones de firmware seguras y que tanto el software como el firmware del módulo estén firmados digitalmente para garantizar que solo se ejecute software de confianza en él. Aunque estos requisitos son nuevos en FIPS 140, son similares a las medidas que F5 lleva aplicando en sus dispositivos iSeries y en su módulo de plataforma segura (TPM) desde la versión 14.1, lo que nos sitúa en una posición excelente de cara a futuros procesos de validación.
Por último, FIPS 140-3 se ajusta mejor a normas internacionales como ISO/IEC 19790, lo que facilita la certificación de los productos para su uso en distintos países. Esto permite proteger más fácilmente los sistemas de los clientes de F5 y garantizar su conformidad en diversos sectores fuera del sector público estadounidense.
«Estamos encantados de haber alcanzado este hito y de reafirmar nuestro compromiso con el desarrollo seguro», continuó Scherer. «Esperamos afrontar los retos de la próxima validación FIPS 140-3 y mantener nuestro liderazgo en el ámbito de la seguridad tecnológica».
Para obtener más información, consulte los siguientes recursos:
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.