FIPS 140-2 tot FIPS 140-3 Niveau 4. De cryptografische beveiliging van een financiële instelling is getransformeerd.

Alle relevante cryptografische modules werden gecatalogiseerd, en de encryptie (data-at-rest, data-in-transit, sleutel- en certificaatbeheer) en CP/CPS-documenten werden beoordeeld voor on-premises, cloud- en hybride PKI-omgevingen. Tijdens workshops met belanghebbenden werd het beveiligingsraamwerk geëvalueerd, wat resulteerde in een routekaart per gebruiksscenario met oplossingen voor de korte en lange termijn.

De bijgewerkte beveiligingsrichtlijnen omvatten cryptografische controles, beheer van de levenscyclus van sleutels en gegevensclassificatie, met per module geldende beveiligingsvereisten, operationele procedures en nalevingscontrolepunten. Een versleuteld logboekregistratiesysteem en beleidsregels voor levenscyclusborging zijn nu van toepassing op modules gedurende de ontwikkeling, validatie, implementatie en werking.

We hebben het sleutelbeheer opnieuw ontworpen rond vijf elementen: goedgekeurde RNG-gebaseerde generatie, TLS 1.3-distributie (AES, ChaCha20), verplichte nulstelling, formele sleutelintrekking en gedefinieerde rollen en verantwoordelijkheden in de sleutellevenscyclus. We stelden voor om de opslag te centraliseren op basis van HSM's met periodieke rotatie en identiteitsgebaseerde toegangscontrole.

Identiteitsgebaseerde MFA werd geïmplementeerd in elk systeem dat een cryptografische module gebruikt: kennis (wachtwoord of pincode), bezit (OTP of hardwaretoken) en biometrische factoren. We adviseerden bij het selecteren en implementeren van MFA-oplossingen zoals beveiligingstokens en OTP's, waarbij authenticatietokens gekoppeld zijn aan gebruikerssessies, zodat elke toegang traceerbaar is.