SKZI (moyens de protection cryptographique de l'information)

Qu'est-ce que les SKZI en termes simples

Les SKZI (moyens de protection cryptographique de l'information) sont des programmes ou dispositifs spéciaux qui chiffrent les données et créent des signatures électroniques. Imaginez que vous envoyez une lettre, mais qu'au lieu d'un texte clair elle se transforme en un ensemble de symboles incompréhensibles que seule la personne possédant une « clé » spéciale de déchiffrement peut lire. C'est cela la protection cryptographique.

Les SKZI sont utilisés partout : dans la gestion électronique des documents, les virements bancaires, les communications sécurisées entre organes gouvernementaux, lors de la soumission de rapports à l'administration fiscale et dans bien d'autres domaines. Sans SKZI, il est impossible d'assurer la confidentialité des données dans le monde numérique — toute information transmise sur des canaux de communication ouverts peut être interceptée et lue par des attaquants.

En Russie, tous les SKZI sont soumis à la certification obligatoire du FSB de Russie. Cela signifie qu'avant qu'un moyen de protection cryptographique ne soit autorisé à l'utilisation, il subit une vérification stricte de conformité aux exigences de sécurité. L'utilisation de SKZI non certifiés dans les systèmes d'information gouvernementaux et pour la protection des données personnelles est interdite par la loi.

Il est important de comprendre que la protection cryptographique ne se limite pas au chiffrement des données. Les SKZI sont également utilisés pour créer une signature électronique (ES), qui confirme l'authenticité d'un document et son auteur. Une signature électronique créée à l'aide de SKZI certifiés a la même force juridique qu'une signature manuscrite sur un document papier.

Les SKZI servent également à l'authentification des utilisateurs — lorsque vous vous connectez à un système à l'aide d'une signature électronique ou utilisez un canal de communication sécurisé, ce sont les SKZI qui vérifient l'authenticité de vos données. C'est essentiel pour prévenir les accès non autorisés aux systèmes d'information.

Types et classes de SKZI

• SKZI logiciels : bibliothèques et modules cryptographiques intégrés aux applications. Exemples : CryptoPro CSP, ViPNet CSP et le produit SintezM. Ils sont installés sur des serveurs ou des postes de travail et assurent le chiffrement des données et la création de signatures électroniques dans un environnement logiciel.
• SKZI matériels : dispositifs physiques implémentant les opérations cryptographiques au niveau matériel. Exemples : jetons Rutoken et JaCarta, modules matériels de démarrage de confiance. Ils offrent un niveau de protection supérieur, car les clés cryptographiques sont stockées dans un environnement matériel protégé et ne peuvent être extraites par des méthodes logicielles.
• SKZI logiciels et matériels : complexes combinant une plateforme matérielle avec des logiciels protégés. Exemples : ViPNet Coordinator, CryptoPro HSM. Ils sont utilisés dans les systèmes d'entreprise et gouvernementaux où un niveau élevé de protection et de performance est requis.

Selon le niveau de protection, les SKZI sont divisés en classes déterminées par l'ordonnance n° 378 du FSB. Les principales classes :

• KS1 : protection contre les menaces externes (attaques de pirates, virus).
• KS2 : protection supplémentaire contre les menaces internes (employés peu scrupuleux).
• KS3 : niveau élevé de protection pour les systèmes d'importance cruciale.
• KV : pour les systèmes d'information gouvernementaux avec des exigences particulières.
• KA : niveau maximal de protection, utilisé dans les systèmes d'importance particulière.

Le choix de la classe de SKZI dépend du type d'informations traitées et du niveau de menaces. Par exemple, pour protéger les données personnelles dans une organisation commerciale, la classe KS1 peut suffire, tandis que pour les systèmes gouvernementaux traitant des données secrètes, la classe KA est requise. La classe de SKZI est indiquée dans le certificat du FSB et la documentation du produit.

Application des SKZI

Les SKZI sont utilisés dans les domaines les plus variés :

• Chiffrement des données : protection des informations lors de leur transmission sur des canaux de communication ouverts (Internet, réseaux d'entreprise). C'est particulièrement important pour les organisations financières, les organes gouvernementaux et les entreprises travaillant avec des données confidentielles.
• Signature électronique : création et vérification de signatures électroniques pour les documents, ce qui garantit leur validité juridique et leur protection contre la falsification. Les signatures électroniques sont largement utilisées dans la gestion électronique des documents, lors de la soumission de rapports et dans les services publics en ligne.
• Authentification : confirmation de l'authenticité des utilisateurs et des systèmes lors de l'accès aux ressources informationnelles. Cela prévient les accès non autorisés et augmente le niveau global de sécurité.
• Gestion sécurisée des documents : garantie de la confidentialité et de l'intégrité des documents lors de leurs échanges entre organisations. La technologie de signature électronique repose sur les SKZI.

Des services d'étude et de sélection de SKZI aident à choisir la solution optimale pour des tâches spécifiques. C'est une étape importante, car un mauvais choix de SKZI peut conduire soit à un niveau de protection insuffisant, soit à des coûts excessifs pour une solution plus chère que nécessaire.

Il convient également de considérer que les SKZI doivent être régulièrement mis à jour, car les algorithmes de chiffrement s'améliorent constamment et les méthodes de piratage deviennent de plus en plus sophistiquées. En Russie, il existe un système de certification strict qui garantit que les SKZI utilisés répondent aux exigences de sécurité modernes. Pour en savoir plus sur la protection de l'information, consultez la section technologies.