Fox-IT, een specialist in oplossingen voor IT-security, interceptie en digitaal rechercheonderzoek heeft vandaag aangekondigd dat haar Fox DataDiode, bestemd voor veilig eenrichtingsnetwerkverkeer, het eerste Europese product is dat de Common Criteria EAL7+ certificering behaald heeft - het hoogste garantiewaarderingsniveau volgens de Common Criteria.

De Fox DataDiode verbindt twee netwerken met verschillende beveiligingsniveaus via een eenrichtingsverbinding. Dit voorkomt het verlies van gegevens vanuit een high-security netwerk waarbij real-time gegevensoverdracht vanuit een ander netwerk mogelijk wordt gemaakt, dit in tegenstelling tot een manuele “air gap” overdracht. Dit elimineert problematische vertragingen om toegang tot informatie te krijgen samen met de risico's van menselijke vergissingen of moedwillige oorzaken die gepaard gaan met de handmatige gegevensoverdracht waarbij CD's of USB-geheugensticks worden gebruikt. Fox DataDiode verzekert de vertrouwelijkheid die voor overheidsnetwerken vereist wordt. Ook zorgt het ervoor dat de beschikbaarheid en integriteit van SCADA-netwerken gewaarborgd blijven.

Fox DataDiode verkreeg al eerder Common Criteria EAL4+ certificering en toestemming voor het beveiligen van netwerkverbindingen inbegrepen netwerken met NATO secret classificatie. Op dit moment is de Fox DataDiode het eerste en enige Europese product dat EAL7+ certificering heeft verkregen in overeenstemming met de meeste recente Common Criteria versie 3 vereisten, volgens welke striktere testvoorwaarden worden gesteld. De certificering werd in Europa uitgevoerd door Brightsight in samenwerking met de Nederlandse NLNCSA.

“Fox DataDiode is nu het meest geteste product met veiligheidsgarantie dat er in deze categorie bestaat,” verklaarde Paul Bakker, CTO van Fox-IT’s Crypto-divisie. “De CC EAL7+ certificering verzekert gebruikers dat onze technologie de meest verfijnde ter wereld is voor de verbinding van hoge veiligheidsnetwerken. Niet alleen is ze geschikt voor toepassingen bij de overheid en voor interceptieoplossingen, maar ook wordt ze steeds meer gebruikt voor SCADA-netwerken bij kritieke infrastructuren zoals van de energie- en banksectoren waarvoor gelijksoortige veiligheidsnormen bestaan.”

Common Criteria is een internationale norm (ISO/IEC 15408) voor IT veiligheidscertificeringen en is erkend door overheden in meer dan 26 landen, waaronder de Verenigde Staten. Het Evaluation Assurance Level 7 (EAL7) (gegarandeerd waarderingsniveau) is van toepassing op producten voor hoog risico-omgevingen. De certificering wordt verleend als een goedgekeurd testlaboratorium bevestigt dat een product met succes de gespecificeerde waarderingsdoelstellingen gehaald heeft of deze zelfs overschrijdt(“+”). De EAL7-certificering omvat een uiterst gedetailleerd onderzoek aangaande productfunctionaliteit, ontwikkelingsomgeving, documentatie, producttesten en veiligheid van de leveringsketen.

Over Fox-IT

Fox-IT specialiseert zich in cyberdefensie, IT Security, interceptie en digitaal forensisch onderzoek, waarbij veilige, eenvoudig te gebruiken en geautomatiseerde producten worden geleverd voor transport, interpretatie en opslag van gegevens voor tientallen defensie- en inlichtingenorganisaties, systeemintegrators en commerciële instellingen over de hele wereld. Oplossingen van Fox-IT beschermen de veiligheid van overheidssystemen, tot op het rubriceringsniveau "staatsgeheim" toe, evenals van vitale infrastructuur- en procescontrolenetwerken en andere hoogst vertrouwelijke gegevens. Ook levert Fox-IT diensten waaronder IT-security audits, digitaal forensisch onderzoek, training en managed security services. Fox-IT, opgericht in 1999, heeft haar kantoor in Nederland en werkt met vertrouwde partners in meer dan 20 landen.

Deze bekendmaking is officieel geldend in de originele brontaal. Vertalingen zijn slechts als leeshulp bedoeld en moeten worden vergeleken met de tekst in de brontaal welke als enige juridische geldigheid beoogt.