Garantice el máximo nivel de ciberseguridad para sus datos. Con la certificación ANSSI CSPN, el alojamiento HDS o SecNumcloud, sus accesos y archivos estarán seguros.
Toda la suite LockSelf está certificada CSPN por la ANSSI (versión 2.2), lo que garantiza la robustez de los mecanismos de cifrado utilizados. En cuanto al alojamiento, ofrecemos soluciones certificadas HDS o SecNumCloud.
Caja fuerte dedicada a la protección de datos sensibles de la empresa, el conjunto LockSelf implementa una serie de funciones de seguridad para garantizar la confidencialidad del contenido de su caja fuerte.
LockSelf le ayuda a cumplir con las normas de ciberseguridad (NIS2, DORA, ISO 27001, etc.).
Cifrado, trazabilidad y gobernanza de acceso combinados en una única solución para cumplir con los requisitos más estrictos.
LockSelf es la única suite de ciberseguridad que ha recibido la certificación CSPN de la ANSSI, la principal autoridad francesa en materia de seguridad informática.
Esta certificación garantiza que nuestras soluciones han superado rigurosas evaluaciones y auditorías, asegurando la mejor protección para sus datos sensibles.
La contraseña definida por el usuario al crear su cuenta, que utilizará para conectarse a la plataforma LockSelf , se almacena en una base de datos tras haber sido sometida a un hash.
El código PIN definido por el usuario al crear su cuenta no se almacena en la base de datos. Sólo se utiliza cuando se generan claves RSA para cifrar la clave privada del usuario antes de almacenarla en la base de datos.
LockPass es una herramienta integrada en LockSelf para almacenar y proteger un par identificador de inicio de sesión/contraseña.
Las contraseñas se cifran asimétricamente utilizando el par de claves RSA de cada usuario.
Los archivos gestionados mediante LockTransfer se cifran simétricamente en AES256 CBC utilizando una frase de contraseña y la contraseña elegida por el remitente.
Los archivos almacenados en LockFiles se cifran simétricamente en AES256 CBC utilizando una frase de contraseña.
Todos los intercambios en red entre el servidor LockSelf y los clientes conectados a él utilizan el protocolo HTTPS en TLS 1.2 o superior.
La utilización de HSTS permite forzar la utilización de HTTPS y bloquear toda comunicación que utilice HTTP o un certificado autofirmado.
Todos los usuarios de LockSelf deben autenticarse mediante una doble autenticación para poder acceder a los datos que les están destinados.
La segunda etapa de esta autenticación consiste en descifrar la clave privada RSA del usuario para validar su autenticación.
LockSelf facilita su conformidad con las normas de ciberseguridad como NIS2, DORA o ISO 27001, combinando un cifrado avanzado, una gestión centralizada de los derechos de los usuarios y un seguimiento transparente de las acciones, indispensables para responder a las exigencias reglamentarias más estrictas y validar sus auditorías de conformidad.
Este enfoque proactivo le permite anticiparse y cumplir sus obligaciones legales, al tiempo que protege sus datos sensibles y garantiza la continuidad de su actividad en un entorno cibernético cada vez más exigente.
Buscábamos un producto cualificado y certificado que hubiera recibido un dictamen favorable de la ANSSI, un requisito del RGS (Référentiel Général de Sécurité).
La certificación ANSSI de LockSelf y el hecho de que la herramienta sea 100% francesa tranquilizaron a las distintas partes interesadas en cuanto al modo en que se recuperaría y almacenaría la información sensible.
Su certificación ANSSI y el alto nivel de cifrado asociado a ella representan claramente una ventaja de seguridad, pero también una ventaja comercial para nuestros clientes.
La certificación ANSSI CSPN y el alojamiento soberano ofrecen una garantía adicional de conformidad y confianza, sobre todo ante las crecientes exigencias en materia de soberanía y seguridad de los datos.
La caja fuerte LockSelf es el resultado de una cuidadosa consideración de la integridad de los datos que se nos confían.
Cada usuario dispone de un único par de claves RSA de 2048 bits generado en el momento de la creación de su cuenta, mediante una llamada al paquete precompilado OpenSSL.
La clave privada de este par generado se cifra antes de almacenarse en la base de datos en AES 256 CBC utilizando sal e incluyendo, entre otras cosas, el PIN elegido por el cliente correspondiente a la segunda etapa de autenticación a LockSelf.
Las contraseñas y los datos sensibles están así protegidos por un cifrado asimétrico asociado a una autenticación de dos factores, garantizando la confidencialidad y la integridad de la información en cada etapa del ciclo de vida de los datos.
