Kryptus obtém certificação Common Criteria e consolida liderança em soluções criptográficas

*LRCA Defense Consulting - 27/01/2025

A Kryptus, multinacional brasileira especializada em criptografia e cibersegurança, acaba de anunciar a obtenção da certificação Common Criteria (ISO/IEC 15408), sob o Protection Profile (PP) EN 419221-5:2018 com nível EAL4+, para o  kNET HSM. Esse reconhecimento posiciona o módulo criptográfico da Kryptus como uma solução única e altamente segura, reafirmando o compromisso da empresa com a excelência e a inovação, além de abrir novas portas para a indústria nacional de segurança digital no mercado externo.

O Common Criteria é o principal padrão global para avaliação da segurança de produtos de TI, superando significativamente outras certificações, como a FIPS 140-2/3, centrada em padrões regulatórios dos Estados Unidos. Diferentemente da certificação norte-americana, que atesta essencialmente a funcionalidade criptográfica e a segurança física, o Common Criteria adota uma abordagem mais ampla, avaliando o ciclo de vida completo do produto, desde o design e desenvolvimento até sua operação em ambientes reais.

Essa abrangência visa assegurar que soluções como o kNET HSM atendam aos mais rigorosos padrões internacionais, incluindo resiliência contra ameaças avançadas, sendo altamente indicadas para governos, instituições financeiras e empresas que necessitam de proteção robusta em aplicações de Infraestrutura de Chaves Públicas (PKI) e assinaturas digitais qualificadas.

“Ter a chancela do Common Criteria é particularmente relevante para o mercado europeu, onde a conformidade com regulamentos como o eIDAS, implementado pela União Europeia, e a adoção de dispositivos com certificação QSCD, que garantem uma assinatura eletrônica avançada, tornam-se diferenciais competitivos e impulsionam a expansão da empresa nesse bloco”, explica Lucas Martins, CTO da Kryptus.

Entre os principais atributos que conferiram ao kNET HSM a certificação com o selo Common Criteria estão:

Segurança abrangente: avaliação de múltiplos aspectos, incluindo funcionalidade criptográfica, resistência a violações físicas e gestão segura ao longo do ciclo de vida;

Nível de garantia superior: a combinação dos componentes ALC_FLR.3 e AVA_VAN.5 proporciona proteção máxima contra ataques sofisticados, tanto físicos quanto lógicos;

Adaptação para casos de uso modernos: à prova de futuro, é capaz de se adaptar aos desafios emergentes, como configurações multi-tenant e criptografia pós-quântica.

Com a validação sob o Common Criteria Recognition Arrangement (CCRA) e o SOGIS-MRA, o kNET HSM atende aos requisitos necessários para ser comercializado em mais de 30 países, incluindo grande parte da comunidade europeia.

A certificação conquistada pela Kryptus também pode representar um primeiro passo na adesão do Brasil ao padrão global. “Este é um caminho que a ICP-Brasil pode trilhar no futuro, já que tem buscado estar em consonância com o mercado internacional, e com a obtenção do Common Criteria estamos prontos para liderar a evolução da certificação digital no país”, conclui Martins.

Sobre a Kryptus
A Kryptus é uma multinacional brasileira provedora de soluções de criptografia e segurança cibernética altamente customizáveis, confiáveis e seguras para aplicações críticas, com foco na entrega de serviços de alto nível para resolução das missões de seus clientes. Fundada em Campinas (SP), em 2003, atua hoje nos setores público e privado dos mercados do Brasil, LATAM, Europa, Oriente Médio e África, sendo reconhecida pelo Ministério da Defesa do Brasil com o selo EED – Empresa Estratégica de Defesa, além de contar com selo Gartner Cool Vendor.
 

Paynet adota HSM da Kryptus para criptografia de transações financeiras eletrônicas

*LRCA Defense Consulting - 05/07/2024

A Paynet, líder global em captura e processamento de transações eletrônicas, reforça seu compromisso com a inovação ao anunciar uma parceria estratégica com a Kryptus, multinacional brasileira de criptografia e segurança cibernética classificada como Empresa Estratégica de Defesa. A união visa elevar os padrões de segurança e eficiência operacional de seus clientes – sub-adquirentes, adquirentes, bancos, bandeiras, fundos de investimentos e até mesmo fabricantes de equipamentos – e ampliar a presença da empresa no crescente mercado de meios eletrônicos de pagamento.

Com uma média de 10 milhões de transações processadas por mês e mais de 190 serviços voltados ao ecossistema de adquirência – incluindo plataforma e serviços white label para todo o processo, desde a captura até a liquidação da transação, em resumo uma oferta de adquirência Ponta a Ponta –, a Paynet precisa contar com HSMs em sua infraestrutura para efetuar operações que haja necessidade de trocas de chaves ou verticalização de processamento. Porém, um dos desafios da empresa era encontrar um fornecedor de hardware que estivesse alinhado aos princípios de excelência na entrega de seus serviços.

"Hoje existe uma abertura muito grande de mercado e o HSM tem um papel imprescindível no tratamento de toda a criptografia adequada e necessária para esse segmento", afirma Vanderlei Rosa da Silva , CEO da Paynet.

Diante da pouca flexibilidade e falta de suporte de boa parte dos fornecedores, a Paynet encontrou na Kryptus a parceira ideal para o melhor aprimoramento dos negócios.

"Por cerca de um ano trabalhamos em conjunto para desenvolver as aplicações, de modo que tudo funcione adequadamente. Agora estamos migrando toda a operação do antigo fornecedor para o kNET HSM da Kryptus, e temos alguns clientes cujas transações já estão sendo processadas neste novo equipamento", explica Vanderlei, que ressalta que todos os clientes da empresa só operam com parceiros homologados.

Com a maior taxa de transferência de dados do mercado, o kNET HSM possibilita uma maior capacidade de processamento das transações financeiras, dando maior robustez às soluções da Paynet.

“Além disso, o equipamento permite uma abordagem do tipo "canivete suíço", ou seja, a empresa pode explorar os recursos do nosso HSM das mais diversas formas", explica Armando Ferraz Santos, gerente de vendas da Kryptus.

Além da migração para o kNET HSM, a Paynet visa ampliar ainda mais sua oferta, e já conta com planos de oferecer a modalidade HSM as a service. A despeito da concorrência com gigantes do segmento de cloud, Vanderlei vê mais uma oportunidade para expandir os negócios.

"Assim como acontece com a maioria dos fabricantes de hardware, o serviço das grandes companhias de nuvem é caro e deficiente para o negócio de meios de pagamento. E o cliente quer tirar dúvidas, saber se há suporte, como funciona a expansão, enfim, ele quer estar mais próximo. E com essa parceria, o cliente vai ter a expertise da Kryptus, que é o fabricante de hardware, e vai ter do nosso lado esse atendimento pessoal, que faz parte do nosso DNA."

“A Paynet é uma empresa única em seu segmento, pois, além de contemplar todo o ecossistema de meios eletrônicos de pagamento, ela entrega toda a infraestrutura necessária pronta para o cliente, nenhum outro player no mundo faz isso. E sabemos o quão importante é para a operação contar com parceiros de confiança em todas as etapas, principalmente na parte de segurança. Por isso, estamos muito felizes com essa parceria, fornecendo nossa tecnologia para levar ainda mais segurança e agilidade a esse mercado tão promissor”, pontua Armando.

Apostando em tecnologias exclusivas, atendimento personalizado e com a criptografia de ponta da Kryptus cada vez mais integrada à operação de seus clientes, a Paynet projeta um crescimento de, pelo menos, 200% neste ano. Para Vanderlei, a segurança, desempenho e flexibilidade dos kNET HSMs da Kryptus são fatores diferenciais para a estratégia da empresa e trazem ainda mais notoriedade ao negócio.

"Podemos dizer para o mercado que a Paynet usa a Kryptus em sua retaguarda, o que é uma chancela da nossa qualidade", finaliza.

Portal Gov.br, o mais acessado do mundo na categoria, tem a segurança do kNET HSM da Kryptus

 - São mais de 150 milhões de brasileiros acessando mais de 4.200 serviços digitais

Sinara Pamplona, Coordenadora Técnica do kNET HSM da Kryptus

*LRCA Defense Consulting - 22/03/2024

O site Gov.BR é o site mais acessado do mundo na categoria Governo, conforme apontado pelo renomado site Similarweb. Este feito notável reflete não apenas a relevância do portal, mas também a eficácia de infraestrutura tecnológica por trás dos serviços prestados.

Um aspecto fundamental, dentro do Gov.BR é o seu suporte tecnológico. Enquanto o SERPRO opera os serviços disponíveis no site, como prova de vida, abertura de empresas, Meu SUS Digital, ENEM, Fies, Carteira Digital de Trânsito, Sougov (exclusivo para servidores públicos federais), eSocial e documentos militares, o kNET HSM da Kryptus é responsável pela segurança criptográfica dos certificados utilizados na validação de identidades e assinaturas digitais, garantindo autenticidade, integridade e confiabilidade temporal  dos documentos assinados através do portal.

O kNET HSM da Kryptus possui homologação ICP-Brasil e oferece alta performance de processamento e armazenamento seguro de milhões de objetos, essenciais para suportar a demanda da infraestrutura do portal Gov.BR.

O portal Gov.br é um facilitador na vida de milhões de brasileiros, permitindo o acesso a uma ampla gama de serviços públicos de maneira rápida, eficiente e segura. A colaboração entre o Gov.BR, SERPRO e as empresas envolvidas em cada processo desse serviço exemplifica como a tecnologia brasileira pode promover o bem-estar e a comodidade dos cidadãos, ao mesmo tempo em que impulsiona a modernização e a eficiência do setor público.

“Participar de um projeto inovador como o Gov.br amplia ainda mais a visibilidade do nosso propósito em habilitar causas e missões que visam o bem maior. Permitir que milhões de brasileiros acessem esses serviços de forma segura, sem sair de casa, enche-nos de orgulho pelo que desenvolvemos na Kryptus”, afirma Sinara Pamplona, Coordenadora Técnica do kNET HSM da Kryptus.

Sobre a Kryptus
A Kryptus é uma multinacional brasileira provedora de soluções de criptografia e segurança cibernética altamente customizáveis, confiáveis e seguras para aplicações críticas, com foco na entrega de serviços de alto nível para resolução das missões de seus clientes. Fundada em Campinas (SP), em 2003, atua hoje nos setores público e privado dos mercados do Brasil, LATAM, Europa, Oriente Médio e África, sendo reconhecida pelo Ministério da Defesa do Brasil com o selo EED – Empresa Estratégica de Defesa, além de contar com selo Gartner Cool Vendor.