Valutare la sicurezza dei prodotti con la metodologia LINCE.
La metodologia LINCE, sviluppata dal Centro Criptologico Nazionale (CCN) della Spagna, risponde all'esigenza di certificare prodotti destinati a essere impiegati in ambienti caratterizzati da un livello di minaccia basso o medio. Possiamo verificare se il vostro prodotto è conforme alle specifiche previste, al fine di determinare l’efficacia delle funzionalità di sicurezza implementate.
La certificazione LINCE di SGS qualifica i prodotti per l'inclusione nei cataloghi di prodotti di sicurezza IT della pubblica amministrazione e del CCN spagnoli.
Perché scegliere la certificazione LINCE di SGS?
Possiamo aiutarvi a svolgere quanto segue:
- Ottenere la certificazione LINCE per i prodotti e confermare che sono idonei per l'uso in ambienti con livello di minaccia medio-basso
- Verificare l'efficacia delle funzioni di sicurezza implementate nel vostro prodotto
- Qualificare i prodotti per l'inclusione nei cataloghi di prodotti per la sicurezza informatica della pubblica amministrazione spagnola e CCN
LINCE – una valutazione della sicurezza semplificata
Sulla base di un obiettivo di sicurezza (ST) e della documentazione fornita ai vostri clienti, come i manuali per l'utente, le valutazioni possono essere completate in meno di due mesi. Nel caso in cui una valutazione non abbia esito positivo, le non conformità del prodotto possono essere risolte entro un periodo di sei mesi senza la necessità di condurre nuovamente l'intero processo di valutazione.
Rispetto ai Common Criteria, la metodologia LINCE si concentra meno sulla valutazione dei documenti. I valutatori hanno le stesse informazioni che sono disponibili a un aggressore reale. L'80% dello sforzo di valutazione si concentra sul test della funzionalità di sicurezza, sull'analisi delle vulnerabilità e sui test di penetrazione, per lo più in una configurazione a scatola nera. Questo approccio consente di rilevare le vulnerabilità più pericolose a un costo minimo.
Modularità
Una valutazione LINCE di livello base può essere integrata con i moduli dedicati alla crittografia e all’analisi del codice sorgente, al fine di garantire un livello di affidabilità più elevato. Questi moduli aumentano l’impegno di valutazione di due settimane lavorative.
Perché SGS?
In qualità di esperti leader nella sicurezza informatica, i laboratori di sicurezza informatica all'avanguardia di SGS in tutto il mondo forniscono soluzioni di test, verifica e certificazione affidabili e imparziali per aiutarvi ad affrontare le sfide della sicurezza informatica.