Het Nationaal Bureau voor Verbindingsbeveiliging (NBV) van de AIVD heeft de Fox Crypto DataDiode van Cybersecuritybedrijf Fox-IT de beveiligingswaarde Zeer Geheim toegekend. Deze hoogst mogelijke kwalificatie betekent dat de DataDiode door overheidsinstellingen ingezet mag worden voor informatie van de hoogst mogelijke vertrouwelijkheid. Fox-IT claimt dat zijn product één van de weinige netwerkbeveiligingsproducten is met een evaluatie voor deze beveiligingswaarde.
Het NBV evalueert producten voor de bescherming van bijzondere informatie voor gebruik binnen de Rijksoverheid. Dit gebeurt op verzoek van een of meerdere ministeries. De criteria die het NBV hanteert bij de evaluatie hangen samen met de rubricering voor de beveiliging die de informatie eist. Het uitgangspunt daarbij is de schade die ministeries oplopen als de informatie in verkeerde handen valt. De vier rubriceringen lopen op van: Departementaal Vertrouwelijk, Confidentieel, Geheim tot Zeer Geheim.
Het EAL7+ certificaat dat het beveiligingsproduct in 2018 verwierf, heeft een rol gespeeld in de recente evaluatie. In dat proces, dat Fox-IT in samenwerking met IT security lab Riscure doorliep, was namelijk veel voorwerk voor de evaluatie door de NBV al gedaan.
De Fox Crypto DataDiode verbindt twee netwerken met verschillende beveiligingsniveaus via een gegarandeerde eenrichting-verbinding. Dit voorkomt dat gegevens openlijk of in het geheim worden verstuurd van het veilige netwerk naar het onveiligere netwerk.
Bron: Fox-IT
