NIST
Summary
O NIST (National Institute of Standards and Technology) é uma agência governamental dos Estados Unidos, pertencente ao Departamento de Comércio (U.S. Department of Commerce), responsável pelo desenvolvimento de normas, recomendações e orientações técnicas em diversas áreas da tecnologia, incluindo a cibersegurança e a criptografia.
Como funciona?
O NIST desenvolve normas e recomendações técnicas através de processos de investigação, avaliação criptográfica, colaboração com especialistas e consulta pública.
O seu funcionamento envolve várias atividades:
- Investiga novas tecnologias, ameaças e vulnerabilidades de segurança.
- Desenvolve e publica normas técnicas e recomendações.
- Avalia algoritmos criptográficos submetidos a processos de seleção e normalização.
- Define orientações sobre a utilização segura de algoritmos, chaves criptográficas e mecanismos de autenticação.
- Atualiza as suas publicações para acompanhar a evolução tecnológica e os novos desafios de segurança.
Para que serve?
- Normalização criptográfica: define padrões para algoritmos de cifragem, assinaturas digitais, funções de hash e outros mecanismos criptográficos.
- Segurança da informação: disponibiliza recomendações para proteger sistemas, redes, aplicações e dados sensíveis.
- Gestão de chaves: estabelece orientações para a geração, armazenamento, distribuição, utilização e substituição de chaves criptográficas.
- Avaliação de algoritmos: avalia algoritmos criptográficos para determinar a sua resistência e adequação a diferentes aplicações.
- Autenticação: desenvolve recomendações para mecanismos de autenticação e gestão de identidades digitais.
- Certificação de equipamentos: participa em programas de validação de módulos criptográficos, incluindo equipamentos como HSM.
- Cibersegurança: publica orientações para identificar, prevenir e responder a ameaças e vulnerabilidades informáticas.