Thales представила HSM‑модуль Luna 8 для защиты ключей

Thales представила аппаратный модуль Luna 8 — HSM для изолированного хранения и обработки криптографических ключей. Устройство выполняет генерацию ключей, подпись, шифрование и ведёт аудит операций вне доступа приложений и операторов.

Luna 8 ориентирован на биржи, кастодиальные платформы и финансовые организации. Производитель указывает, что модуль можно интегрировать в облачные и гибридные среды через стандартные интерфейсы и API, что упрощает подключение к существующим системам управления ключами.

Аппарат поддерживает управление политиками доступа, изолированное хранение приватных ключей и регистрацию операций для целей аудита. В документации Thales отмечено, что контроль доступа реализован на аппаратном уровне, а критические криптографические операции выполняются в защищённой области устройства.

При разработке учитывалась возможность обновления алгоритмов: устройство допускает замену наборов шифров и взаимодействие с системами управления ключами для поэтапного перехода на новые стандарты, включая постквантовые алгоритмы.

Запуск Luna 8 совпал с введением правил MiCA в ЕС и принятием новых криптовалютных законов в России, предусматривающих механизмы временной заморозки активов. Представители отрасли указывают, что такие нормативные изменения повышают требования к безопасности ключей и прослеживаемости операций.

Thales подчёркивает совместимость Luna 8 с существующей инфраструктурой и облачными платформами, что важно для компаний, где часть сервисов размещена вне собственных дата‑центров. Аппараты серии Luna уже применяют банки, платёжные системы и технологические компании для защиты критических ключей.

В компании заявили, что новая модель рассчитана на снижение риска компрометации ключей и на обеспечение инструментов для быстрого реагирования на регуляторные запросы по блокировке или раскрытию операций.