Mensajería segura para la Administración pública, los ministerios y los departamentos
Sanket (Sanket.Chat) de Tosh Defence es una plataforma soberana de mensajería segura para las administraciones públicas: los ministerios y departamentos disponen de mensajería cifrada de extremo a extremo, intercambio de archivos y llamadas de voz y vídeo en una instalación dedicada bajo su control. El contenido se cifra mediante libsignal de Signal, sometida a auditorías independientes, y AES-256; la instalación funciona en la infraestructura que elija el gobierno, incluidos centros de datos en la India, sus propios servidores o una red cerrada.
Las deliberaciones sobre políticas y la coordinación interdepartamental deben realizarse en una plataforma propiedad del gobierno, no en una aplicación de consumo ni en un servicio alojado en el extranjero. SANKET es una plataforma de mensajería gubernamental desarrollada en India para naciones soberanas.
Una plataforma de mensajería gubernamental bajo control del propio gobierno
Sanket no tiene un directorio público ni un servidor gestionado por el proveedor al que se conecten los funcionarios. Los usuarios solo existen dentro de la instalación bajo el control del departamento, que decide cómo se incorporan: mediante el alta por parte del administrador, mediante el alta desde el directorio o mediante una invitación de un solo uso, la opción predeterminada.
Esto elimina vías de ataque inherentes al diseño de los servicios de consumo: la creación de cuentas por cualquier adversario, la búsqueda de contactos entre organizaciones y el acceso del proveedor al grafo de usuarios.
Gestión de identidades compatible con los sistemas gubernamentales existentes
El ciclo de vida de los usuarios puede gestionarse desde el propio directorio del departamento mediante SCIM 2.0: las altas, los cambios y las bajas se crean, actualizan y suspenden automáticamente. La instalación también puede exigir la contraseña del directorio del usuario mediante LDAPS o StartTLS al registrar un dispositivo, además de TOTP y la aprobación del dispositivo.
Los administradores inician sesión con claves de seguridad FIDO2 y, opcionalmente, a través del proveedor de identidad OpenID Connect o SAML 2.0 del propio departamento. Se rechazan los proveedores de identidad públicos.
- Aprovisionamiento del directorio mediante SCIM 2.0
- Comprobaciones de registro mediante LDAP y Active Directory
- Llaves de seguridad FIDO2 para administradores
- Interfaz de programación de aplicaciones para integración y notificaciones web firmadas
Registros, conservación y rendición de cuentas
El departamento establece los plazos de conservación: son configurables el periodo de acceso inmediato a los mensajes, los mensajes de difusión, los registros de llamadas, las alertas y los mensajes que desaparecen. Los eventos de seguridad y administración se registran, asociados a Sanket ID, en un registro de auditoría con entradas encadenadas mediante valores hash SHA-256, verificable a petición y exportable al SIEM del departamento mediante el protocolo de registro del sistema protegido con TLS.
Los registros de auditoría nunca contienen el contenido de los mensajes, textos cifrados ni claves, por lo que la rendición de cuentas nunca compromete la confidencialidad.
Soberanía por diseño, no por promesa
Todos los componentes se ejecutan dentro de la propia instalación del gobierno. Las licencias se verifican localmente, las actualizaciones llegan como paquetes firmados que el departamento aprueba antes de instalarlos y ningún servicio del proveedor interviene en el tránsito de los mensajes. Los metadatos de enrutamiento necesarios para entregar los mensajes permanecen dentro de la propia instalación del gobierno.
Pruebas técnicas
Consulte los detalles en el documento técnico de SANKET
Todas las afirmaciones de esta página se desarrollan íntegramente en el documento técnico público sobre seguridad y arquitectura de SANKET, disponible gratuitamente y sin necesidad de registrarse.
¿Qué aplicación de mensajería segura hay para la administración pública en India?
SANKET, de Tosh Defence, es una plataforma soberana de mensajería segura desarrollada en la India para uso gubernamental. Cada ministerio o departamento ejecuta una instalación dedicada sobre la infraestructura que elige, con cifrado de extremo a extremo mediante Signal Protocol, acuerdo de claves poscuántico y AES-256.
¿Dónde se almacenan los datos gubernamentales en Sanket?
Donde el gobierno elija: en un centro de datos indio, en sus propias instalaciones o en una red cerrada. Sanket es una instalación dedicada y alojada en infraestructura propia, por lo que los datos nunca se almacenan en un servicio compartido ni alojado en el extranjero.
¿Puede SANKET integrarse con nuestro directorio y sistema de inicio de sesión único?
Sí. Los usuarios pueden aprovisionarse desde el directorio del departamento mediante SCIM 2.0, el registro puede verificarse con LDAP o Directorio Activo, y los administradores pueden autenticarse mediante el proveedor de identidad OpenID Connect o SAML 2.0 del propio departamento junto con una llave de seguridad FIDO2.
¿Pueden los administradores leer los mensajes de los funcionarios?
No. Los administradores gestionan las identidades, los dispositivos y las políticas. El servidor no almacena las claves del contenido, por lo que los mensajes, los archivos y el contenido de las llamadas solo pueden leerse o escucharse en los dispositivos de quienes participan en la conversación.
¿Se puede configurar la conservación de datos conforme a la política gubernamental de gestión documental?
Sí. Los administradores del departamento configuran los periodos de conservación de mensajes, difusiones, registros de llamadas, alertas y mensajes que desaparecen.
¿Cómo evalúa un departamento SANKET?
Mediante una evaluación técnica estructurada con Tosh Defence: una presentación, el documento técnico público y, bajo un acuerdo de confidencialidad, la versión de acceso controlado con el nivel de detalle que necesitan los evaluadores.
Traslade las comunicaciones gubernamentales a una infraestructura de su propiedad
Tosh Defence informa a ministerios y departamentos sobre las opciones de implantación, la integración de identidades y la evaluación, desde una instalación dedicada alojada hasta otra completamente aislada de las redes.