El Canal puede explicarle al Responsable de Seguridad Informática del cliente, que cuenta en su cartera de productos con un dispositivo con Certificación FIPS 140-2 de Nivel 3 con encriptación AES de 256 bits basada en hardware en modo XTS, ¿pero cuáles son los parámetros de decisión reales que deben ser comunicados a la hora de ofrecer estos productos?
Vender herramientas y servicios de Seguridad Informática siempre es complejo, sobre todo cuando se trata de soluciones de encripción. Lo ideal sería que este tipo de aplicaciones fueran casi invisibles para el usuario, como lo es un antivirus corporativo, pero la realidad es que la mayoría de las veces requieren de una intervención criteriosa por parte del usuario, para su correcto uso.
Cuando se habla de proteger información que se transporta de manera diaria, por lo general se piensa en soluciones como la encripción de disco, la que suele tener algunas complejidades de administración. Un buen sustituto para estas situaciones es la utilización de Pendrives con capacidad de encripción, ya que aunque parezca una solución muy básica, cumple dos aspectos claves: es fácil proporcionarle seguridad física ya que lo lleva una persona y, en caso de pérdida, la información es inaccesible y el costo de reposición muy bajo con respecto a lo que podría ser un dispositivo móvil. Esto, sumado al hecho de que los Pendrives Encriptados pueden utilizarse hasta conectados a una Tablet, los convierte en una buena solución de bajo costo, siempre y cuando la empresa esté dispuesta a establecer una política de “solo uso de estos dispositivos previamente aprobados y habilitados por el Area de Seguridad Informática”.
Una de las empresa que más ha desarrollado este tipo de dispositivos es Kingston Technology, que acaba de presentar sus unidades Flash USB encriptadas IronKey D300 e IronKey D300 Managed, las cuales cuentan con la certificación FIPS 140-2 de Nivel 3 y encriptación AES de 256 bits basada en hardware en modo XTS.
Entre sus principales características, IronKey D300 cuenta con una carcasa de zinc y es resistente al agua hasta en 1,2 metros de profundidad, sus componentes internos están protegidos por un sello de resina epóxica a prueba de alteraciones para su seguridad física. Asimismo emplea firmware con firma digital, que lo hace inmune al malware BadUSB y aplica un protocolo de contraseña que evita el acceso no autorizado. El cifrado y descifrado se realizan en el dispositivo, sin dejar rastro en el sistema al que esté conectado, y el mismo se bloquea y reformatea después de 10 intentos de ingreso fallidos para protegerlo contra ataques de fuerza bruta.
“Para esta línea de productos combinamos el historial de Kingston, el cual se caracteriza por ofrecer productos de memoria Flash de alta calidad, con la excelente reputación de IronKey en la industria de almacenamiento cifrado, teniendo como resultado un dispositivo Flash USB sólido y confiable que durará por muchos años”, explicó Ken Campbell, gerente de la división Flash de Kingston. “Nuestro objetivo es ofrecer IronKey D300 a más empresas que nunca. Los clientes que necesitan dispositivos encriptados administrados o no, encontrarán que IronKey D300 es la solución más actualizada, accesible y económica para su ambiente laboral”.
IronKey D300 Managed requiere de IronKey EMS de DataLocker, una tecnología que permite administrar de manera centralizada el acceso y uso de miles de dispositivos. IronKey EMS es una solución de administración flexible que puede residir tanto en la nube o in situ; asimismo aplica políticas para el dispositivo específico, tales como contraseñas fuertes y límite de intentos fallidos, además de permitirle a los administradores deshabilitar remotamente los dispositivos extraviados o robados y recuperar contraseñas olvidadas.
“Nuestra alianza continua con Kingston nos permite ser líderes en el área de administración segura de dispositivos USB”, dijo Jay Kim, CEO de DataLocker. “Los dispositivos Flash USB encriptados IronKey D300 e IronKey D300 Managed son dos herramientas que nos permiten proteger los datos confidenciales de los clientes con el nivel más avanzado de seguridad”.
Ambos dispositivos ofrecen velocidades de transferencia de datos USB 3.0 y están disponibles en capacidades de 4GB, 8GB, 16GB, 32GB, 64GB y 128GB. Por si fuera poco, IronKey D300 e IronKey D300 Managed están respaldados por una garantía de cinco años, soporte técnico gratuito y la confiabilidad de Kingston.
LAS CLAVES PARA EL CANAL
Además de cumplir con los estándares de seguridad actuales, es importante que estos dispositivos cuenten con la posibilidad de incorporar certificados digitales, tanto para la autenticación del mismo, como para la posibilidad de que el usuario deba firmar documentos digitales.
Es importante tener en cuenta que este tipo de soluciones funcionan cuando están bien gestionadas, por lo que es importante tener en cuenta que, si no cuentan con su propia solución de administración, será necesario contar con una herramienta tipo Data Loss Prevention o similar, que sólo permita que sean estos los dispositivos a conectarse en los puertos USB de las computadoras y móviles. Este es un factor determinante para aumentar la eficiencia de esta capa de seguridad.
Compartir nota:
