El sistema SafeDoor, que detecta en segundos cualquier posible amenaza dentro de un dispositivo USB, es actualmente el nico del mercado capaz de anular ataques elctricos. Grupo CMC ha firmado un acuerdo de colaboracin con la empresa espaola authUSB, especializada en el desarrollo de soluciones innovadoras en el entorno de la ciberseguridad, para la comercializacin y prestacin de servicios en torno al sistema SafeDoor de esta ltima, que protege y previene todo tipo de ataques a travs de dispositivos USB.
De este modo, ambas compaas responden a la creciente necesidad por parte de las organizaciones de mejorar la seguridad relacionada con la conexin de dispositivos de almacenamiento USB, propios o de terceros, en sus equipos. La solucin, del tamao de un transformador, detecta en segundos cualquier posible amenaza a nivel hardware, software o elctrico dentro de un dispositivo USB. Estos ataques, cuando no son detectados, tienen consecuencias negativas para las empresas, incluyendo prdidas econmicas, fugas de informacin e incluso interrupcin del servicio. SafeDoor es actualmente el nico sistema del mercado capaz de anular ataques elctricos, devolviendo la descarga al propio dispositivo USB y destruyndolo.
Existen catalogadas al menos 29 formas en que los atacantes pueden hacer uso de los USB para comprometer la seguridad de equipos, redes y sistemas informticos, y, segn el US-CERT, el 25% del malware se propaga a travs de ellos. En este caso concreto, el principal objetivo de SafeDoor es la protocolizacin de la entrada de dispositivos, es decir, no permitir su entrada si no estn previamente inventariados. Esta solucin ofrece una proteccin real, segura y continua, basndose en el comportamiento de la propia memoria USB para la deteccin de las amenazas.
El sistema SafeDoor ha sido reconocido, entre otros, con el premio al mejor producto de ciberseguridad en Espaa por Security Forum, ha sido proclamado como uno de los ganadores del Cybersecurity Ventures de INCIBE, ha logrado la Certificacin LINCE del Centro Criptolgico Nacional (CCN), cumple con los niveles de seguridad exigidos por el Esquema Nacional de Seguridad (ENS) con nivel Alto y tambin est acreditado para su venta en la OTAN a travs del programa BOA LIST. De esta manera y segn Gabriel Jimnez, responsable de Desarrollo de Negocio de Ciberseguridad de Grupo CMC--, llevamos una solucin de ciberseguridad usada ya por gobiernos, infraestructuras crticas y organizaciones de defensa al entorno empresarial.
Amplio rango de aplicacin
La solucin, que se comercializar tanto en Espaa como en mercados internacionales tras el acuerdo formalizado a travs de la Unidad de Ciberseguridad y Proteccin del Dato de Grupo CMC, es especialmente atractiva para empresas del entorno industrial donde la actualizacin de sus sistemas productivos, maquinaria, etc., se realiza a travs de dispositivos USB. SafeDoor tambin es utilizado ya por la istracin Pblica, obligada a aceptar la transferencia de informacin almacenada en dispositivos USB en sus procesos de tramitacin.
Adems de estos segmentos de mercado, y segn seala Jorge Vega, socio fundador de authUSB y desarrollador de la solucin, el rango de aplicacin de SafeDoor es muy extenso. Desde luego se hace imprescindible en todos aquellos entornos crticos donde se encuentre un conector USB, entre otros, hospitales, medios de transporte, banca, aseguradoras, industria alimentaria, etc. Sin ser tan crticos para la colectividad, las conexiones USB de nuestros propios vehculos y ordenadores personales pueden ser una va de entrada a ataques sofisticados.
Nuevo concepto, menor coste, tamao reducido y facilidad de uso
SafeDoor nace con un concepto totalmente diferente a las soluciones existentes en el mercado, cuyo fin principal es ser Kioskos de sanitizacin de dispositivos USB. Los anlisis a nivel de HW que se realizan en estos Kioskos estn basados en Whitelists. Este modelo no es fiable ya que las amenazas estn constantemente evolucionando. Con SafeDoor el acercamiento a este tipo de amenazas basa su anlisis en el comportamiento del propio dispositivo USB. Adems, y como se apuntaba antes, es la nica solucin en el mercado capaz de prevenir y detener ataques a nivel elctrico.
A esto se aade un coste ostensiblemente inferior al de sistemas actuales basados en kioscos, adems de su reducido tamao, lo que permite su uso en cualquier espacio sin que resulte intrusivo.
SafeDoor integra dos conectores para la introduccin de memorias USB a analizar y un puerto ethernet para su conexin a la red, o punto a punto directamente a un ordenador. A travs de esta conexin de red ofrece una interfaz web para la interaccin con el . El sistema es extraordinariamente sencillo y permite la automatizacin del anlisis a los tres niveles (HW, elctrico y SW) por lo que los s no han de disponer de conocimientos sobre sistemas de seguridad, ya que los leds incorporados en el propio dispositivo (luz roja / luz verde) advierten al sobre la existencia o no de amenazas en el USB conectado.
La configuracin estndar de SafeDoor permite un uso inmediato, multiplataforma y sin provisionamiento previo ya que el nicamente necesita un navegador web para acceder a la interfaz web del dispositivo y no es necesaria la instalacin de software o drivers en el equipo cliente.
Por ltimo, el sistema permite una monitorizacin continua del dispositivo USB que se est analizando y la descarga de archivos, una vez verificado. La monitorizacin y auditora de la informacin se realiza a travs de la consola central, desde la que tambin es posible supervisar en tiempo real todos los dispositivos SafeDoor de la organizacin, permitiendo identificar patrones y ataques dirigidos.
El Grupo CMC (Cognicase Management Consulting) opera en Espaa desde 1993. La firma presta servicios de consultora de gestin, as como soluciones dentro del mundo de las Tecnologas de la Informacin y la Comunicacin. El grupo, con 1.300 profesionales, presta servicios a cerca de 500 empresas en la prctica totalidad de sectores econmicos y con una fuerte presencia en los de finanzas, seguros, telecomunicaciones y media, energa y utilities, industria, infraestructuras y transporte, automocin, retail, salud y farmacutico, y turismo. CMC trabaja para buena parte de las compaas del IBEX 35 y opera en todo el territorio nacional a travs de sus sedes en Madrid, Sevilla, Barcelona, Bilbao, Zaragoza y Palma de Mallorca. En el mbito internacional, el grupo, inmerso en un ambicioso plan de expansin, est ya presente en Italia, Portugal, Mxico y Colombia.
AuthUSB es una compaa 100% espaola que tiene como objetivo el desarrollo de soluciones innovadoras en el campo de la ciberseguridad para amplios mbitos de aplicacin. En el ao 2019 reciba el premio de Cybersecurity Ventures de INCIBE, como una de las tres mejores empresas de ciberseguridad de Espaa.
