USB, una puerta abierta?

Tiempo estimado de lectura de la nota: 2:30 minutos

Los dispositivos que se conectan a la PC, como pendrives y reproductores MP3, pueden ser peligrosos para la seguridad de su empresa: sepa qué hacer para evitar consecuencias no deseadas.

Ya no es novedoso oír sobre la importancia de que toda pyme implemente una buena estrategia de seguridad, que incluya prácticas asociadas a la prevención. En este sentido, es usual pensar en una política informática basada en una amplia gama de herramientas, como software que evite la propagación de los virus y códigos maliciosos, que puedan infectar los sistemas a través de la conexión a la red. Sin embargo, también debe considerarse la seguridad desde el punto de vista físico, mediante soluciones específicas, como firewalls y otros recursos semejantes.

En este sentido, es necesario desplegar niveles de resguardo precisos para el acceso a las computadoras y a la red de la compañía, ya que no todos los empleados deben tener el mismo ingreso a la información clave, como archivos, tesoro y agendas. Otro cambio en términos de acceso radica en evitar el libre paso de un empleado por la red, pues el paseo virtual representa un riesgo muy alto: una persona disgustada puede alterar archivos estratégicos o vender información clave a la competencia.

En este aspecto, también es menester reparar en los canales que el hardware deja disponibles, porque alguien malintencionado puede aprovechar esta situación para quitar o borrar información, o ingresar amenazas en la red corporativa.

El análisis preventivo permite comenzar a encontrar una serie de puertas abiertas que van desde el acceso al webmail, pasando por las grabadoras de CDs o DVDs en las máquinas, hasta los puertos USB.

LOS PELIGROS DEL PUERTO USB

El puerto USB es un acceso universal y de conectividad con la PC. Su seguridad debe ser definida y vinculada a los equipos que le serán conectados, como impresoras, lectoras de cheques y cámaras Web, entre otros. Sin embargo, no sucede lo mismo con los discos de memoria o los discos externos. Por otra parte, a través de estos puertos, un empleado suele conectar su reproductor de música, cámara de fotos, celular y pendrive entre variadas terminales que transportan datos.

Para verlo en un ejemplo concreto, “Un empleado que tiene acceso legítimo a los datos de la empresa podría retirar la cartera de clientes desde su pendrive; un alto ejecutivo podría perder su dispositivo de almacenamiento en un lugar público, con datos sensibles a la firma”.

Y hay más: “También hay que tener en cuenta, que el ingreso de códigos maliciosos por esa vía, no sólo pueden dañar la PC en la cual se inserta el dispositivo USB, sino que también puede afectar a toda la red”

La tendencia nos indica que el uso de esta clase de dispositivos está presente y que se irá incrementando rápidamente, por lo que ya se ha convertido en uno de los medios elegidos por los diseminadores de malware. Por ejemplo, este tipo de códigos maliciosos ocupa los primeros lugares de las estadísticas de los últimos meses en ESET Latinoamérica”, dice Borghello.

De ahí la importancia de tomar medidas al respecto, como la implementación de una politica de seguridad informática, por ejemplo. BrainLabs, puede ofrecerle esté tipo de servicios.

Servicios

¿Como tiene una PyME su sitio en Internet?

Estos son cinco consejos para elegir el servicio de hosting que brinde servicio a la estrategia digital. El desarrollo y explosión de las herramientas web en América Latina ha provisto que agencias de marketing digital o desarrolladores independientes puedan brindar más soluciones, diseños y enfoques para el apartado de una estrategia digital. No obstante, en […]

Read More
Seguridad

10 buenas prácticas con las que tu amigo techie te puede ayudar

Para nosotros, un techie es una persona con profundo interés en la tecnología y su funcionamiento como parte de la vida. Dentro de esta categoría no solo pueden entrar los fanáticos de los gadgets, sino también gente que trabaja en TI y soporte de infraestructuras, o técnicos de PC, por ejemplo. En suma, los techies […]

Read More
Seguridad

Herramientas gratuitas para fortalecer tu privacidad en Internet

Seguramente en reiteradas ocasiones has escuchado hablar de la privacidad en línea, pero más allá de las alternativas más comunes como un navegador incógnito, ¿te has puesto a pensar cuál es tu expectativa de privacidad? ¿Qué tanto la proteges en realidad? A raíz de la encuesta sobre privacidad en Internet que desde ESET Latinoamérica elaboraron el mes pasado, […]

Read More
Verificado por MonsterInsights