Tipos de dispositivo de transferencia
Los dispositivos de transferencia tienen varias formas. La mayoría pertenece a los medios extraíbles, pero la categoría es más amplia:
| Tipo | Qué abarca |
|---|---|
| Almacenamiento masivo USB | Memorias flash y discos duros o SSD externos |
| Tarjetas de memoria | Soportes SD y microSD, usados con lectores o cámaras |
| Medios ópticos | CD, DVD y Blu-ray, todavía usados para archivo y entrega de registros |
| Dispositivos móviles | Smartphones, tabletas y cámaras conectados por MTP o PTP |
| Periféricos con memoria | Algunas impresoras, escáneres y dispositivos de audio con memoria interna escribible |
| Transferencia inalámbrica | Intercambio de archivos por Bluetooth, incluso sin volumen montado |
Por qué estos dispositivos suponen un riesgo desproporcionado
- Capacidad: una sola unidad barata contiene más que todo el conjunto de registros regulados de la mayoría de las organizaciones. Por eso, una sola transferencia puede suponer una pérdida total.
- Portabilidad: la misma propiedad que hace útil al dispositivo lo hace fácil de perder u olvidar. Los soportes perdidos suponen una gran parte de los incidentes de pérdida de datos notificados.
- Invisibilidad en la red: la transferencia nunca atraviesa una pasarela, así que no deja ningún registro de red que investigar después.
- Amenaza bidireccional: los dispositivos sacan datos y meten código. El malware de soportes personales o desconocidos evita por completo las defensas del perímetro.
- Ambigüedad de confianza: un dispositivo de un empleado, un contratista o un visitante resulta idéntico para el sistema operativo.
Cómo se controlan los dispositivos de transferencia
El control se aplica por capas, de lo más general a lo más preciso. Las opciones generales son fáciles de desplegar, pero las excepciones de negocio facilitan eludirlas. Las reglas con conciencia de contenido permiten mantener el canal abierto sin aceptar el riesgo. Estas capas forman el núcleo del control de dispositivos.
- 1
Reglas de puertos y clases
Permitir, bloquear o forzar acceso de solo lectura por clase de dispositivo. El almacenamiento masivo puede restringirse mientras teclados y ratones siguen funcionando.
- 2
Lista de dispositivos permitidos
Autorizar dispositivos concretos por identificador único (fabricante, modelo, número de serie). Los soportes corporativos aprobados funcionan y el resto no.
- 3
Requisitos de cifrado
Permitir escrituras solo en dispositivos con cifrado obligatorio, para que una unidad perdida no suponga una exposición.
- 4
Reglas con conciencia de contenido
Inspeccionar qué se escribe y decidir archivo por archivo. El trabajo legítimo continúa y se detiene la transferencia de contenido regulado.
- 5
Registro y copias de sombra
Registrar lo escrito y, opcionalmente, conservar una copia del archivo transferido para investigación.
Política y práctica
Una política de dispositivos viable indica qué categorías están permitidas, para quién y bajo qué condiciones (cifrado, registro, aprobación). También define cómo se conceden las excepciones y cuándo caducan. Donde proceda, se añaden medidas físicas y un paso de desvinculación (offboarding), ya que los soportes extraíbles son una vía habitual para la exfiltración de datos por parte de empleados que se marchan.
Permisos por identidad del dispositivo
Anexet puede reconocer un dispositivo por sus identificadores, de modo que solo funcione el hardware aprobado. Esta capa de identidad forma parte del control de USB y unidades externas.
Por dónde empezar
Empiece por las clases de dispositivo que su equipo realmente usa y por los datos que más daño harían si salieran en una memoria USB. Una política escrita para todos los dispositivos a la vez bloquea el trabajo diario y acaba desactivada.
Lectura recomendada: Cómo prevenir el acceso no autorizado a tu computadora.
La mayoría de las fugas por dispositivo parecen trabajo normal: una copia tras otra, y nadie mira la memoria USB.
Anexet TeamCómo lo resuelve Anexet
Anexet gobierna los dispositivos extraíbles y portátiles desde el endpoint, donde la transferencia ocurre realmente:
Control de dispositivos por clase e identidad
el almacenamiento extraíble, las unidades ópticas, los teléfonos conectados por MTP y la transferencia por Bluetooth se rigen por reglas que pueden permitir, bloquear o restringir a solo lectura, con lista de dispositivos aprobados.
Decisiones con conciencia de contenido
una escritura se juzga por el contenido del archivo: tesauros de seguridad (35 diccionarios preconstruidos), reglas de patrones para identificadores estructurados, bancos de hashes para coincidencias exactas de archivos, bibliotecas de huellas digitales para plantillas de documentos y etiquetas de confidencialidad. Así, las transferencias rutinarias continúan y el contenido regulado se detiene.
Bloqueo y cuarentena
las transferencias pueden bloquearse por completo o ponerse en cuarentena para revisión del analista en lugar de completarse sin ser vistas.
Pista de auditoría
cada evento de dispositivo se registra con usuario, marca de tiempo, identidad del dispositivo, archivo, clasificación de contenido y acción tomada, dando a los investigadores el registro que los logs de red nunca tuvieron.
Arquitectura on-premise
las reglas, el contenido capturado y los registros permanecen dentro de la infraestructura de la propia organización.
Anexet DLP
Más información