Qué es Micro Secure Digital
Una tarjeta SD es un pequeño dispositivo de almacenamiento flash que se conecta a una ranura, no a un cable. microSD es el miembro de tamaño reducido de esa familia, con la misma interfaz eléctrica que una tarjeta SD de tamaño completo. El formato comenzó en 2004 como TransFlash, una tarjeta extraíble para teléfonos móviles, y en 2005 se incorporó al estándar SD con el nombre microSD.
Como se inserta y se retira a mano, una microSD es un tipo de medio extraíble: puede salir de la oficina en un bolsillo, y copiar datos en ella no pasa por la red.
Dónde se usan las tarjetas microSD
MicroSD empezó como almacenamiento de teléfonos, pero su tamaño pequeño y su bajo costo la llevaron a muchos otros dispositivos. Muchas de estas tarjetas también son dispositivos de almacenamiento portátiles que los empleados trasladan entre equipos:
- Teléfonos y tabletas: almacenamiento ampliable para fotos, video y contenido sin conexión. Algunos teléfonos pueden usar la tarjeta como almacenamiento interno.
- Cámaras y grabadoras: cámaras de acción, drones, cámaras de tablero, cámaras corporales y muchas cámaras de seguridad graban directamente en microSD.
- Computadoras de placa única: las placas compactas arrancan desde una microSD, que funciona como disco del sistema para prototipos y dispositivos de borde.
- Laptops y lectores: ranuras integradas, lectores USB de tarjetas y adaptadores SD a microSD conectan las tarjetas a computadoras comunes.
- Equipos industriales y embebidos: kioscos, terminales de punto de venta y equipos de red usan tarjetas para registros, actualizaciones y configuración.
Generaciones de capacidad y clases de velocidad
Las generaciones son compatibles hacia atrás. Una tarjeta más nueva funciona en un dispositivo anterior solo hasta la capacidad y el sistema de archivos que ese dispositivo soporta. Además de la capacidad, las tarjetas llevan marcas de velocidad: Speed Class 2 a 10, clases UHS U1 y U3, y clases Video Speed V6 a V90. Importan para cámaras que graban video de alta resolución, pero cambian poco en la seguridad de los datos.
| Estándar | Capacidad máxima | Sistema de archivos predeterminado |
|---|---|---|
| microSD | 2 GB | FAT12/FAT16 |
| microSDHC | 32 GB | FAT32 |
| microSDXC | 2 TB | exFAT |
| microSDUC | 128 TB | exFAT |
En qué se diferencia microSD de SD y de las memorias USB
Una tarjeta SD de tamaño completo (32 por 24 milímetros) usa la misma tecnología en un cuerpo más grande y domina las cámaras de sistema y las laptops con ranuras completas. Una microSD en adaptador es eléctricamente idéntica, así que la diferencia es mecánica, no funcional.
Para la seguridad importa la ruta que la tarjeta recorre hasta la computadora. Una regla escrita solo para las memorias USB no ve la misma tarjeta cuando llega por otra vía:
- En un lector USB aparece como almacenamiento extraíble común.
- En una ranura integrada de laptop aparece como una unidad sin dispositivo USB conectado.
- Dentro de un teléfono o cámara conectados con un protocolo de transferencia de medios, aparece como un dispositivo multimedia.
Riesgos de seguridad de las tarjetas microSD
Las características que hacen cómoda a microSD (diminuta, barata, de alta capacidad, omnipresente) son las mismas que la convierten en un riesgo de fuga de datos.
| Riesgo | Qué significa |
|---|---|
| Ocultamiento | Un terabyte cabe en una tarjeta más pequeña que un sello postal. |
| Sin huella en la red | Una copia no genera correo, subida a la nube ni solicitud web que vean los controles de red. |
| Pérdida y robo | Sin cifrado por defecto; perder una tarjeta con datos de clientes es una divulgación. |
| Amenazas entrantes | Una tarjeta de un socio puede traer malware, como cualquier memoria USB. |
| Datos tras el descarte | Borrar archivos o formatear no garantiza borrar la tarjeta de forma fiable. |
Cómo controlar el uso de microSD en la empresa
Como la tarjeta llega a la computadora por un lector, una ranura o un teléfono, el control debe estar en el propio endpoint. El software de control de dispositivos trata los lectores de tarjetas como almacenamiento extraíble, los identifica por sus parámetros y permite solo el hardware aprobado.
La aplicación funciona mejor cuando considera el contenido y no trata cada escritura por igual. Las transferencias habituales continúan, mientras que los archivos que coinciden con reglas de contenido sensible se bloquean o se ponen en cuarentena, y cada operación queda registrada para investigaciones posteriores.
- 1
Inventariar lectores y teléfonos
Registrar los lectores de tarjetas, las ranuras integradas y los teléfonos en uso, con el ID de proveedor y de producto de cada lector.
- 2
Permitir solo hardware aprobado
Las reglas por parámetros del dispositivo dejan pasar los lectores aprobados y detienen los desconocidos.
- 3
Ajustar el acceso a la necesidad
Acceso de solo lectura donde no hace falta escribir y bloqueo total de las tarjetas sin uso empresarial.
- 4
Revisar contenido y registrar
Cuando se permite escribir, revisar los archivos con reglas de sensibilidad, guardar copias sombra y revisar el registro de auditoría.
Cómo se ve en Anexet
En Anexet DLP, la auditoría de uso de dispositivos y la auditoría de operaciones de archivos en dispositivos de almacenamiento deciden qué tarjetas se registran, si los datos escritos en ellas se copian a una copia sombra y si las escrituras se revisan por contenido. Los filtros asocian después un lector o una tarjeta concretos mediante sus campos de identidad.
1 / 2
Por dónde empezar
Empiece por las tarjetas con los datos más sensibles y por las rutas que realmente usan: lectores, ranuras o teléfonos. Las reglas escritas para todos los medios extraíbles a la vez bloquean el trabajo diario y terminan desactivadas.
Las medidas organizativas cierran las brechas que el software por sí solo no alcanza: tarjetas corporativas, cifrado de medios y borrado seguro de las tarjetas antes de desecharlas.
Una tarjeta del tamaño de una uña puede contener una base de datos completa de clientes. El control debe llegar al lector, a la ranura y al teléfono, no solo al puerto USB.
Anexet TeamCómo lo resuelve Anexet
En Anexet, las tarjetas microSD quedan bajo el control de dispositivos: los lectores de tarjetas y adaptadores se tratan como almacenamiento extraíble, y los teléfonos o cámaras con una tarjeta dentro se gestionan con las mismas herramientas de control de dispositivos de almacenamiento que cualquier otro medio.
Como el producto se implementa on-premise, las copias sombra de los archivos escritos en las tarjetas y los registros de eventos de dispositivos permanecen dentro de la propia infraestructura de la organización.
Qué está cubierto
tarjetas microSD y SD en lectores USB, ranuras de tarjeta integradas, y teléfonos o cámaras conectados como dispositivos multimedia: todo lo que el sistema operativo identifica como almacenamiento extraíble.
Reglas de lista blanca y lista negra
el acceso a los dispositivos de almacenamiento se rige por reglas de lista blanca o lista negra basadas en parámetros del dispositivo, como tipo, atributo y valor, hasta los identificadores de fabricante y producto de un lector. La lectura y la escritura tienen políticas separadas.
Leer, escribir o bloquear
una política puede dar acceso de solo lectura, bloquear el dispositivo por completo o permitir escribir solo a usuarios, dispositivos y tipos de archivo aprobados.
Copias sombra de las transferencias
cuando se permite escribir, cada archivo grabado en una tarjeta se audita con su nombre, tamaño y proceso iniciador, y se captura una copia sombra para revisión.
Aplicación consciente del contenido
las escrituras pueden evaluarse por contenido, con tesauros de seguridad, bancos de hashes, bibliotecas de huellas digitales y etiquetas de sensibilidad. Así, las transferencias rutinarias continúan y los archivos sensibles se detienen.
Registro de auditoría
cada conexión y operación de archivo se registra con usuario, dispositivo y marca de tiempo: un registro completo y atribuible de qué se escribió en qué tarjeta.
Anexet DLP
Más información