La familia Secure Digital y el lugar de la microSD
El estándar Secure Digital (SD) data de 1999 y lo mantiene la SD Association. Una misma interfaz eléctrica cubre tres formatos: la tarjeta SD original de tamaño completo (32 x 24 mm) con interruptor de protección contra escritura, la miniSD, en gran parte obsoleta, y la microSD. La microSD mide 11 x 15 x 1 mm y tiene ocho contactos.
La microSD empezó en 2004 como TransFlash, un formato para teléfonos que se unió a la familia SD en 2005. Hoy domina los dispositivos compactos: teléfonos inteligentes, cámaras, drones, dashcams, computadoras de placa única y hardware IoT. Es una de las formas más comunes de medios removibles, y para la protección de datos importa un detalle: la microSD no tiene interruptor de protección contra escritura, así que nada en la propia tarjeta impide escribir.
Clases de velocidad y qué significan las marcas
Las marcas impresas en la tarjeta describen una velocidad mínima garantizada de escritura secuencial. No describen la velocidad máxima de lectura que aparece en el empaque.
La Application Performance Class (A1, A2) garantiza un rendimiento aleatorio para ejecutar apps directamente desde la tarjeta. La interfaz del bus fija el límite. UHS-I alcanza unos 104 MB/s, y SD Express añade carriles PCIe y NVMe para velocidades del orden de gigabytes por segundo. Incluso una tarjeta UHS-I común mueve gigabytes en minutos.
| Marca | Velocidad mínima de escritura | Uso típico |
|---|---|---|
| Class 2 / 4 / 6 / 10 | 2 / 4 / 6 / 10 MB/s | captura básica de fotos, video de definición estándar |
| U1 (UHS Speed Class 1) | 10 MB/s | video Full HD |
| U3 (UHS Speed Class 3) | 30 MB/s | video 4K, fotografía en ráfaga |
| V30 / V60 / V90 (Video Speed Class) | 30 / 60 / 90 MB/s | grabación profesional de alta tasa de bits y 8K |
Las cuatro familias de capacidad SD
Las cuatro familias se diferencian por capacidad y sistema de archivos. Una tarjeta solo funciona en un equipo que soporte su familia. Una ranura SDXC normalmente rechaza una tarjeta SDUC, y los lectores muy antiguos llegan solo hasta SDHC.
SD (SDSC) es la familia original de capacidad estándar, de hasta 2 GB, con formato FAT12 o FAT16. SDHC cubre de 2 a 32 GB con FAT32, y casi cualquier equipo la lee. SDXC cubre de 32 GB a 2 TB con exFAT, el rango habitual de las tarjetas actuales. SDUC, presentada en 2018, cubre de 2 a 128 TB y necesita un equipo que la soporte.
Cómo llega una microSD a una computadora
Una tarjeta microSD casi nunca se conecta directamente. El adaptador pasivo para SD de tamaño completo es un soporte de plástico que lleva los contactos de la tarjeta a la huella más grande. No tiene electrónica y viene con casi todas las tarjetas.
Una microSD dentro de un adaptador hereda la universalidad de la SD de tamaño completo, así que cualquier laptop o cámara con ranura puede leerla. La tarjeta no es una clase de dispositivo propia. Los controles que cubren solo una vía dejan pasar las demás.
- 1
Adaptador
La tarjeta entra en un adaptador pasivo que lleva sus contactos a la huella de la SD de tamaño completo.
- 2
Ranura o lector
El adaptador entra en cualquier ranura SD, lector USB o estación de acoplamiento.
- 3
Sistema operativo
La tarjeta aparece como un volumen de almacenamiento común. Un lector USB se enumera como almacenamiento USB genérico.
- 4
Vía del teléfono
Un teléfono conectado puede exponer la tarjeta mediante MTP.
Por qué la microSD importa en la seguridad de endpoints
Las características que hacen cómoda a la microSD, es decir, tamaño mínimo, alta capacidad y lectura universal, también la vuelven atractiva como canal de exfiltración de datos. El medio no es hostil en sí. Es almacenamiento legítimo en cámaras y teléfonos. El riesgo está en el uso sin gestión: un canal de escritura de escala de gigabytes en cualquier endpoint con lector.
La tarjeta es fácil de esconder, llevar o dejar dentro de un teléfono personal, donde parece almacenamiento interno normal. Las tarjetas comerciales llegan a 1 TB, suficiente para un repositorio completo de documentos o una base de clientes en una sola transferencia. Ese tipo de transferencia lo ve el DLP de endpoint en la estación donde ocurre la escritura.
Copiar a la tarjeta es local. No hay tráfico de red ni registro en la nube que el monitoreo de perímetro pueda ver. El canal funciona sin conexión, incluso en entornos aislados, un vector documentado en incidentes de redes clasificadas. Las tarjetas se pierden con facilidad y rara vez están cifradas, así que una tarjeta perdida con datos personales puede ser un incidente notificable bajo GDPR o HIPAA.
Cómo se ve en Anexet
En Anexet DLP, la configuración de los dispositivos de almacenamiento está en un solo lugar. El administrador decide si los dispositivos se auditan, si se registran las operaciones con archivos y si cada escritura se revisa por contenido. La captura muestra los tres interruptores que, juntos, controlan la escritura en una microSD.
Cómo se controla el uso de la microSD
Como la tarjeta siempre aparece a través de un equipo anfitrión, el control se concentra en el endpoint donde ocurre la escritura. Cada capa responde a una pregunta distinta: qué tarjeta es, si se puede escribir en ella y qué contiene el archivo.
El control de USB y de unidades externas se encarga de la identidad del dispositivo y el acceso. La revisión de contenido usa huellas digitales de contenido y etiquetas de sensibilidad. La tabla muestra qué hace cada capa por sí sola.
| Mecanismo | Bloquea tarjetas desconocidas | Exige cifrado | Revisa el contenido del archivo |
|---|---|---|---|
| Lista de dispositivos aprobados | |||
| Imposición de cifrado | |||
| Inspección según contenido |
Por dónde empezar
Empiece por los canales que existen de verdad en su parque: qué estaciones tienen lectores de tarjetas y qué teléfonos se conectan por USB. Luego escriba una regla para cada uno. Una regla que permita las tarjetas emitidas y cifradas y bloquee lo demás cubre la mayoría de los casos sin frenar el trabajo habitual.
El registro importa tanto como el bloqueo. Una tarjeta permitida también necesita un registro de qué se escribió en ella, quién lo hizo y en qué dispositivo, para que una investigación posterior tenga pruebas.
Una fuga rara vez parece un ataque. En una tarjeta microSD parece una copia de archivo normal, una tarjeta a la vez.
Anexet TeamCómo lo resuelve Anexet
En Anexet, la tarjeta microSD es lo que es para el sistema operativo: un medio removible al que se llega mediante un lector o un teléfono. El control de dispositivos en el endpoint gobierna ese canal, combinado con la inspección de contenido para que las restricciones sean precisas y no generales:
La arquitectura on-premise mantiene las políticas de dispositivos, el contenido capturado y los registros de auditoría dentro de la infraestructura de la organización.
Control de dispositivos removibles
Los puertos USB se auditan con filtrado por lista blanca o lista negra según atributos del dispositivo: número de serie, fabricante, identificador del proveedor y del producto. Los teléfonos y cámaras que aparecen como unidades removibles siguen las mismas reglas.
Acceso graduado
Un dispositivo de almacenamiento puede recibir acceso completo, limitarse a solo lectura o denegarse. El control de escritura puede acotarse además por proceso y extensión de archivo.
Aplicación según el contenido
Cada escritura se evalúa con diccionarios de seguridad (170 diccionarios prediseñados), bancos de hashes, huellas digitales de contenido y etiquetas de sensibilidad. Las transferencias habituales continúan y el contenido regulado se detiene.
Copias sombra y pista de auditoría
Las operaciones con archivos se registran con nombre, tamaño y proceso, y puede conservarse una copia sombra de los archivos transferidos. Cada transferencia queda atribuida a un usuario, un momento y un dispositivo.
Anexet DLP
Más información