A qué se exponen las organizaciones al utilizar memorias USB sin sistema de gestión

Las unidades flash USB se encuentran entre los medios de almacenamiento más utilizados. Su facilidad de uso es tal que la mayoría de las personas considera que tienen la capacidad de manejarlas de manera responsable. Un estudio llevado a cabo por el Instituto Ponemon en Estados Unidos revela que el 71% de las empresas opina que no almacenan ni transfieren información sensible en las unidades USB utilizadas internamente. Además, el 74% de las organizaciones incluidas en la investigación no poseen la tecnología ni los sistemas requeridos para identificar el robo o la pérdida de información confidencial a través de unidades USB. Existen datos que evidencian de manera clara que las empresas no gestionan de forma eficaz y segura la transferencia de datos mediante estos dispositivos. Estos son los peligros a los que se enfrentan y las soluciones que pueden poner en práctica:.

¿Qué puede salir mal cuando no hay control sobre cómo los empleados utilizan las memorias USB?

Los empleados tienden a ser muy descuidados cuando se trata de utilizar memorias USB, lo que expone a la organización para la que trabajan a muchos escenarios potencialmente negativos. A continuación se muestran algunos ejemplos comunes de lo que puede suceder:

• Los empleados pierden memorias USB con datos importantes de clientes corporativos o proyectos de la empresa para los que trabajan. La empresa de seguridad ESET lo hizo realidad un estudio en el Reino Unido con la ayuda de 500 tintorerías. Descubrieron que cada año se olvidan 22.266 memorias USB en la ropa que se deja en la lavandería y que el 45% de ellas no se devuelven a sus propietarios. Imaginemos a un empleado de un banco que pierde una memoria USB con los datos personales de miles de clientes y se la deja en el traje que lleva para ir a trabajar a la tintorería.
• Personas ajenas a la organización roban memorias USB de los empleados. Las memorias USB son tan pequeñas, livianas y portátiles que son muy fáciles de robar. Imagine que un empleado de su organización está en una conferencia. Durante un descanso, olvídate del USB de la empresa sobre la silla o la mesa. Cualquiera que pase por esa zona podrá robar ese palo en segundos. De esta forma, la competencia puede saber muy fácilmente qué proyectos o promociones deben lanzarse.
• Empleados descontentos roban datos de la empresa cuando dimiten o son despedidos. Los ejemplos son muy numerosos. Si nos fijamos en los titulares de las noticias locales e internacionales, hay al menos un caso destacado cada mes. Por ejemplo, en mayo de 2017, un empleado de Uber fue acusado, antes de dejar Google para incorporarse a su nuevo trabajo en Uber, de Robó 14.000 archivos que incluía los secretos de Google sobre tecnologías para crear vehículos autónomos. En tales escenarios, es muy importante preguntarse cuánto valen los datos de su empresa y qué debe hacer para protegerlos.
• Los empleados utilizan memorias USB traídas de fuera de la organización.. un experimento Un estudio realizado por la Universidad de Illinois muestra que el 48% de las personas que encuentran una tarjeta de memoria «perdida» la conectan a una computadora para ver qué hay dentro. Además, lo hacen al poco de encontrar dicho palo. No sólo eso: en el trabajo, los empleados también suelen utilizar memorias USB personales, que pueden infectarse fácilmente.
• Es posible que las memorias USB utilizadas por su organización ya estén infectadas con BadUSB. Investigadores de seguridad ellos demostraron que la mayoría de los dispositivos USB pueden infectarse fácilmente con un malware llamado genéricamente BadUSB. Este malware puede escribirse en el firmware de una memoria USB y pasar desapercibido para una solución de seguridad tradicional. Con la ayuda de BadUSB puede interceptar el tráfico de Internet desde la computadora a la que conectó la memoria USB, puede enviar comandos remotos y espiar las comunicaciones y archivos transmitidos. El riesgo aumenta porque su organización no controla el uso de memorias USB y utiliza dispositivos de múltiples fuentes, incluidas memorias genéricas que no son de fabricantes establecidos.

Según un estudio realizado por Kingston, sólo el 53,12% de los empleados de las empresas rumanas se consideran expuestos a cibervulnerabilidades en el trabajo, ya que tres cuartas partes de ellos (76,38%) trabajan con información sensible cada mes. Estos datos revelan el hecho de que existe una necesidad de una mejor educación en el entorno empresarial rumano, junto con soluciones de seguridad eficaces.

Las soluciones de almacenamiento cifrado son la herramienta de prevención perfecta

Si un dispositivo de almacenamiento, como una memoria USB, se roba o se pierde, se deja en una conferencia o en un restaurante, no compartirá más su contenido si está cifrado. Por ejemplo, cuando se utiliza la memoria USB cifrada IronKey o DataTraveler de Kingston, las personas con acceso físico a la memoria USB no pueden acceder a los datos que contiene a menos que tengan la contraseña para descifrar los datos. Además, después de 10 intentos fallidos de introducir la contraseña, los datos del dispositivo se destruyen automáticamente para evitar que sean interceptados por entidades no deseadas.

Además, las memorias USB cifradas IronKey y DataTraveler no son vulnerables al malware BadUSB debido a la forma en que se crea su firmware y los mecanismos de protección integrados en él. A los modelos les gusta Kingston DataTraveller 4000G2, Llave de Hierro D300 Y Llave de hierro S1000 Tener mecanismos de protección contra intentos físicos de acceder y modificar los circuitos electrónicos de la unidad flash para evitar el sistema de cifrado.

Almacenamiento cifrado, integrado por una plataforma de software de gestión

Si utiliza soluciones de almacenamiento cifrado, estará protegido en muchos escenarios, excepto en los dos mencionados anteriormente:

• Los empleados descontentos roban datos de la empresa cuando renuncian o son despedidos. Pueden usar sus memorias USB cifradas para robar datos de la organización antes de partir a su nuevo trabajo porque saben cómo descifrarlos. O pueden utilizar sus bastones personales para este fin.
• Los empleados utilizan memorias USB traídas de fuera de la organización.

Para protegerse incluso en estos escenarios, una organización necesita una plataforma para gestionar el uso de memorias USB por parte de los empleados, a través de la cual sea posible implementar reglas de uso muy claras. A través de una plataforma de gestión como EMS IronKey O Consola seguraDisponible con las memorias USB IronKey o DataTraveler de Kingston, puede hacer lo siguiente:

• Se puede impedir el uso de bastones no homologados por la organización, traídos de otros lugares.
• Puede monitorear el uso geográfico de los dongles de su organización y crear restricciones geográficas sobre su uso.
• Se puede monitorear a cada usuario para saber qué archivos está transfiriendo, dónde y cómo.
• Los dispositivos perdidos o robados se pueden desactivar para que ya no tengan acceso a los sistemas de su organización.

Puede conocer más sobre los servicios ofrecidos en la presentación a continuación:

Kingston es líder mundial en memorias USB cifradas

En 2016, Kingston amplió su cartera de productos y servicios de almacenamiento cifrado al adquirir IronKey. Fundada en 2005, IronKey es una empresa de seguridad estadounidense financiada originalmente por el gobierno de EE. UU. para crear productos de almacenamiento cifrado de grado militar para mayor seguridad y solidez. Luego, Kingston agregó la marca IronKey a su cartera de productos, junto con su marca DataTraveler, creada en 2003.

Además, Kingston ha adquirido también la plataforma IronKey EMS, que se encarga de la gestión de dispositivos cifrados. Esta solución puede ser instalada tanto en la nube como en los servidores corporativos, proporcionando una capacidad completa para supervisar las memorias USB empleadas por los trabajadores de la compañía y prevenir la fuga de información.

Al finalizar 2016, Kingston Digital fue clasificado como el segundo mayor productor de memorias USB a nivel mundial y, tras la compra de IronKey, se transformó en el principal fabricante de memorias USB con cifrado.

La marca Kingston también cuenta con un notable reconocimiento en el ámbito local. Según un estudio realizado por la empresa en la región, Kingston es identificada como la marca más reconocida en el ámbito de dispositivos de cifrado USB, y más de la mitad de los participantes en la encuesta (57,6%) la señalan como su opción preferida para dispositivos de cifrado.