Documentos protegidos con contraseña en correos electrónicos: la nueva vulnerabilidad silenciosa

Dependemos mucho del correo electrónico

En la actualidad, el correo electrónico es una herramienta omnipresente tanto en el ámbito personal como en el profesional. A raíz de la pandemia de la COVID-19, las empresas han aumentado el uso de las reuniones virtuales en lugar de las visitas en persona. Como resultado, los empleados comparten muchos más archivos con compañeros, clientes o entidades externas, como proveedores de servicio, contratistas, socios de ingeniería, asuntos legales y financieros, etc. En este contexto, garantizar la seguridad de los archivos confidenciales que adjuntamos a nuestros correos electrónicos es más crucial que nunca. Es fundamental que podamos confiar en que nuestros datos confidenciales estén protegidos por proveedores de correo electrónico que cifren correcta y exhaustivamente nuestros mensajes.

Aunque eso no es todo. Muchas aplicaciones, como Word, Excel® y Adobe® Acrobat®, permiten a los usuarios proteger archivos con contraseña. Este cifrado integrado pretende garantizar la seguridad de la información que contengan los documentos, además de que solo puedan acceder a ellos quienes posean la contraseña correcta.

No obstante, esta «garantía» puede ser engañosa. Los departamentos de TI no suelen revisar de manera rutinaria los correos electrónicos salientes en busca de posibles vulnerabilidades de los datos protegidos, tanto de manera aislada como en servidores en la nube, tal y como exigen las leyes y los reglamentos vigentes. En muchos casos, es posible que los contratistas no notifiquen de manera proactiva las vulnerabilidades de correo electrónico a sus socios.

Protección eficaz contra ataques de fuerza bruta

Todos los accesos a una unidad IronKey se gestionan a través de un microprocesador seguro. Para permitir el acceso a los datos, el microprocesador requiere una contraseña válida o un PIN en el caso de las unidades con teclado. Este microprocesador registra los intentos fallidos de contraseña (si alguna vez ha reiniciado un teléfono móvil, ya sabe cómo funciona). Las unidades IronKey permiten configurar varias contraseñas: de administrador, de usuario y de restauración única. Si se introducen incorrectamente las contraseñas de usuario o de restauración única 10 veces seguidas, la unidad se bloqueará. Si la contraseña de administrador principal se introduce incorrectamente 10 veces consecutivas, el microprocesador activará el modo de autodestrucción de datos, lo que implica la eliminación criptográfica de todos los parámetros de cifrado, el formateo del almacenamiento y el restablecimiento de la unidad a su estado de fábrica. En este momento, los datos almacenados en la unidad se perderán permanentemente. Esta medida brinda protección contra la mayoría de los ataques dirigidos a datos confidenciales.

Prácticas recomendadas para proteger los datos confidenciales

Desafortunadamente, la transmisión electrónica de archivos protegidos con contraseña a través de correo electrónico o su almacenamiento en servidores en la nube pueden ocasionar vulnerabilidades de datos, ya que los archivos como tal no pueden estar completamente protegidos con las tecnologías informáticas y de IA actuales. La mejor seguridad exige que los datos móviles se transporten físicamente en su posesión, ya sea en su bolsillo o en su bolso. Seguidamente, estos datos pueden compartirse con la otra parte o puede enviar la unidad a su cliente o socio, e indicarle cómo acceder a los datos. La unidad puede permanecer en sus instalaciones para mantener los datos seguros y fuera de la red. Las unidades SSD externas IronKey, con capacidades de hasta 8 TB, brindan una protección robusta para distintos profesionales, desde bufetes de abogados hasta proveedores de servicios médicos o financieros.

En la actualidad, muchos fabricantes prefieren no enviar información ni documentos clave de propiedad intelectual por correo electrónico. En cambio, envían unidades IronKey a distintas ubicaciones, incluso en diferentes países, y proporcionan instrucciones para que los destinatarios accedan a los datos. Las unidades IronKey permiten a los administradores definir un modo global de solo lectura con el fin de impedir que se modifiquen los archivos cuando se acceda a ellos con una contraseña de usuario.

Las unidades IronKey siguen las prácticas recomendadas de la tríada CIA (confidencialidad, integridad y disponibilidad) y son una solución económica para mantener los datos confidenciales seguros y protegidos de la mejor manera posible desde una perspectiva comercial. En última instancia, la seguridad de sus datos dependerá del valor que usted asigne a su información.