Protección contra amenazas USB

SafeDoor

El sistema SafeDoor® es la única solución completa de análisis, protección y detección de ciberamenazas ,llevadas a cabo a través de dispositivos de almacenamiento USB, actuando como barrera entre éstas y los equipos de una organización, frente a los tres vectores de ataque.
Además de protección el sistema ofrece auditoría, gestión y trazabilidad de todos los dispositivos conectados ,archivos analizados y usuarios

SafeDoor previene y protege los dispositivos de las tres principales amenazas del ciberataque: Eléctrica, Hardware y Software. Actúa como una barrera que analiza, protege y detecta las ciber amenazas para proteger los quipos de la organización.

Eléctrico: Monitoriza continuamente el comportamiento de la memoria USB a
nivel eléctrico, identificando y deteniendo ataques de sobretensión tipo usbKiller.
Hardware: Monitoriza continuamente el comportamiento de la memoria USB a nivel hardware, detectando y desactivando ataques de la familia BadUsb, ataques HID (rubber ducky y similares), falsas tarjetas de red, interfaces compuestas, etc.
Software: Dispone de motor/res antivirus completo/s integrado/s (compatible con varios fabricantes) con el/los que realiza un análisis previo a la descarga o transferencia de cualquier contenido.

El comportamiento de la memoria USB es monitorizado continuamente hasta la extracción evitando de esta manera ataques activados por tiempo o número de conexiones, que pasarían inadvertidos en un análisis inicial. Por esta razón, entre otras, nuestra máxima es que un dispositivo USB no controlado nunca debe ser conectado directamente a un equipo de la organización.

SafeDoor® ofrece dos conectores para la introducción de dispositivos USB a analizar y un puerto ethernet para su conexión a la red, o bien punto a punto directamente a un ordenador( movilidad). A través de esta conexión SafeDoor® ofrece una interfaz web para la interacción con el usuario

SafeDoor protege y previene ataques

BAD USB amenaza hardware

El badUSB es un dispositivo que, cuando se conecta a un ordenador, ejecuta un conjunto preconfigurado de pulsaciones de teclas para dejar caer una carga maliciosa en el ordenador de destino.

USB KILLER amenaza eléctrica

Un USB killer, se conecta descargando 200 V DC sobre las líneas de datos del dispositivo anfitrión, matando instantáneamente cualquier dispositivo.

MALWARE amenaza software

Es un programa malicioso que realiza acciones dañinas, el USB contiene un virus potencial que puede afectar a toda la red interconectada.

Principales caracteristicas

SafeDoor está homologado bajo la metodología Lince:
Incluido en el catálogo CPSTIC el CCN
SafeDoor posee nivel alto de seguridad dentro del ENS
Incluido en el catálogo de soluciones de ciberseguridad industrial del CCI
authUSB es proveedor certificado de OTAN (Dentro del BCA list de la NCIA)

De qué se compone la solución SafeDoor

Analiza

SafeDoor realiza el análisis de los dispositivos de almacenamiento USB a los tres niveles. Eléctrico, Hardware y Software.

Bloquea

Bloquea el acceso a los dispositivos en caso de ataque HW y Eléctrico o a los archivos infectados (malwae)

Gestiona

Control de gestión total en usuarios específicos o perfiles, delega la gestión del usuario/perfil en el directorio activo de la organización (LDAP)

Actualiza

Actualizaciones de firmware y Firma AV. totalmente automáticas, locales (para dispositivos sin acceso a internet) Offline desde un dispositivo de almacenamiento USB.

Audita

Auditoría del dispositivo USB y análisis de su contenido.

Informa

SafeDoor genera informes de auditoría de uso de cada dispositivo e información sobre los archivos analizados.

Con la Unidad Hw SafeDoor se incorpora una INTERFAZ WEB PARA EL USUARIO FINAL

La configuración estándar de SafeDoor permite un uso inmediato, multiplataforma y sin provisionamiento previo ya que el usuario únicamente necesita un navegador web para acceder a la interfaz web del dispositivo y no es necesaria la instalación de software o drivers en su equipo cliente.
El usuario conecta las memorias USB al dispositivo y navega su contenido, seleccionando los ficheros o carpetas de interés para su descarga en el equipo cliente previo escaneo de amenazas.

El sistema SafeDoor puede ser preconfigurado para su integración con los sistemas existentes en la organización, facilitando de esta manera:

Establecimiento de protocolos. SafeDoor proporciona las herramientas necesarias para implantar de forma sencilla metodologías específicas en toda o parte de la organización, en función de las características y requisitos de cada unidad:
Obligatoriedad de análisis por antivirus de cualquier archivo previo a su introducción
Trazabilidad automática de cualquier fichero entrante o saliente a través de memorias USB
Gestión de roles. Define quién puede descargar acceder a memorias USB y quién, además, puede copiar información a éstas (lectura/escritura). Soporta LDAP/Directorio activo.
Cumplimiento de restricciones normativas: automatización y auditoría del intercambio de archivos entre redes desconectadas (IT/OT o con distinto nivel de clasificación) respetando el Airgap.
Simplificación y automatización de procesos para su uso por parte de personal no especializado.

Para afrontar estas necesidades SafeDoor incorpora distintos módulos que permiten:

Automatización

Tanto del proceso de análisis como el volcado automático del contenido de la memoria USB conectada en distintos soportes:

Carpeta de red
Transferencia cifrada por red a cliente SafeDoor
Volcado a memoria USB interna inventariada

En este caso no es necesaria la interacción del usuario a través de la interfaz web, basta con los LED disponibles en los puertos USB del dispositivo (Luz roja / verde)

Escaneo de amenazas a nivel Electrico y Hw ( BadUSB)( verde)
Proceso de escaneo( ambar) a nivel SW
Lectura final de amenaza (rojo)

Cifrado

SafeDoor soporta tanto unidades con cifrado hardware (Ironkey, DataLocker ..) como software (Bitlocker, LUKS), de especial relevancia a la hora de identificar y operar con unidades USB internas de la organización.
Es importante destacar que las propiedades que permiten identificar unívocamente una unidad USB (vid, pid, serial, geometría) son fácilmente emulables, por lo que la metodología de uso de listas blancas sólo permite evitar ciertos errores de usuarios, pero presentan grandes deficiencias a la hora de detener ataques malintencionados o dirigidos. El cifrado (especialmente hardware) de la unidad permite mitigar esta problemática

Reserva de puertos

Para su uso compartido por parte de distintos usuarios el sistema soporta la reserva explícita de cada uno de los puertos de forma que se garantiza la confidencialidad de los contenidos.

Impresión

Posibilidad de impresión de tickets por operación para su incorporación a órdenes de trabajo.

La versatilidad de SafeDoor® hace que se pueda adaptar a cualquier entorno. Los casos de uso son múltiples tanto en redes OT como en redes IT ( comunicación segura entre ellas) como en redes totalmente aisladas y con diferentes grados de clasificación de seguridad,estando ya presentes tanto en Entornos industriales, , como en Infraestructuras Críticas, Defensa y Administración Pública.
Los modelos de implantación de la solución son casi tantos como la gran variedad de casuísticas del cliente final, aunque nuestra experiencia en implantaciones llevadas a cabo en diferentes entornos, nos han llevado a definir diferentes modalidades de actualización para nuestro propio SW y el AV, permitiendo mantenerlos permanente actualizados, incluso en entornos totalmente aislados y sin conexión.

Así mismo los modelos de despliegue más utilizados son (dependiendo del entorno):

Directo
En Red
Frontera
Frontera-Aduana
Transmisión remota segura

Principales casos de uso

Curabitur arcu erat, accumsan id imperdiet et, porttitor at sem. Donec sollicitudin molestie malesuada.

CONSOLE SAFEDOOR

La consola de SafeDoor, es una aplicación web para los supervisores del sistema, se trata de un complemento de administración del producto SafeDoor. Ofrece gestión centralizada de todos los SafeDoors vinculados. Disponible como SaaS o instalación on-premise. Módulos principales:

Dashboard de estado en tiempo real
Informes de auditoría de todas las operaciones realizadas por los SafeDoor vinculados
Actualizaciones de firmware y configuración remota
Enlace con sistemas SIEM

Existen dos formas de utilización de la consola con diferentes grados de acceso:

Permisos de administrador, donde se podrán efectuar las labores de configuración del dispositivo.
Permisos de Usuario, muy acotado, permitiendo solamente la visualización o descarga de archivos una vez analizados

SafeDoor® ha sido evaluado por un laboratorio independiente bajo la metodología LINCE (similar al Common Criteria) y ha logrado la certificación por el CCN (Centro Criptológico Nacional) que ha posibilitado su entrada en el exclusivo catálogo CPSTIC de este organismo.Actualmente tiene las categorías de Producto Cualificado y Produscto Aprobado para el manejo de información clasificada

SafeDoor posee además el nivel más alto de seguridad para el cumplimiento del ENS (Esquema Nacional de Seguridad).
A nivel internacional SafeDoor® está certificado para su venta en OTAN, a traves de la firma de un BOA ya en el año 2020.
Poseemos la Certificación de ECSO Cybersecurity Made in Europe. Certificando que todos los componentes Hw y los desarrollos Sw dentro de la solución están fabricados en Europa.
SafeDoor posee además marcado CE ,FCC, Rhos.

Consola central

SafeDoor Console es una plataforma de gestión para todos los dispositivos SafeDoor. Es una herramienta de análisis, que ofrece protección y detección de ataques realizados por dispositivos de almacenamiento USB en los tres niveles (Hardware, Eléctrico y Software) desplegados en las organizaciones.