Safe USB

Moises Jimenez Oteros

Tecnología

Hola,

la idea de este video es explicar el funcionamiento de la propuesta en ciberseguridad. De forma resumida, me centro en aquellas empresas, o incluso entornos familiares, que quieren mantener la posibilidad de conectar un dispositivo USB a un ordenador, pero asegurándose que no esta contaminado con algún tipo de software malicioso.

El concepto es similar a lo que vamos a explicar aquí. La propuesta implica tres puntos principales: bloquear todos los puertos USB de una computadora menos uno de ellos utilizando la administración de dispositivos del sistema operativo o un programa expresamente desarrollado. Esta accion requiere permisos de administrador en esa empresa u hogar.

El segundo punto importante es un dispositivo previo que analice el pendrive antes de poder infectar la computadora. Esto se consigue inicialmente con un micropc (podría ser una Raspberry de serie zero de bajo consumo) conectado al único USB habilitado en la computadora. Esta Raspberry tiene un USB habilitado para conectar el pendrive pertinente y un antivirus instalado y configurado para escanear cualquier unidad al conectarse.

El tercer punto es un software instalado en la computadora que, una vez detectado que la Raspberry devuelve que está limpio, abre una sesión contra ella para poder explorar el pendrive y traspasar datos entre ellos.

El último paso, es un software tipo Predator o USB Lock que puede bloquear el teclado y el monitor o apagar la computadora cuando se desconecte la Raspberry. No se vuelve a recuperar el acceso si la Raspberry no está conectada.

Con este ecosistema se tiene una computadora en un entorno determinado que puede conectar pendrives asegurando previamente que sus contenidos están limpios.

Saludos

Propuesta de valor:

Mantener  la capacidad de transferencia de datos mientras se asegura el entorno corporativo. Esto es uno de los mayores problemas en seguridad. la necesidad de mantener abiertos los equipos de un ecosistema pero sin querer amenazar la seguridad del mismo.

En cualquier ecosistema, el eslabón mas débil son los usuarios.

Diferencia de mercado:

No hay propuestas similares en el mercado que aglomeren las funcionalidades descritas.

El mercado ofrece soluciones compactas y unitarias que no resuelve el problema, si no una parte del mismo perdiendo el propósito expresado en este vídeo.

La solución aglomera una serie de tecnologías para poder solucionar esto.

Necesidad:

la idea de este video es explicar el funcionamiento de la propuesta en ciberseguridad. De forma resumida, me centro en aquellas empresas, o incluso entornos familiares, que quieren mantener la posibilidad de conectar un dispositivo USB a un ordenador, pero asegurándose que no esta contaminado con algún tipo de software malicioso.

El concepto es similar a lo que vamos a explicar aquí. La propuesta implica tres puntos principales: bloquear todos los puertos USB de una computadora menos uno de ellos utilizando la administración de dispositivos del sistema operativo o un programa expresamente desarrollado. Esta accion requiere permisos de administrador en esa empresa u hogar.

El segundo punto importante es un dispositivo previo que analice el pendrive antes de poder infectar la computadora. Esto se consigue inicialmente con un micropc (podría ser una Raspberry de serie zero de bajo consumo) conectado al único USB habilitado en la computadora. Esta Raspberry tiene un USB habilitado para conectar el pendrive pertinente y un antivirus instalado y configurado para escanear cualquier unidad al conectarse.

El tercer punto es un software instalado en la computadora que, una vez detectado que la Raspberry devuelve que está limpio, abre una sesión contra ella para poder explorar el pendrive y traspasar datos entre ellos.

El último paso, es un software tipo Predator o USB Lock que puede bloquear el teclado y el monitor o apagar la computadora cuando se desconecte la Raspberry. No se vuelve a recuperar el acceso si la Raspberry no está conectada.

Con este ecosistema se tiene una computadora en un entorno determinado que puede conectar pendrives asegurando previamente que sus contenidos están limpios.

Modelo de negocio:

Pago único por unidad Raspberry + software instalado tanto en la Raspberry como en las computadoras pertinentes.

Suscripción por mantener actualizado el antivirus del sistema. La suscripción puede ser rechazada mientras se  responsabilicen ellos mismos de mantener actualizado el motor del antivirus y de las definiciones.