Envío internacional rápido
Certificación empresarial ISO 9001/27001
Expertos certificados por el fabricante para su proyecto
¿Qué es CryptWare Crypto Pro Secure Disk para Bitlocker?
¿Comprobar correos electrónicos rápidamente sobre la marcha y cargar una versión revisada del informe trimestral en el servidor de la empresa? Con la informática móvil, es decir, el uso de portátiles y otros dispositivos finales móviles fuera del entorno de la empresa, hoy en día estas actividades también son posibles sin problemas en el tren, en el hotel o desde casa. En la mayoría de los casos, la conexión entre el terminal y la red de la empresa está protegida por un túnel VPN. Pero, ¿qué ocurre si un empleado olvida su portátil en la sala de espera del aeropuerto o se lo roban de camino a la siguiente reunión?
Disco duro encriptado con bloqueo de cadena
Para proteger los datos sensibles de la empresa del acceso de terceros no autorizados, incluso en caso de pérdida o robo, muchas empresas apuestan por el cifrado completo del disco duro (FDE). En el caso de los dispositivos con sistema operativo Windows, esto se puede realizar técnicamente, entre otras cosas, mediante la herramienta de cifrado "BitLocker" que viene con el dispositivo. El software de Microsoft se ha convertido así en el estándar de facto para el cifrado del disco duro de ordenadores portátiles y de sobremesa comerciales.
Sin embargo, BitLocker "Vanilla" carece de algunas funciones importantes que permitirían un funcionamiento sencillo y escalable en la empresa. Crypto Pro Secure Disk del proveedor alemán CryptWare, una extensión no oficial de BitLocker, las ofrece y completa BitLocker para uso empresarial.
¿Qué ventajas ofrece CryptWare Crypto Pro Secure Disk frente a BitLocker?
Capacidad multiusuario / multicliente
Para descifrar un disco duro cifrado con BitLocker, la clave correspondiente se carga desde el chip "Trusted Platform Management" (TPM) de la placa base antes de arrancar el sistema operativo (PreBoot). Si no se ha configurado una autenticación de dos factores, el acceso a la unidad se libera tras una validación TPM correcta y el usuario puede iniciar sesión en el dispositivo con normalidad. Para garantizar la máxima seguridad de los datos, BitLocker debe utilizarse en modo TPM+PIN o TMP+USB. Con TPM+PIN, se pide al usuario que introduzca un PIN en PreBoot. Con TPM+USB, en cambio, debe conectarse al ordenador una unidad flash USB que contenga parte de la clave. Sólo cuando se hayan cumplido estos requisitos se desencriptará la unidad.
La gran desventaja es que se trata de una autenticación específica para cada dispositivo. Si el dispositivo se comparte entre varios usuarios, el PIN o la memoria flash USB también deben transmitirse a todos los usuarios. Por eso, muchas empresas no utilizan el cifrado BitLocker con autenticación de dos factores. Sin embargo, con la excepción de la verificación de la clave a través del módulo TPM, la seguridad de los datos es similar a la de un dispositivo sin cifrar: tras la verificación correcta de la clave, todos los datos de la unidad pueden leerse incluso sin que el usuario inicie sesión, por ejemplo, arrancando en un entorno Linux a través de un soporte de datos USB.
CryptWare Crypto Pro Secure Disk introduce su propio entorno de autenticación PreBoot, que permite el uso de medidas de autenticación establecidas como nombre de usuario/contraseña, SmartCard/PIN o biometría en operaciones multiusuario. El cifrado del disco duro y cualquier mecanismo de recuperación siguen siendo llevados a cabo por BitLocker. Además, se implementan varios mecanismos útiles de HelpDesk.
Fácil despliegue de software
Si el disco duro de un dispositivo final está cifrado con Bitlocker, las actualizaciones de software sólo pueden instalarse si el dispositivo se descifra primero utilizando los métodos ya descritos. Como resultado, si el cifrado BitLocker con TPM+PIN está activo, las actualizaciones de software deben realizarse laboriosamente de forma manual. El entorno CryptWare PBA con pila de red incluida hace que esto sea cosa del pasado.
Además del funcionamiento multiusuario, Crypto Pro Secure Disk ofrece también distribución de roles para administradores de TI y seguridad, así como una funcionalidad Wake-On-LAN. Esto significa que incluso los dispositivos finales apagados y conectados a la red pueden arrancarse a distancia e instalarse actualizaciones de software - a pesar de la presencia del cifrado de disco duro BitLocker.
4 sencillos pasos para su encriptación
