Data Encryption Toolkit for Mobile PCs: Introducción

Data Encryption Toolkit for Mobile ...

Data Encryption Toolkit for Mobile PCs: análisis de seguridad

Introducción

Publicado: abril 4, 2007

Hasta hace unos años, los equipos portátiles seguían siendo relativamente escasos en la mayoría de organizaciones. Los portátiles sólo se cedían a trabajadores que viajaban con frecuencia y a ejecutivos. Actualmente, los portátiles son más eficaces que nunca, y también son ubicuos. Ya no se asignan a unos pocos, incluso superan el número de equipos de escritorio en algunas organizaciones. Y conforme aumenta su capacidad de almacenamiento, se consideran cada vez más repositorios de gran valor para todo tipo de datos confidenciales.

El tremendo aumento del número de portátiles viene acompañado del aumento correspondiente en el número de portátiles robados o perdidos. La seguridad de los portátiles es un problema serio para la mayoría de organizaciones de tamaño medio a grande. Un estudio reciente realizado por el Ponemon Institute, "Datos confidenciales en peligro" (en inglés), establece que "el 81 por ciento de los 484 encuestados notifican que sus organizaciones han experimentado una o más pérdidas o desapariciones de equipos portátiles que contenían información empresarial confidencial en los últimos 12 meses." Aunque los costos de sustitución son importantes, los costos directos e indirectos de una infracción de seguridad cuando un portátil robado tiene datos importantes o confidenciales en la unidad de disco duro pueden ser significativamente mayores.

Algunos tipos de información están protegidos por leyes nacionales o federales, otros por leyes estatales, provinciales o regionales y otros por normas industriales. El número de leyes, jurisdicciones y clasificaciones de confidencialidad crece a medida que aumenta el número de portátiles. La pérdida de un equipo portátil puede exponer a la organización a multas importantes y responsabilidad civil, dependiendo del esfuerzo realizado para implementar medidas de seguridad preferenciales. Los costos directos e indirectos tras una infracción de seguridad pueden implicar la dificultad para retener clientes y la pérdida de credibilidad y reputación.

Microsoft proporciona herramientas para tratar los problemas de seguridad de los equipos portátiles. El cifrado adecuado de los datos de un equipo portátil puede dificultar mucho más la recuperación de los datos confidenciales si el portátil se roba o se pierde. Mediante el uso adecuado de Microsoft® BitLocker™ Drive Encryption (BitLocker) y el Sistema de archivos de cifrado (EFS), los datos confidenciales se pueden proteger frente a una gran variedad de vectores de ataques comunes.

La guía Análisis de seguridad de Microsoft Data Encryption Toolkit for Mobile PCs proporciona detalles específicos acerca de los niveles de seguridad que se pueden alcanzar mediante BitLocker y EFS. Las ediciones Enterprise y Ultimate de Windows Vista™ admiten la gama completa de características de seguridad descritas en esta guía y un subconjunto importante y útil se encuentra disponible en Microsoft Windows® XP. Existen varios niveles de protección disponibles dependiendo de las características y configuraciones aplicadas. En las configuraciones más seguras, un atacante malévolo puede requerir una cantidad extraordinaria de recursos para descifrar los datos de la unidad de disco duro.

El Análisis de seguridad le ayuda a entender cómo pueden contribuir las características de Windows Vista y Windows XP a minimizar los riesgos de seguridad específicos de su organización: Esta guía le ayudará a:

Identificar riesgos y vectores de amenazas comunes en su entorno.
Entender cómo se pueden minimizar los riesgos y amenazas específicos mediante BitLocker y EFS, de forma independiente o en conjunto.
Prepararse para minimizar las amenazas de seguridad que BitLocker o EFS no tratan.
Entender las características de seguridad seleccionadas y la tecnología disponible en Windows Vista.

Las características de seguridad descritas en esta guía se han desarrollado con tecnologías aprobadas por la industria. Por ejemplo, la implementación de Microsoft de algoritmos criptográficos usados para BitLocker y EFS se certifican según los estándares federales de procesamiento de información (FIPS) 140-1 del gobierno federal de Estados Unidos. De este modo, los algoritmos implementados han madurado. Este cumplimiento de la tecnología aprobada por la industria es importante, ya que algunas leyes de privacidad de datos estatales y nacionales ofrecen exenciones o factores mitigantes para las organizaciones que muestren que realizan esfuerzos de buena fe para seguir las recomendaciones sobre seguridad de los datos.

En esta página

Quién debería leer esta guía
Contenidos de los capítulos
Convenciones de estilo
Más información
Soporte técnico y comentarios
Agradecimientos

Quién debería leer esta guía

Esta guía está dirigida a los especialistas en seguridad que son responsables de las decisiones o recomendaciones tecnológicas y de directivas que afectan miles de equipos cliente, especialmente portátiles. Las amenazas tecnológicas y relacionadas no son aplicables por lo general a redes o usuarios domésticos. Debe leer esta guía si sus responsabilidades incluyen:

Tomar decisiones o realizar recomendaciones acerca de las directivas de seguridad y la tecnología.
Implementar directivas de seguridad de servidores o clientes.
Evaluar las tecnologías de seguridad.
Integrar las directivas de seguridad con otras tecnologías o directivas de administración de equipos.

La información que contiene esta guía es avanzada y detallada, pero no pretende ser un tratado sobre seguridad, cifrado, sistemas de archivos u otros temas fundamentales de seguridad y administración de sistemas.

Principio de la página

Contenidos de los capítulos

Esta sección ofrece una introducción a los capítulos de esta guía.

Capítulo 1: Descripción de riesgos presenta las amenazas de seguridad que BitLocker y EFS pueden tratar. También incluye una descripción de los escenarios usados en el resto de Análisis de seguridad para proporcionar un marco más concreto donde presentar los riesgos y las ventajas.

Capítulo 2: BitLocker Drive Encryption se centra en la tecnología BitLocker Drive Encryption introducida en Windows Vista. Describe cómo se puede usar BitLocker para minimizar las amenazas de seguridad específicas descritas en el Capítulo 1 e incluye ejemplos de configuraciones que se pueden usar como punto de partida para desarrollar una implementación sólida de BitLocker en su organización.

Capítulo 3: Sistema de archivos de cifrado describe cómo funciona EFS y cómo se puede usar para ayudar a minimizar las amenazas de su entorno.

Capítulo 4: Combinación de BitLocker y EFS muestra cómo combinar BitLocker y EFS para minimizar las amenazas de forma más eficaz que cualquier tecnología por sí sola.

Capítulo 5: Elección de la solución correcta ofrece descripciones y herramientas para ayudar a los especialistas en seguridad a elegir la combinación adecuada de características y elementos de configuración para sus organizaciones.

Principio de la página

Convenciones de estilo

Esta guía usa las convenciones de estilo descritas en la tabla siguiente.

Elemento	Significado
Negrita	Significa caracteres escritos exactamente como se muestran, incluidos comandos, modificadores y nombres de archivos. Los elementos de la interfaz de usuario también se muestran en negrita.
Cursiva	Los títulos de libros y otras publicaciones importantes aparecen en cursiva.
<Cursiva>	Los marcadores de posición en cursiva y entre corchetes angulares – <nombre de archivo> – representan variables.
Fuente monoespaciada	Muestra ejemplos de códigos y scripts.
Nota	Avisa al lector de que hay información adicional.
Importante	Avisa al lector de que hay información adicional fundamental.

Principio de la página

Más información

Además de este Análisis de seguridad, Data Encryption Toolkit for Mobile PCs (en inglés) incluye otros documentos y herramientas que pueden resultar útiles:

La Guía de planeación e implementación describe cómo realizar planes para implementar BitLocker y EFS con el objeto de proteger sus equipos móviles.
La herramienta Asistente del sistema de archivos de cifrado de Microsoft (Asistente para EFS) le ayuda a automatizar el proceso para encontrar y cifrar archivos confidenciales en equipos que ejecutan Windows XP y Windows Vista.
La Guía del administrador del Asistente de EFS explica cómo los administradores pueden implementar y administrar el Asistente para EFS en equipos de dominio combinados para proporcionar una protección coherente en las unidades de negocio o en toda la empresa.

Existen muchos recursos valiosos disponibles para ayudar a los responsables de la toma de decisiones a lograr un contexto más amplio o un conocimiento más profundo de los problemas de seguridad en las redes de Microsoft Windows. Un punto de partida perfecto es la página Guía de seguridad de Microsoft TechNet.

Se pueden encontrar consejos específicos para tratar los requisitos de seguridad de la administración de dominios en la Guía de procedimientos recomendados para asegurar las instalaciones de Windows Server Active Directory.

Principio de la página

Soporte técnico y comentarios

El equipo Aceleradores de soluciones: seguridad y conformidad (SASC) agradece sus ideas acerca de éste y otros aceleradores de soluciones. Contribuya con sus comentarios y experiencias en secwish@microsoft.com. Esperamos obtener noticias suyas.

Aceleradores de soluciones proporciona una orientación prescriptiva y automatización para la integración en todos los productos. Presenta herramientas y contenidos probados para que pueda planear, crear, implementar y usar tecnología de información con confianza. Para ver la amplia gama de Aceleradores de soluciones y obtener información adicional, visite la página Aceleradores de soluciones de Microsoft TechNet.

Principio de la página

Agradecimientos

Al equipo de Aceleradores de soluciones: seguridad y conformidad (SASC) le gustaría ofrecer su reconocimiento y dar las gracias al equipo que realizó Análisis de seguridad de Data Encryption Toolkit for Mobile PCs. Las siguientes personas fueron responsables directamente de la escritura, el desarrollo y la prueba de la solución, o bien realizaron una contribución importante a estas tareas.

Jefes de desarrollo

Mike Smith-Lonergan - Microsoft

David Mowers - Securitay, Inc.

Administrador del programa

Bill Canning - Microsoft

Desarrolladores de contenido

Paul Flynn - 3Sharp, LLC

Tommy Phillips - Butternut Software

Paul Robichaux - 3Sharp, LLC

Editor

Steve Wacker - Wadeware LLC

Revisores