Malos tiempos para la seguridad TIC (aunque nunca los habrá buenos, sino buenas medidas)

Una de nuestras frases más repetidas, pero no por ello menos reales o eficaces es: "la seguridad perfecta no existe".

Todavía hay quien piensa que si quien diga algo así es que quizá los productos que coloca en el mercado no reúnan la calidad necesaria. Nada más lejos de la realidad.

Lo cierto es que nunca ha habido tanta cantidad de elementos de seguridad en el mercado. Y si antes eran accesibles casi de forma exclusiva a grandes empresas o a particulares con una gran capacidad adquisitiva, ahora se puede decir que nunca ha habido tanta seguridad al alcance del "bolsillo medio". Pero también es cierto que la delincuencia también se multiplica, y accede más fácilmente a medidas de contra-seguridad.

Hasta no hace mucho tiempo, la mayor parte de las personas podían encontrar cierta sensación de seguridad por aquello de no pertenecer a ninguna élite, por no verse -salvo en la calle, donde cualquiera podía ser asaltado- como objetivo claro de los delincuentes. En la actualidad, por desgracia, las cosas han cambiado. 

Al igual que la inseguridad en las cerraduras tradicionales de las puertas viene poniéndose de manifiesto en los últimos dos años, y se hacen objetivo fácil hasta del más común de los delincuentes, nos encontramos que en los ordenadores, tabletas, móviles y servidores de negocios y ciudadanos se aloja información vital para empresas y particulares, y que la ciber-delincuencia afina métodos para acceder a los mismos.

Sirvan de pruebas de lo que decimos -y por tanto de lo importante que es concienciarse sobre la necesidad de implantar cuantas más medidas de seguridad actualizadas de acuerdo a la economía de cada uno- múltiples noticias que aparecen en los diferentes Medios accesibles por todos a traves de Internet.

De lo de que la seguridad perfecta no existe podrían darnos fé desde la NASA, cuyo inspector general, Paul K. Martin, ha tenido que reconocer ante el Congreso estadounidense de que los ordenadores de su organización estuvieron en 2011 bajo el control total de asaltantes que tuvieron acceso a material confidencial. 

A principios de este mes de marzo, durante la sexta edición del Pwn2Own que se celebraba en Vancouver (Canadá), los mejores hackers pusieron a prueba a los navegadores más utilizados en la actualidad, instalados en sistemas Windows 7 y Mac OS X Lion, y totalmente actualizados y con los últimos parches de seguridad puestos en el mercado. El resultado, tan contundente como descorazonador: salvo el Safari, tanto Internet Explorer, como Mozilla Firefox, como Google Chrome, fueron vulnerables a ataques 0-day. Google Chrome había sido el único en salvarse el pasado año, por lo que este año recibió más dedicación por parte de los hackers, lo que probablemente salvó en esta ocasión al Safari de Apple. Sin embargo -y por aquello de "repartir" para todos, en estos días también se reportan graves vulnerabilidades en el navegador Safari. 

Por otra parte, los partidarios de Linux tampoco están para sacar pecho, porque en la actualidad se está extendiendo por múltiples dispositivos que utilizan dicho sistema operativo (smartphones, cámaras de vigilancia IP, routers domésticos, sistemas VoIP,...) la infección por un malware conocido por el nombre de Aidra que deja a los infectados linuxeros en manos de los cibercriminales. 

A nivel de móviles y tabletas, Apple todavía se encuentra en posición de privilegio, fundamentalmente debido a su por otros motivos criticado sistema cerrado de aplicaciones, pero el auge imparable que está demostrando Android, le lleva a ser la plataforma más atacada en dispositivos móviles en la actualidad. Estudios sobre sistemas de protección para Android demuestran que la mayoría aún deben mejorar mucho para aportar la seguridad que sus usuarios necesitan.

Reacción lógica ante todas estas noticias suele ser la desazón, y el llegar a pensar que para qué va a gastarse uno nada en seguridad si total, no le va a servir para nada, pues "la seguridad perfecta no existe"... Pero esa posición es un error. Si bien es cierto que la seguridad perfecta no existe, sí que lo es que la seguridad -y cuanta más se pueda permitir uno, mejor- es necesaria, tanto por lo disuasorio de la misma como por las dificultades que entrañe para el delincuente, pues esas son las razones que hacen que el delincuente desista y se vaya a otro lado.

Debemos concienciarnos que la seguridad, a todos los niveles, significa disuasión o en su defecto, tiempo, y tiempo es el que no suelen tener los delincuentes. Por eso, cuanta mayor y mejor sea la disuasión y defensa, mucho mejor.

De ahí lo importante que, en lo que concretamente a seguridad informática se refiere, es disponer de software legal tanto en sistemas operativos, como en software y aplicaciones, como en sistemas de seguridad (cortafuegos, antivirus, etc.) y, por supuesto, mantenerlo actualizado. 

De la misma forma, al igual que cuando vamos conduciendo un coche permanecemos atentos al tráfico que nos rodea, cuando nos sentamos ante un dispositivo informático con acceso a Internet debemos mantenernos atentos, pues múltiples peligros en forma de ingeniería social y de estafas se producen de continuo. De hecho, en la actualidad, las inocentes Redes Sociales resultan más peligrosas que los sitios pornográficos a la hora de encontrarse con enlaces maliciosos.

En resumen, la seguridad no existe en forma de perfección, pero es absolutamente necesario implantar cuantas más medidas a nuestro alcance mejor.

Oleada de robos por cerraduras de gorjas/borjas en Vizcaya

Durante estos días, los Medios de Comunicación están informando sobre los repetidos asaltos que una o varias bandas (ya se ha detenido en varias ocasiones a diversos miembros, de orígenes europeos del Este) especializada en desvalijamientos a viviendas vacías ganzuando las puertas de forma limpia y sin dejar huellas de forzado. El común denominador del modus operandi está centrado en el tipo de cerradura: el de borjas con llaves de paletón doble, muy abundante por la zona en la que se están produciendo los robos y que para no alargarnos demasiado es la que vemos en la imagen de la izquierda, que todavía hoy suele montarse en bastantes puertas "de seguridad" y/o "acorazadas" porque se entendía que aportaba un alto grado de seguridad, algo que a día de hoy, y no por los hechos que relatan la noticia, sino desde hace ya bastante tiempo, se sabe que no es así. El problema es ya tan acuciante, por la frecuencia, que el propio alcalde de Bilbao ha sacado un bando con ciertas recomendaciones que pasan por no abrir la puerta del portal a cualquier desconocido y colocar un buzón exterior para el depósito de publicidad. Con esto se pretende evitar los "barridos" que estas bandas realizan previamente a la elección de objetivos.

El método que están utilizando estos individuos es tan sencillo (aunque para ello hay que tener algún conocimiento de cerrajería) como que mediante una llave maestra con uno o dos paletones paletón y /o un alambre (algo similar a los ejemplos que vemos arriba) o mediante una ganzúa de Levi (como en los dos videos que se muestran a continuación, entre los numerosos al alcance de cualquiera en Internet) alinean los pestillos, incluso si se ha dejado la cerradura cerrada con varias vueltas o si se ha dejado alguna llave puesta por dentro. Aunque en las informaciones hablan de unos 5 minutos, en los videos se puede ver que en minuto y medio, la cerradura se abre sin necesidad de forzado.

En la web del Ente autonómico de Radiotelevisión vasco (EITB) se puede visionar el siguiente video: http://www.eitb.com/es/videos/detalle/844715/video-robos-bizkaia--aumentan-robos-reventar-cerraduras/ en el que ofrecen información de la noticia, contando con las impresiones de algunos de los cerrajeros que se están encontrando con la solicitud de asistencia de muchos ciudadanos ante este problema que ahora asola aquella zona.

Los cerrajeros están aconsejando a los usuarios que añadan un cilindro europeo para complementar la seguridad que han dejado de tener con las borjas, incluso llegan a indicar, mostrando a la cámara un cilindro mecánico de una conocida marca cerrajera, que estos cilindros europeos son "casi imposibles de abrir" (suponemos que se refiere a abrir por parte de alguien sin llave autorizada) y la informadora de la noticia habla de que el precio de uno de estos cilindros se encuentra en los 280 €.

Debemos puntualizar varias cosas. Empezando por el final, en lo que se refiere al precio o la informadora ha recabado mal la información o alguien se está intentando aprovechar del caos que se ha producido con la oleada de robos, pues uno de esos cilindros anda bastante por debajo de la mitad de ese precio. En otros Medios hemos leído que sobre los 170 €... y también alguien se ha pasado bastante de largo.

Y para continuar lo más importante, en lo que se refiere a la seguridad, están asesorando a los clientes la colocación de un cilindro que supuestamente es "casi imposible de abrir" (sic) y eso lo indica una trabajadora de la empresa de cerrajería... Y entendemos que no se debería faltar a la verdad de esa manera. La inmensa mayoría de cilindros mecánicos de europerfil son vulnerables al ganzuado, pero sobre todo a la técnica, tan sencilla como rápidamente difundida -lo cual está comenzando a generar alarma entre la ciudadanía y las Fuerzas y Cuerpos de Seguridad del Estado- denominada "bumping" y sobre la que ya hemos escrito en este blog en diferentes ocasiones, y mediante la cual, prácticamente cualquiera, sin conocimientos cerrajeros, puede acceder en pocos segundos, sin hacer ruido y sin dejar huellas de forzado a la práctica totalidad de cerraduras mecánicas del mercado. Como muestra no hay más que pasearse por Internet y comprobar lo sencilla y rápidamente que se abre una cerradura como la que esa empleada de la empresa cerrajera que aparece en el anterior video está indicándoles a los clientes:

No cabe ninguna duda de que el parque de cerraduras va a experimentar (de forma obligada por las circunstancias) un cambio notable en los próximos años, pasando las cerraduras electrónicas de seguridad a ocupar el espacio que hasta ahora ocupaban las mecánicas. Estas últimas, de todas formas, no desaparecerán, sino que convivirán con las electrónicas, pero relegadas a los accesos de importancia menor.

En este punto cabe recordar que nuestros cilindros electrónicos blueChip y los nuevos blueSmart, enteramente electrónicos (de forma autónoma, con batería recambiable cada 5-10 años) y con la ventaja de no requerir de ninguna obra o mecanización en puertas o paredes, son auténticamente inmunes a las técnicas de bumping y al ganzuado, al no contar con pitonaje mecánico alguno, y que además vienen preparados anti-vandalismo, anti-magnetismo, anti-corrosión y anti-taladro.

Video demostrativo del sistema blueSmart, en español

A continuación mostramos el video demostrativo sobre nuestra nueva generación de amaestramiento electrónico blueSmart, ya en español, que acabamos de subir a nuestro canal de videos y que tras ser presentado con notable éxito en el SICUR 2012, comenzamos a comercializar.

Especialmente dirigido a Centros Empresariales, Fábricas e Industrias, Edificios de Oficinas, Organismos, Administraciones Públicas y Edificios singulares, blueSmart es un sistema accionado por llaves con tecnología de transponder pasivo (con lo que tienen un precio imbatible en el mercado, tres o cuatro veces inferior al resto) aportando toda la comodidad de la gestión de los accesos de forma online (requiere de un lector-validador blueSmart) pero al precio de un sistema offline. Ofrece un funcionamiento a modo de red virtual con la gran innovación de la difusión de órdenes y permisos de acceso de forma viral, con lo que los cambios en los accesos se realizan de forma rápida, y todo ello con la máxima comodidad y el mínimo esfuerzo. 

Además, los cilindros blueSmart, cuentan con el mismo diseño de sus hermanos blueChip, con lo que repiten las características de máxima seguridad física y electrónica. Las llaves del sistema, al igual que sus hermanas blueChip, continúan siendo incopiables, pues sólo el administrador del sistema está capacitado para dar de alta nuevas llaves o modificar permisos de las existentes.

blueSmart, uno de los productos destacados en SICUR 2012

Sistema hermano de nuestro conocido blueChip, tal y como adelantábamos la pasada semana, blueSmart se confirmó como el sistema de seguridad y amaestramiento más novedoso y potente de SICUR 2012.

Prueba de ello es el incremento tan significativo de visitantes interesados en probar el sistema. El "totem" con las pantallas, las llaves y los cilindros demostrativos ha sido continuamente utilizado por los curiosos por conocer la última generación en amestramientos electrónicos.

Enfocado fundamentalmente para organizaciones empresariales, organismos públicos y edificios singulares, su gran ventaja y avance con respecto a su hermano blueChip es la posibilidad de trasladar órdenes, permisos, perfiles horario-temporales, movimientos y estados de batería de los cilindros de forma viral (son los propios usuarios los que van transmitiendo órdenes al paso por los cilindros de la instalación), mediante la utilización del validador y las nuevas llaves blueSmart.

Sin duda, 2012 será el año de la nueva generación de amaestramiento electrónico blueSmart.

SICUR 2012, salón de los "brotes verdes"

A escasas horas del cierre de SICUR 2012 es hora de hacer balance, y de paso hacer comparación con las referencias expresadas aquí y aquí sobre la última edición de hace dos años, y lo haremos de forma bastante resumida. 

Si bien es cierto que la crisis sigue extendiendo su sombra sobre la actividad económica de este país, creemos que se puede decir que la luz comienza a aparecer al final del tunel. Con respecto a la anterior edición, de 2010, todavía se ha apreciado una pequeña merma en cuanto a empresas participantes, pero parece que se puede decir que el golpe de la caída ya se ha parado. Aún así, varios de los grandes, siguen sin aparecer, los stands han mantenido en general el tamaño de la última edición, las azafatas de los mismos todavía han seguido bajo mínimos y los "picoteos" que muchas de las marcas ofrecen a sus clientes se han mantenido (e incluso incrementado) con respecto a la última edición, en la que el bajón en todos los aspectos fué muy notable.

A falta de conocer las cifras finales que deberá ofrecer la organización, nuestra impresión es que la asistencia de público profesional ha aumentado, especialmente en la afluencia al stand de nuestros productos, pero también en general en lo que se apreciaba en todos los pabellones. Impresión de quien suscribe es que el pabellón 10 (Security), en el que nos encontrábamos ha sido el que mayor afluencia de gente ha tenido durante todos los días del Salón, y con gran diferencia.

En cuanto a este último dato de la expectación del pabellón 10 y puestos en consonancia con lo apuntado de lo que sí se podrían denominar "brotes verdes", lo que habría que estudiar es si todo ello se debe a un mero repunte de actividad económica "per se" o a un aumento de la misma derivado de la creciente demanda de medidas de seguridad que genera el aumento de la delincuencia en estos tiempos difíciles. Aún así, por uno u otros motivos, lo que se puede certificar es el incremento de asistentes y de interesados de forma directa.

Por tanto, y en lo que se refiere al Salón en general podemos decir que ahora sí parece que el fondo ya ha sido tocado y que se comienza a subir; despacio, pero al menos se sube. Más asistencia de profesionales y mayor interés por productos.

En lo que se refiere a nuestros productos de seguridad y amaestramiento electrónico, el número de visitantes y contactos establecidos se puede decir que ha cuadruplicado el de la anterior edición. Ello se debe en gran medida a la puesta de largo en sociedad del nuevo sistema blueSmart, que ha sido acogido con gran expectación.

Agradecemos a los clientes e interesados que han visitado el stand, y comenzamos a preparar el SICUR 2014.