211service.com
Resolviendo el robo de portátiles
En mayo, el Departamento de Asuntos de Veteranos de EE. UU. Se enteró por las malas que las computadoras portátiles son un blanco fácil para el robo: los ladrones golpearon la casa de un analista del departamento que se había llevado su computadora portátil a casa sin autorización y se llevó los números de la seguridad social. fechas y otra información personal de más de 26 millones de veteranos y cónyuges, así como 2 millones de militares activos, la Guardia Nacional y el personal de la Reserva.
Las computadoras portátiles robadas equipadas con el software Computrace de Absolute Software, también llamado Lojack for Laptops, informan sus direcciones de Internet a un servidor central, que puede llevar a la policía a una dirección postal. (Cortesía de Absolute Software).
Ese incidente tan publicitado, el último de una serie de robos que comprometen datos clave de grandes organizaciones, está despertando el interés en las tecnologías para proteger las computadoras portátiles e impulsando a las empresas de seguridad a promocionar sus últimos avances.
Estos nuevos sistemas, que no pretenden evitar el robo, sino mitigar sus consecuencias, vienen en tres versiones: software de seguimiento, cifrado y desconectadores que pueden hacer que los datos de una computadora portátil se autodestruyan.
Se necesitan capas adicionales de protección porque la contraseña y los mecanismos de cifrado que vienen con la mayoría de las computadoras portátiles son débiles o inconvenientes, dice Jack Gold, director de J. Gold Associates, una firma de investigación de mercado en Northborough, MA. Existen herramientas de piratas informáticos que le permiten sortear [contraseñas] muy rápidamente, o puede arrancar desde un CD, dice Gold. Es cierto que cualquier computadora portátil que ejecute Windows XP Professional tiene una función de cifrado opcional que debería derrotar a los ladrones, pero su uso ralentiza el acceso normal a los archivos.
Una solución, entonces, es un sistema de seguimiento, como Computrace, administrado por Absolute Software de Vancouver, Canadá. La Universidad William Penn en Oskaloosa, IA, recurrió al sistema este año, después de que desaparecieran unas 500 computadoras portátiles en una de sus facultades, dice Curt Gomes, supervisor de TI de la universidad. La universidad decidió que se había vuelto antieconómico intentar buscar cada máquina manualmente. En cambio, Gomes decidió probar el seguimiento de portátiles, una técnica que existe desde hace una década, pero que recientemente ha experimentado un crecimiento de las ventas del 50 por ciento anual.
Cada máquina suscrita al servicio Computrace normalmente informa a un servidor de la empresa una vez al día a través de Internet. Si se denuncia el robo de la computadora, el servidor le indicará que comience a enviar mensajes cada 15 minutos. Y si la dirección de Internet de la máquina que falta se puede localizar en una calle, la policía pronto aparecerá allí, según el portavoz de la compañía, Les Jickling. De hecho, una semana después de que William Penn se inscribiera en el sistema de rastreo Computrace, la policía recuperó una computadora portátil robada de un automóvil cinco días después.
El sistema de seguimiento también ayuda a que los estudiantes sean honestos. Antes, teníamos una gran tasa de personas que abandonaban el programa y no regresaban con sus computadoras portátiles, recordó Gomes. Ahora les hago saber que puedo rastrearlos. Sus ojos se abren un poco y lo recuperan de inmediato.
El servicio Computrace cuesta alrededor de $ 50 por año * por máquina. A ese precio, Gomes calcula que el servicio se pagará solo si evita que desaparezcan diez máquinas de 2.000 dólares. Una versión para el consumidor en caja de Computrace, llamada Lojack for Laptops (después del dispositivo de rastreo de automóviles), cuesta $ 49,99 por año.
Aproximadamente el 80 por ciento de los portátiles robados o descarriados protegidos por Computrace se recuperan, según Jickling. Un ladrón estaría a salvo si mantuviera la computadora portátil robada fuera de línea, pero eso rara vez sucede, especialmente ahora que las redes Wi-Fi han surgido en todos los edificios de apartamentos y cafés de las esquinas. Absolute Software ha colocado las instrucciones para ponerse en contacto con Computrace en el sistema básico de entrada y salida (BIOS) de las computadoras portátiles Hewlett-Packard, Gateway, Lenovo, Dell y Fujitsu recientes, de modo que incluso la reinstalación del sistema operativo no impedirá que las máquinas informen en , Dice Jickling.
Sin embargo, dado que las máquinas rastreadas permanecen en manos de los ladrones hasta que se recuperan, otra medida de seguridad también puede ser útil: el cifrado. Una empresa que licencia el software de Absolute, CyberAngel Security Solutions en Nashville, TN, combina el seguimiento con un esquema de cifrado. Su software crea una partición encriptada en el disco duro, dice el portavoz Bradley Lide. Si alguien inicia el sistema sin ingresar la contraseña correcta, podrá usar la máquina, pero ocultará la partición encriptada al usuario mientras envía alertas al servicio de rastreo.
Si lo roba, lo inicia y lo conecta, y viola la autenticación, la computadora funciona como un bote de miel, ya que atraemos al ladrón mientras protegemos la información confidencial que contiene, dice Lide. El servicio comienza en aproximadamente $ 60 por máquina por año.
Pero los interruptores automáticos son la forma más dramática y drástica de frustrar a los ladrones. Al igual que con Computrace, las computadoras portátiles equipadas con interruptores de interrupción informan a un servidor central a intervalos. Pero no se intenta rastrear; en cambio, el propósito es verificar si una máquina debería comenzar a destruir sus archivos de datos.
Cuando una máquina robada se reporta, se le puede indicar que sobrescriba los archivos seleccionados, explica Jeff Rubin, un representante de Beachhead Solutions, con sede en Santa Clara, CA, que ofrece un servicio de eliminación llamado Destrucción de datos perdidos. Eliminar un archivo, simplemente ponerlo en la papelera o en la papelera de reciclaje, no es suficiente, ya que los datos aún están en el disco. El Pentágono, por ejemplo, requiere tres sobrescrituras para eliminar datos confidenciales. El sistema de Beachhead, que comienza en $ 129 por año, se puede configurar para sobrescribir hasta ocho veces.
Si el VA [Asuntos de Veteranos] hubiera tenido esto, no habría habido ningún problema, dice Rubin.
* Corrección: En la versión original, escribimos que este servicio cuesta $ 50 por mes .