Arriba nivel de seguridad La computadora debe estar desconectada y aislada de todas las redes y comunicaciones utilizando tecnología de espacio de aire. Es la única forma de reducir la posibilidad de que su computadora sea pirateada lo más cerca posible de cero. Cualquier cosa más que eso permitirá Hacker dedicado para acceder a ella de alguna manera.
¿Por qué querrías usar la tecnología Air Gap?
La persona promedio no necesita aislar una computadora. Esta tecnología es principalmente para empresas y gobiernos. Para el gobierno, podría usarse para proteger una base de datos confidencial, un proyecto secreto o posiblemente asegurar los dispositivos que controlan el sistema de armas. Para una empresa, una computadora puede contener secretos comerciales, información financiera o detalles de gestión de procesos industriales. Los grupos de activistas también pueden hacer esto para evitar que su trabajo sea detenido o expuesto.
Probablemente no tengas que preocuparte por estas cosas si solo usas la computadora de tu casa para hacer lo básico. Sin embargo, realizar solo una o dos de estas acciones aumentará en gran medida su seguridad.
¿Qué es la tecnología Air Gap?
Cuando haces el espacio de aire en la computadora, no hay nada que conecte la computadora con el resto del mundo excepto el aire. Por supuesto, desde la llegada de Wi-Fi, ha cambiado para significar que no hay ninguna conexión con el mundo exterior. Nada que no esté en la computadora debería poder ejecutarlo. Tampoco se debe quitar nada del ordenador.
¿Cómo puedo utilizar la tecnología Air Gap?
Usar la tecnología Air Gap en una computadora no es tan simple como desconectar el cable de red y deshabilitar Wi-Fi. Recuerde que este es un objetivo de alto valor para los piratas informáticos criminales y las NSA que trabajan para gobiernos extranjeros. Tienen dinero, tiempo y posibilidades. Además, les encantan los desafíos, por lo que perseguir una computadora aislada capta su interés.
Comencemos desde el exterior de la computadora y avancemos hacia adentro:
La seguridad operativa (OpSec) es el proceso de aprender información importante que puede permitir que la inteligencia enemiga observe las operaciones de inteligencia en su contra antes o durante su implementación. La seguridad de las operaciones se puede simplificar en exceso según la necesidad de saberlo. Nadie necesita saber qué hay en la habitación, y mucho menos para qué es la computadora o quién está autorizado para operarla. Trátalo como si no existiera. Si personas no autorizadas conocen los detalles de la sala, las personas que se encuentren en ella serán vulnerables a los ataques. Ingeniería social.
Asegúrese de que lo que hay en la habitación sea seguro. La sala debe tener una sola entrada y debe estar cerrada en todo momento. Si vas a trabajar, cierra la puerta detrás de ti. Sólo las personas autorizadas pueden acceder a la computadora. Cómo haces esto depende de ti. Tanto las cerraduras inteligentes físicas como las electrónicas tienen sus ventajas y desventajas.
Tenga cuidado con los techos bajos. Si el atacante logra sacar las tejas del techo y pasar la pared, la puerta cerrada no significa nada. Cierra las ventanas también. El único propósito de la habitación debe ser albergar esta computadora. Si almacena cosas allí, existe la posibilidad de colarse y ocultar su cámara web, micrófono o dispositivo de escucha de RF.
Asegúrate de que sea una habitación segura. Caja fuerte para computadora, eso es. La habitación debe proporcionar el clima ideal para que la computadora dure el mayor tiempo posible. Cada vez que una computadora con espacio de aire falla y se desecha, existe la posibilidad de obtener la información de la computadora basura.
También necesitará un sistema seguro de extinción de incendios por computadora. Algo adecuado que utilice gases inertes o halocarbonos. Deben ser no destructivos para la computadora, o un pirata informático puede intentar destruir la computadora habilitando estos gases si puede.
Todos los dispositivos electrónicos no esenciales deben mantenerse fuera de la habitación. No se deben insertar impresoras, teléfonos celulares, tabletas, unidades flash USB o llaveros. Si alguno de los electrodomésticos contiene batería o usa electricidad, no debe ingresar a esa habitación. ¿Es esto una locura de privacidad? no. Echa un vistazo a la investigación del espacio de aire que está haciendo. Dr. Mordechai Guri Y saber lo que es posible.
Hablando de USB, conecta o quita los puertos USB innecesarios. Es posible que necesite uno o dos puertos USB para el teclado y el mouse. Estos dispositivos deben estar bloqueados en su lugar para que nadie pueda quitarlos. Cualquier otro puerto USB debe eliminarse o bloquearse con algo como bloqueador de puerto usb. Mejor aún, use un adaptador Teclado USB a PS/2. y transformador de ratón, con Teclado وPS/2 Ratón. No necesita ningún puerto USB externo en absoluto.
Considere la posibilidad de eliminar todos los modos posibles de comunicación. Elimine los dispositivos Wi-Fi, cable Ethernet y Bluetooth o comience con una computadora que no tenga ninguno. Simplemente deshabilitar estos dispositivos no es suficiente. Cualquier cable de red necesario debe estar blindado. Puede ser un controlador de proceso industrial, por lo que pueden ser necesarios algunos cables.
Deshabilite todos los puertos de red comunes en la computadora. Esto significa puertos como 80 para HTTP, 21 para FTP y otros puertos predeterminados. Si el hacker de alguna manera se conecta físicamente a la computadora, al menos esos puertos no estarán listos y esperando.
en ti Cifrado de disco duro. Si el pirata informático obtiene acceso a la computadora, los datos al menos están encriptados y son inútiles para él.
Apague la computadora cuando ya no la necesite. Desconéctelo completamente del enchufe.
¿Mi computadora está segura ahora?
Debe acostumbrarse a los términos de riesgos de seguridad aceptables. Mientras haya piratas informáticos, tanto de sombrero blanco como negro, se seguirán desarrollando nuevas formas de eludir las precauciones de seguridad y saltar el espacio de aire. No hay mucho que puedas hacer, pero cuando haces una brecha entre tu PC, al menos es un buen comienzo.
