Los riesgos de seguridad para los compradores de equipos de red

Por qué la autenticación de hardware es importante para la seguridad de la red

La mayor parte de los presupuestos de seguridad se destina a software: firewalls, antivirus, patches. Pero cada paquete que envía su organización pasa también por hardware físico, como switches, extenders, cámaras y puntos de acceso. Si ese hardware se ha construido con firmware débil, acceso remoto oculto o una cadena de suministro incierta, ninguna cantidad de protección de software puede cerrar totalmente la brecha. Esta página recopila los guías de Enable-IT para los compradores que necesitan saber qué hay realmente en su red.

Riesgos ocultos en equipos de red de bajo costo

Investigadores de seguridad han descubierto puertas traseras ocultas en dispositivos de red importados de bajo coste vendidos por grandes cadenas de tiendas en Estados Unidos. Una puerta trasera es un camino predeterminado que permite a un intruso eludir la seguridad normal y leer el tráfico, robar datos o hacerse cargo de un dispositivo. Debido a que se encuentra en el hardware o en el firmware, puede pasar desapercibida durante años. ¡Descubra cómo detectar los signos de alerta! Los riesgos de los extensores de Wi-Fi e LAN importados y Las señales rojas de Ethernet: evitar equipos de baja calidad. Los enlaces inalámbricos añaden una exposición adicional, como se explica en Los riesgos de piratería de la red Wi-Fi. Violaciones como la que expuso casi 4,5 millones de registros de pacientes hospitalarios demuestran lo importante que es esto. Leer ¿Qué hay en tu red? y Atacos cibernéticos patrocinados por el Estado contra redes.

Las reglas que los compradores deben seguir

Ahora los gobiernos regulan el hardware, no solo el software. El artículo 889 de la Ley de Autorización para la Defensa Nacional de 2019 (NDAA) prohíbe a las agencias federales utilizar equipos de telecomunicaciones de Huawei y ZTE, y los productos de Kaspersky fueron eliminados de los sistemas federales en 2017. Los contratistas y las organizaciones que venden a entidades gubernamentales enfrentan cada vez más las mismas expectativas. Ver Regulaciones de seguridad del gobierno de Estados Unidos para el equipo de red y el más amplio Las amenazas cibernéticas que enfrentan las organizaciones, Desde el phishing hasta los ataques a la cadena de suministro.

Los shocks en la cadena de suministro

La seguridad también significa disponibilidad. Taiwán produce más de 60% de los semiconductores más importantes del mundo y más de 90% de los chips más avanzados, por lo que cualquier conflicto allí se extendería a casi todos los dispositivos conectados a la red. Conflicto de Taiwán: riesgos para la cadena de suministro de la infraestructura de redes. Los compradores están respondiendo: las empresas y las agencias canadienses están optando cada vez más por equipos fabricados en Estados Unidos en lugar de los importados, como se describe en Canadá recurre a equipos de redes seguros fabricados en Estados Unidos. Aprende a verificar las afirmaciones de los proveedores en El lavado verde en el marketing de hardware de redes. Lee cómo los datos de vigilancia pueden ser mal utilizados en Los riesgos de los datos de vigilancia, y cómo las decisiones de compra afectan los empleos en el hogar garantizar empleos y negocios con equipos fabricados en Estados Unidos.

Cómo Enable-IT reduce el riesgo

• Diseñado y construido en los Estados Unidos. La ingeniería, la fabricación y el soporte están todos en la propia empresa, con Fabricación certificada para la industria aeroespacial según AS9100D.
• Enlaces cifrados. La encriptación AES de 256 bits protege los datos en cada ejecución extendida. ¡Descubre más! Extensores Ethernet cifrados.
• Confiada por el gobierno. Se ha desplegado en redes gubernamentales y militares de Estados Unidos desde 1997 y a bordo de la Estación Espacial Internacional.
• Procedimiento de adquisición simple. Disponible a través de Ordenación del programa GSA.

¿Tiene preguntas sobre el equipo que ya está en su red? Consulte a un ingeniero de Enable-IT.