La solución gallega que protege a las organizaciones de ataques realizados a través de dispositivos de almacenamiento USB ha conseguido entrar a formar parte de este prestigioso listado de productos de Seguridad TIC con unas garantías de seguridad contrastadas. Se trata de un catálogo de productos cualificados que cumplen los requisitos exigidos para su utilización en sistemas afectados por el Esquema Nacional de Seguridad tales como organismos públicos, infraestructuras críticas (hospitales, aeropuertos, infraestructuras energéticas y sector industrial, entre otros), en cualquiera de sus categorías.
Safe Door ha obtenido la clasificación alta para el Esquema Nacional de Seguridad (ENS), que indica que es un producto totalmente confiable y que cumple con los máximos estándares de seguridad y cualificación.
El equipo de authUSB conformado por Estefanía Soto, CEO; Jorge Vega, CTO; y María Cobas, directora comercial, se muestra muy orgulloso de esta certificación. “El catálogo incluye 21 empresas. Salvo la nuestra, son todas grandes multinacionales. Para nosotros es un gran logro y el resultado del esfuerzo de todo el equipo. Estamos muy orgullosos de que esta solución, desarrollada íntegramente en el seno de nuestra empresa, haya llegado hasta aquí. Con la entrada en el catálogo vemos recompensado todo el esfuerzo y nos brinda grandes oportunidades, así como posibles alianzas y sinergias con socios e integradores. Además, nos permite avanzar hacia otro tipo de soluciones», apunta Estefanía Soto.
«Las organizaciones tienen que concienciar a sus equipos y poner medios para evitar riesgos que pueden derivar en pérdidas económicas o fugas de información. Igual que no abrimos un correo que no sea de confianza, no debemos conectar directamente a nuestro equipo un dispositivo de almacenamiento USB que nos encontremos o que se haya usado en otros ordenadores. El riesgo no merece la pena. Nuestra solución es multiplataforma, no necesita instalación y está indicada, entre otros, para organismos públicos, infraestructuras críticas, sector industrial y organizaciones privadas», destaca la directora comercial, María Cobas.
Contra tres amenazas
Safe Door proporciona protección a las organizaciones frente a los tres tipos posibles de ataques: a nivel hardware (BadUSB), eléctrico (USBKiller) y software (Malware)
En la primera de las amenazas nos encontramos ante dispositivos que aparentan ser memorias de almacenamiento pero que han sido reprogramadas para atacar al equipo con el objetivo de acceder a las credenciales e información del mismo. Esta amenaza es indetectable y persistente, ya que en el mercado no existe ninguna solución que escanee el hardware de nuestro equipo para poder detectarla.
En cuanto al ataque a nivel eléctrico se trata de dispositivos diseñados para realizar descargas de 220 voltios a través de los puertos USB y destruir el equipo. El último caso, el ataque software, se lleva a cabo infectando con Malware el equipo y a toda la red interconectada.
Cómo funciona
“Safe Door cuenta con software y hardware propios que han sido especialmente diseñados para neutralizar los tres tipos de vectores de ataque que se realizan a través de memorias USB. Se trata de un dispositivo que podemos conectar a nuestra red local o directamente a nuestro equipo. Basta con insertar en él las memorias USB para que efectúe un análisis inmediato y continuo de las tres amenazas. A través de una aplicación web se monitoriza en tiempo real el contenido de las mismas notificando y neutralizando cualquier anomalía”, indica Jorge Vega, CTO de la compañía.
Sobre authUSB
authUSB nace en Vigo en mayo del año 2018 con el objetivo de desarrollar soluciones innovadoras en el campo de la ciberseguridad. La compañía desarrolla, gestiona y comercializa la solución Safe Door con la que fue seleccionada para participar en la 5ª edición de la aceleradora VíaGalicia.
La firma ha recibido el Premio Security Forum 2018 al Mejor Proyecto de Seguridad realizado en España, ha sido certificada como Pyme Innovadora por el Ministerio de Ciencia, Innovación y Universidades y está registrada en el Catálogo de Empresas y Soluciones de Ciberseguridad del Incibe.