Nueva vulnerabilidad descubierta en BitLocker: ¿qué significa esto para su PYME?

Las buenas noticias escasean en el ámbito de TI, pero lamentablemente debemos informarle sobre una nueva vulnerabilidad descubierta recientemente. Se trata de BitLocker, el software de cifrado que viene por defecto en muchos ordenadores con Windows y protege sus datos. Ahora existe una herramienta, llamada YellowKey, que puede eludir esta seguridad.

¿Qué implica exactamente esto? Con la herramienta YellowKey, que se ejecuta desde una memoria USB, los intrusos no autorizados pueden acceder a los datos de un ordenador o servidor Windows. La mala noticia es que el cifrado no es el culpable; la herramienta explota un punto débil específico en la forma en que los ordenadores manejan el cifrado. La buena noticia es que un atacante necesita acceso físico al ordenador para poder utilizar esta herramienta. Por lo tanto, sus datos no pueden ser hackeados simplemente de forma remota.

¿Qué significa esto concretamente para usted como empresario de una PYME? Aunque se necesita acceso físico, sigue siendo importante estar alerta. "Acceso físico" puede significar que alguien se lleva su portátil, o incluso que un empleado con malas intenciones obtiene acceso. Por lo tanto, asegúrese de que los ordenadores que contienen información sensible estén siempre bien protegidos contra el robo y el acceso no autorizado. Piense, por ejemplo, en un candado resistente para portátiles, o en limitar el acceso a las salas donde se encuentra el equipo sensible. Además, mantener su sistema operativo Windows actualizado sigue siendo crucial. Microsoft está trabajando en soluciones para este tipo de vulnerabilidades.

En Assist2go entendemos que la seguridad de TI puede ser compleja. ¿Se siente inseguro sobre la seguridad de sus sistemas o desea saber qué otros pasos puede seguir? No dude en ponerse en contacto con nosotros. Estaremos encantados de ayudarle con un enfoque práctico y comprensible para proteger su empresa.