Fibras de seda utilizadas para generar claves seguras “irrompibles”

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

Un grupo de investigadores del Instituto de Ciencia y Tecnología de Gwangju (GIST) de Corea del Sur ha utilizado fibras de seda natural procedentes de gusanos de seda domesticados para crear un sistema de seguridad digital ecológico que, según afirman, es "prácticamente impenetrable". Los investigadores coreanos aprovechan la difracción de la luz a través de los microagujeros naturales de la seda para crear una clave digital segura y única para soluciones de seguridad que requieren un identificador único.

Funciones físicas no clonables (PUF)

Funciones físicas no clonables o PUF Son necesarios cuando un dispositivo de seguridad crea una clave de seguridad única o un marcador de identidad. Las PUF deben ser impredecibles o aleatorias para cumplir su propósito. Los investigadores descubrieron que estos microagujeros de seda contienen diferencias microscópicas que los equipos electrónicos registran e identifican fácilmente, lo que las hace ideales para la creación de... identifiers (claves criptográficas).

En otras palabras, las PUF son funciones unidireccionales no algorítmicas derivadas de elementos no copiables para crear funciones irrompibles. identifiers Para una autenticación robusta. A lo largo de los años, las PUF se han utilizado ampliamente en tarjetas inteligentes para proporcionar "huellas dactilares de silicio" como una forma de identificar de forma única a los titulares de tarjetas basándose en... autenticación desafío-respuesta Esquema. Para comprender cómo funciona esta nueva tecnología, los investigadores del GIST elaboraron el siguiente diagrama para explicarlo.

Según los investigadores, si se implementara un sistema de este tipo para la autenticación de usuarios mediante una tarjeta inteligente, falsificar una clave de autenticación generada por el módulo mediante un ataque de fuerza bruta tardaría hasta 5 x ^10⁴¹ años en descifrarla, lo que la haría criptográficamente inquebrantable incluso ante la amenaza de la computación cuántica a las mejores prácticas actuales en criptografía. En resumen, las PUF de Silk podrían ofrecer una solución ante posibles ataques teóricos de computadoras cuánticas a las funciones hash criptográficas actuales.

¿Qué significa esto para su MSP o PYME?

La verificación de identidades es una función crucial en cualquier negocio. Comprender la gestión de identidades y accesos en su pyme es fundamental. Esto no se logrará con PUF, sino con tecnologías existentes como el inicio de sesión único, las identidades federadas y herramientas como Azure AD y Okta. Todas estas herramientas son fácilmente accesibles para un MSP o una pyme.

El cifrado y la criptografía son importantes para las pymes y los proveedores de servicios gestionados (MSP) con el fin de proteger la confidencialidad e integridad de la información crítica y sensible. Las pymes y los MSP pueden estar sujetos a controles legislativos como HIPAA o PCI, que exigen que ciertos tipos de datos (registros médicos, información PAN de tarjetas de crédito) estén protegidos contra la divulgación (confidencialidad) o la manipulación (integridad).

Una estrategia para que las PYMES cumplan con los requisitos de cumplimiento de la industria es, desde el principio, no tener dichos datos en su posesión. Por ejemplo, las obligaciones de cumplimiento de PCI a menudo pueden evitarse al asociarse con servicios web en línea que realizan la autorización de crédito fuera de su sitio web o tienda y simplemente proporcionan a la PYME o MSP un código de autorización. Sin embargo, cuando una PYME o MSP debe recopilar y almacenar datos críticos y sensibles, debe protegerlos con cifrado. Hoy en día, esto significa usar el Estándar de Cifrado Avanzado (AES), el algoritmo más potente para generar funciones unidireccionales que protegen sus datos de riesgos y exposición.

Las PYMES y los MSP deberían cifrar sus portátiles y tabletas con BitLocker de Microsoft o FileVault de Apple para proteger sus datos críticos y sensibles. Esto limita el robo o la pérdida de un dispositivo a una pérdida o coste económico, en lugar de multas más elevadas por una vulneración de datos críticos o sensibles regulados (registros HIPAA, PCI o NPPI).

Al igual que con las claves físicas, la gestión de claves lógicas es importante. Asegúrese de guardar las claves de descifrado en un lugar seguro, no en el dispositivo donde la clave descifra los datos. Eso es como esconder la clave bajo la alfombra.

Recomendaciones adicionales de ciberseguridad

Además, las siguientes recomendaciones le ayudarán a usted y a su empresa a protegerse de las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS, etc.) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Todas estas recomendaciones están integradas en CyberHoot, tanto en su producto como en sus servicios de vCISO. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, siga aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Fuente: 

ElHackerNoticias

Lecturas adicionales: 

Investigadores coreanos inventan un dispositivo de seguridad a base de seda