HP ha lanzado HP TPM Guard, una solución de hardware para detener los ataques físicos al bus TPM, a través del primer portátil empresarial del mundo capaz de prevenir los ataques de acceso físico que burlan el cifrado de unidad de BitLocker. HP también ha anunciado mejoras en su gama de PC HP Wolf Security y ha incorporado la protección cuántica a una gama más amplia de impresoras.
Cerrar la brecha de seguridad de BitLocker con HP TPM Guard
Los ordenadores personales son el núcleo del trabajo híbrido moderno en los que se almacenan grandes cantidades de información sensible, desde documentos confidenciales y credenciales, hasta datos de clientes y empleados. El volumen de aplicaciones de inteligencia artificial que procesan voz, vídeo y capturas de pantalla, el volumen de datos sensibles almacenados en los ordenadores personales no hace más que aumentar.
Las empresas han utilizado ampliamente BitLocker para proteger estos datos en caso de pérdida o robo de los ordenadores, pero las vulnerabilidades descubiertas en los últimos años pueden permitir que un atacante con acceso físico a un dispositivo eluda BitLocker y extraiga los datos. Conocida comúnmente como «ataques al bus TPM», esta técnica se basa en que los atacantes intercepten la comunicación entre el Módulo de Plataforma Confiable (TPM) certificado y la CPU, y puede llevarse a cabo en menos de un minuto, por tan solo 20 dólares en hardware y con una formación mínima.
HP TPM Guard protege contra esta amenaza introduciendo un enlace cifrado entre el TPM y la CPU, lo que impide los ataques de interceptación y el análisis del sistema. El TPM está vinculado criptográficamente al dispositivo, lo que permite inutilizarlo si se retira o se manipula, cerrando así esta brecha de seguridad que afecta a todo el sector, sin añadir complejidad para los equipos de TI.
“Los ordenadores almacenan en la actualidad grandes cantidades de información confidencial, y las nuevas aplicaciones multimedia de IA están sobrecargando las cargas de trabajo de los equipos y llevándolos al límite. Si bien antes se confiaba en BitLocker para proteger los datos, hoy en día un atacante con tan solo un par de horas de formación y un kit de hardware de 20 dólares puede eludir esa protección”, asegura Dr. Ian Pratt, Vicepresidente de Seguridad y director técnico de Sistemas Comerciales de Personal Systems de HP
“Hemos desarrollado una solución de hardware y firmware, en estrecha colaboración con nuestros socios fabricantes de chips, que previene todo este tipo de amenazas, ofreciendo la protección más sólida que los clientes venían solicitando”, continúa Dr. Ian Pratt. “Esto resuelve un problema que afecta a todo el sector y será estratégico para todas las empresas, especialmente aquellas de sectores regulados, la administración pública y otras organizaciones que gestionan información altamente sensible en sus ordenadores y necesitan tomar todas las precauciones para proteger sus datos”.
Nuevas funcionalidades de HP Wolf Security
HP también refuerza la seguridad en toda su gama de PCs comerciales con el anuncio de nuevas funcionalidades de HP Wolf Security. Estas se centran en aumentar la sinergia entre Workforce Experience Platform (WXP), HP Wolf Security y la arquitectura empresarial para reducir los gastos operativos y el riesgo cibernético. Estas nuevas funcionalidades incluyen:
- Integración de Wolf Controller y WXP para reducir el riesgo y las fricciones operativas
- Tarjeta de móvil/SIM Wolf Connect de última generación para ofrecer una mayor precisión con un menor consumo de energía
- Mayor compatibilidad con la plataforma Sure Recover a un menor coste
- Recopilación centralizada de registros de seguridad en Wolf Controller
Resistencia cuántica: el futuro de la seguridad en la impresión
Los expertos prevén que la probabilidad de que un ordenador cuántico descifre la criptografía asimétrica actual es de hasta un 34 % en 2034, lo que hace aún más urgente la necesidad de contar con protecciones resistentes a los ataques cuánticos. Dado que las impresoras son cada vez más un objetivo como punto de entrada a las redes, HP está ampliando la criptografía resistente a los ataques cuánticos a una gama más amplia de dispositivos:
- Nueva serie HP LaserJet Pro 4000/4100: Las primeras impresoras del mundo para pymes con protección resistente a los ataques cuánticos junto con chips de tóner, firmware y embalaje a prueba de manipulaciones. HP Workforce Experience Platform y el HP Security Manager (opcional), también permiten un cumplimiento normativo de seguridad optimizado y una gestión de dispositivos en toda la flota bajo un mismo paraguas.
- Nueva serie HP LaserJet Enterprise 5000/6000: Las primeras impresoras empresariales del mundo que salen de fábrica con protección contra ataques basados en ordenadores cuánticos lo que reduce el riesgo de exposición. La serie también cuenta con HP Wolf Enterprise para detectar, aislar y recuperarse automáticamente de ciberataques y son las únicas impresoras con detección de amenazas de día cero y recuperación durante la ejecución del código en memoria.
- La serie HP LaserJet Enterprise 5000/6000 también contará con la función de protección automatizada, que detecta y elimina información confidencial, como datos personales o detalles financieros, lo que ayuda a las organizaciones a cumplir los requisitos de cumplimiento normativo sin añadir pasos de revisión adicionales para el departamento de TI.
