Con el aumento de los ataques de ransomware y la propagación del malware basado en firmware, los dispositivos remotos y de uso personal se han vuelto cada vez más vulnerables.
Al considerar la protección de un ordenador, es importante tener en cuenta varios aspectos relacionados con cómo el dispositivo contribuye a la seguridad general de una organización. Esto incluye su capacidad para prevenir ataques, su resistencia durante un ataque y su mantenimiento seguro a lo largo de su vida útil.
Dispositivos seguros
Dell Technologies adopta varias prácticas seguras durante el desarrollo de sus ordenadores para garantizar la seguridad en línea con los estándares de la industria. Estas prácticas respaldan un enfoque de seguridad Zero Trust y se fundamentan en tres principios fundamentales:
- Asegurar la cadena de suministro de los dispositivos, es decir, estrictos controles en las cadenas de suministro tanto para el hardware como para el software, también conocidas como cadenas de suministro físicas y digitales. Estos controles ayudan a mantener la integridad de los productos en los procesos de fabricación, ensamblaje, entrega y durante la implementación, lo que garantiza que los clientes obtengan exactamente lo que compraron. Así, en la era de “no confiar en nadie” o de Zero Trust, deben incluirse verificaciones durante cada paso del proceso. Estas comprobaciones incorporan tecnologías avanzadas, como la verificación segura de los componentes, para identificar intercambios de componentes, y la verificación SafeBIOS, mediante un proceso fuera del servidor, para identificar y alertar sobre cualquier manipulación del firmware. Unos procesos de seguridad que también se mantienen durante toda la cadena de suministro y que ayudan a detectar cualquier error antes de abordar el siguiente paso
- Diseño y desarrollo de dispositivos seguros, con hardware y firmware efectivos e innovadores. Tanto el diseño como el desarrollo y las pruebas posteriores se rigen por el ciclo de vida de desarrollo seguro (SDL) prescriptivo. Sobre todo, porque la responsabilidad final de los proveedores de tecnología es garantizar que lo que venden no suponga un riesgo para los usuarios debido a errores o vulnerabilidades. Para ayudar a prevenir ataques y proporcionar resiliencia a la pila de software de seguridad, también se lleva a cabo un riguroso modelado de amenazas durante el proceso de desarrollo del software, identificando posibles riesgos frente a supuestos ataques sofisticados e, incluso, aplicando esta metodología al hardware crítico
- Garantizar la seguridad de los dispositivos mientras se usan. Hoy en día, la verdadera seguridad incluye protección a nivel de hardware, firmware y software que garantice la protección contra amenazas avanzadas. Debido a que los ciber-criminales están constantemente innovando nuevas formas para entrar en el software, las prácticas de SDL están diseñadas para ampliar la protección posterior al lanzamiento, incluida la capacidad de identificar y corregir vulnerabilidades de forma rápida y sencilla. A su vez, resulta fundamental informar, de forma proactiva y periódica, de las actualizaciones y políticas de soporte de seguridad, y de cómo los productos permanecen protegidos durante toda su vida útil. Todo ello, con el objetivo de conseguir un mundo seguro y conectado, además de mantener los datos, la red, la organización y la seguridad de los clientes por encima de todo
