Caso práctico | Artículo tecnológico patrocinado por una empresa
Cuando alguien pregunta cómo proteger archivos contra copia en una memoria USB, la respuesta no siempre es tan sencilla como instalar un programa o añadir una contraseña. A veces, el desafío no consiste únicamente en impedir que personas no autorizadas abran los archivos. También se trata de garantizar que los archivos originales no puedan modificarse, eliminarse ni sobrescribirse después de distribuir la memoria USB.
Esa diferencia cobra especial importancia cuando los archivos contienen evidencia utilizada en procedimientos legales.
Una agencia gubernamental de Estados Unidos compartió recientemente cómo utiliza tecnología USB segura para distribuir materiales digitales de descubrimiento de pruebas a acusados y abogados. La organización maneja información confidencial relacionada con casos judiciales, incluidos documentos, grabaciones de audio y evidencia en video, donde es necesario controlar el acceso y mantener intacto el contenido original.
¿La solución? Una combinación de acceso controlado mediante contraseña y protección permanente contra escritura por hardware.
Parece bastante sencillo, pero detrás de este proceso ocurren más cosas de las que la mayoría imagina.
El problema de distribuir evidencia legal en memorias USB
Las memorias USB siguen siendo una forma práctica de distribuir grandes colecciones de archivos digitales. Son económicas, portátiles y no necesitan una conexión a Internet para acceder a la información.
Sin embargo, cuando se utilizan para entregar pruebas durante un procedimiento judicial, una memoria USB convencional presenta un par de problemas.
En primer lugar, cualquier persona que tenga en sus manos una memoria USB común podría abrir los archivos. En segundo lugar, el destinatario podría eliminar, cambiar el nombre, sobrescribir o modificar la información almacenada en el dispositivo.
En las transferencias de archivos cotidianas, estas funciones son completamente normales. Pero cuando se trata de evidencia legal, introducen riesgos innecesarios.
La agencia gubernamental de este caso distribuye materiales de descubrimiento de pruebas tanto a abogados como a acusados que se representan a sí mismos, conocidos habitualmente en el sistema judicial estadounidense como acusados pro se. Algunos destinatarios se encuentran bajo custodia, mientras que otros están en libertad.
La información distribuida puede incluir documentos PDF, archivos de Microsoft Word, hojas de cálculo de Excel, grabaciones de audio MP3 y evidencia en video MP4.
La agencia necesitaba un proceso repetible que permitiera a los destinatarios autorizados acceder a estos archivos y, al mismo tiempo, proteger la información original almacenada en la memoria USB.
Y es precisamente aquí donde resulta importante distinguir entre acceder a un archivo y modificarlo.
Dos capas de seguridad USB que trabajan juntas
La agencia implementó una solución basada en la tecnología Nexcopy Copy Secure, combinando dos funciones de seguridad independientes.
La primera capa es el acceso controlado mediante contraseña.
Antes de que el destinatario pueda consultar los materiales de descubrimiento de pruebas, debe introducir la contraseña correcta. Esto establece un requisito de acceso para los archivos confidenciales, en lugar de dejar su contenido disponible inmediatamente para cualquier persona que conecte la memoria USB a una computadora.
La segunda capa es la protección permanente contra escritura por hardware.
Una vez que la memoria USB ha sido preparada y su configuración se ha finalizado, el controlador de la memoria flash se configura para impedir cualquier modificación posterior de la información almacenada.
Esto no es lo mismo que seleccionar un archivo en Windows, abrir Propiedades y marcar la casilla Solo lectura.
Una configuración de solo lectura a nivel de software depende de cómo el sistema operativo gestione los permisos de los archivos. La protección contra escritura por hardware funciona a nivel del controlador USB e impide que las operaciones normales del equipo anfitrión escriban información nueva, eliminen archivos o formateen el almacenamiento protegido.
En otras palabras, el destinatario puede acceder a los archivos autorizados, pero el contenido original de la memoria USB permanece protegido contra modificaciones.
Una aclaración importante: la protección contra escritura por hardware no impide automáticamente que alguien copie un archivo accesible a otra computadora. Evitar las copias no autorizadas es un requisito de seguridad diferente.
Para quienes quieran profundizar en esta diferencia, GetUSB.info ya ha abordado la importancia de proteger el contenido original en el artículo Por qué el USB de solo lectura suele ser más importante que el cifrado.
Proteger la evidencia original después de su distribución
Imagina una memoria USB que contiene varios cientos de documentos legales, grabaciones de audio y archivos de video.
Una vez que esa memoria sale de la organización, la persona que la recibe puede utilizar distintas computadoras para revisar su contenido.
En una memoria USB convencional, los archivos pueden eliminarse, sobrescribirse o modificarse accidentalmente. Un destinatario también podría introducir cambios sin darse cuenta, simplemente al utilizar un programa que escribe información de vuelta en el dispositivo de almacenamiento.
Con protección permanente contra escritura por hardware, los archivos originales almacenados en la memoria USB permanecen sin cambios durante las operaciones normales de una computadora.
Esto proporciona una copia de referencia consistente de la información que se distribuyó originalmente.
Conviene señalar que la protección contra escritura, por sí sola, no establece una cadena de custodia legal completa. Registrar quién preparó, manipuló y recibió la evidencia sigue requiriendo procedimientos y documentación adecuados.
Lo que sí proporciona esta tecnología es una manera de impedir que el contenido original de la memoria USB sea modificado después de finalizar la configuración del dispositivo.
Para las organizaciones que distribuyen información confidencial, esa es una diferencia importante.
La experiencia de la agencia con la distribución segura mediante USB
Según la organización, implementar el proceso de distribución segura mediante USB produjo una diferencia significativa en sus prácticas operativas y en las actividades de ciberseguridad de su departamento de TI.
En lugar de considerar la distribución mediante USB como una simple tarea de copiar archivos, la agencia ahora incorpora la autorización mediante contraseña y la protección permanente contra escritura a su proceso habitual de preparación de materiales de descubrimiento de pruebas.
Este enfoque permite utilizar un mismo flujo de trabajo general con distintos formatos de archivo y destinatarios, incluidos abogados y acusados que se encuentran tanto bajo custodia como en libertad.
También proporciona un método más consistente para preparar los dispositivos utilizados en la entrega de pruebas, mientras protege el contenido original contra modificaciones.
La agencia no proporcionó mediciones específicas de rendimiento ni cifras de ahorro de tiempo, por lo que los beneficios comunicados son operativos y no numéricos.
Aun así, la ventaja principal es sencilla: los destinatarios autorizados pueden revisar la información, mientras que los archivos originales de la memoria USB distribuida permanecen protegidos.
Proteger archivos contra copia en USB: la solución adecuada depende del objetivo
Una conclusión interesante de esta aplicación es que la expresión “proteger archivos contra copia en USB” puede significar varias cosas diferentes.
Algunas organizaciones quieren impedir que alguien duplique su propiedad intelectual. Otras buscan restringir quién puede abrir información confidencial. Y otras necesitan garantizar que los archivos almacenados en una memoria USB no puedan modificarse después de su distribución.
Son problemas distintos y no necesariamente requieren la misma tecnología.
En esta aplicación gubernamental, la prioridad era controlar el acceso a los materiales de descubrimiento de pruebas y conservar los archivos originales en el dispositivo USB físico.
El acceso controlado mediante contraseña resolvía el primer requisito. La protección permanente contra escritura por hardware resolvía el segundo.
Juntas, ambas funciones proporcionaban un método práctico para distribuir información confidencial sin depender por completo de los permisos establecidos mediante software.
Un ejemplo práctico de seguridad USB más allá de los procedimientos judiciales
Aunque esta aplicación concreta está relacionada con el descubrimiento de pruebas en procedimientos legales, los requisitos de seguridad subyacentes no son exclusivos de las agencias gubernamentales.
Las organizaciones médicas que distribuyen documentación de pacientes, las empresas que entregan registros financieros y los negocios que proporcionan documentación técnica definitiva pueden enfrentarse a desafíos similares.
En cada situación, el objetivo es permitir que los destinatarios autorizados accedan a la información y, al mismo tiempo, mantener protegida una copia original.
Las memorias USB no van a desaparecer pronto, y tampoco desaparecerá la necesidad de controlar lo que ocurre con la información almacenada en ellas.
A veces, la solución más eficaz no consiste en sustituir los medios físicos por otra plataforma de distribución. Consiste en hacer que esos medios físicos se comporten exactamente como lo requiere la aplicación.
En este caso, eso significa permitir que las personas adecuadas lean los archivos, mientras se impide cualquier modificación del contenido original de la memoria USB.
Nota editorial / Contenido patrocinado: Este artículo está patrocinado por Nexcopy y se basa en una aplicación real y documentada de su tecnología USB Copy Secure. La identidad de la organización gubernamental se ha mantenido deliberadamente anónima para proteger la confidencialidad del cliente. Las descripciones técnicas se basan en los detalles de implementación proporcionados en el caso práctico original. GetUSB.info no realizó pruebas de seguridad independientes ni mediciones cuantitativas de rendimiento.
Acerca de la tecnología: Nexcopy desarrolla soluciones especializadas de memoria flash USB, incluido el acceso controlado mediante contraseña y la protección contra escritura por hardware a nivel del controlador para los medios compatibles. Puedes encontrar más información en Nexcopy.com.
