¿Qué es la lista blanca?

La lista blanca de dispositivos USB es una medida de seguridad que limita los dispositivos que pueden acceder a una computadora a una "lista blanca" de dispositivos específicos aprobados. Evita que dispositivos USB desconocidos o no confiables inicien filtraciones o transferencias de datos no autorizadas, además de cortar un vector habitual del malware.

La lista blanca por ID de proveedor o ID de producto (VID/PID) brinda a los gerentes de punto final la capacidad de autorizar dispositivos USB específicos en función de su identificador único. Solo los dispositivos con una combinación VID/PID coincidente tendrán permiso para conectarse y funcionar. Dependiendo del software de seguridad o del sistema operativo que se esté utilizando, los pasos específicos para una la lista blanca pueden variar. En general, el proceso incluye identificar el VID y el PID del dispositivo, y luego agregarlo a una lista blanca (lista permitida).

¿Qué es VID/PID?

Un dispositivo USB, mientras está enchufado, se identifica por su combinación VID/PID. Un VID (Vendor ID o ID de proveedor) es un número de proveedor de 16 bits. Un PID (Product ID o ID de producto) es un número de producto de 16 bits. En conjunto, la combinación VID/PID de un dispositivo es un identificador único comparable a un código de barras que un sistema puede usar para reconocerlo e interactuar con él. Un host puede usar la combinación VID/PID para encontrar los controladores que se utilizarán para el dispositivo USB, si corresponde.

¿Por qué usar en conjunto VID y PID?

Existen múltiples niveles de protección para los dispositivos de almacenamiento USB, dependiendo del método. Utilizar los valores de identificador de proveedor y de identificador de producto respectivos de los dispositivos de almacenamiento USB para incluirlos en la lista blanca es efectivo y simple. Cada fabricante de periféricos USB tiene un VID único, pero el PID cambia para cada nuevo producto lanzado. Con respecto a la lista blanca, el uso del VID de un fabricante por sí solo sería demasiado amplio para ser seguro: todos los dispositivos USB que haya producido estarían permitidos. El PID solo es más refinado como medida de seguridad, restringiendo el acceso al sistema huésped a un solo modelo específico. Sin embargo, esta no es una solución perfecta, ya que los usuarios pueden adquirir sus propios dispositivos que coincidan con los modelos autorizados en el mercado de consumo.

El programa de personalización de Kingston puede crear y aplicar perfiles PID personalizados específicos de una organización a una gama de unidades flash USB encriptadas de Kingston. Contacta a tu representante de Kingston para obtener más información.

Beneficios de la lista blanca

• Las listas blancas proporcionan un control más granular, haciendo que el acceso a los dispositivos sea un caso de bloqueo de la mayoría de los dispositivos mientras que sólo se autorizan dispositivos específicos.
• La lista blanca libera a los empleados de las tareas de monitoreo, ahorrando tiempo y recursos, mejorando la eficiencia.
• Lo más obvio es que la lista blanca mejora la ciberseguridad, lo que aumenta la dificultad de penetrar en tu sistema debido al bloqueo general de dispositivos que no han sido aprobados. Los dispositivos USB no autorizados son un vector común de malware, que puede tener todo tipo de efectos perjudiciales en tu organización, como filtraciones de datos.
• Por esta razón, la lista blanca es una forma efectiva de DLP (data loss prevention o prevención de pérdida de datos).
• Debido a los beneficios de seguridad, la lista blanca es un método eficaz para garantizar el cumplimiento de las normativas de protección de datos, como la HIPAA o la RGPD.

Alternativas a la lista blanca

Puedes incluir los dispositivos en la lista blanca en función de su número de serie, si está disponible. Otras alternativas incluyen el uso de clases personalizadas que agrupen los dispositivos en función de su tipo, o por otros criterios que tu organización considere aceptables.

Cómo encontrar el VID/PID de un dispositivo

• En Windows: Haz clic en Iniciar. Escribe Administrador de dispositivos y ábrelo para ver todos los dispositivos conectados a tu computadora. Selecciona y haz doble clic en tu dispositivo. Ve a la pestaña Detalles. En el menú desplegable, selecciona ID hardware para ver el VID y el PID.
• En macOS: Escribe “Información del sistema” en la barra de búsqueda, luego haz clic en Hardware. Encontrarás el VID/PID de tu dispositivo USB entre la información de esa unidad.
• En Linux: Ingresa el comando “‘lsusb” en tu terminal. Verás los pares VID y PID enumerados por cada dispositivo USB conectado a tu computadora.

Combinaciones VID/PID de Kingston IronKey™

* En raras circunstancias, en algunos entornos restringidos, la unidad USB encriptada puede cambiar al modo HID. Si lo hace, el PID HID tendrá que ser incluido en la lista blanca, además del PID estándar.
** Algunas soluciones de punto final mostrarán los valores VID/PID en decimal, en lugar de los valores hexadecimales estándar.

Resumen

La administración de puntos finales es un punto débil para las organizaciones de todos los tamaños. El uso sin restricciones de dispositivos USB puede poner en peligro la integridad del sistema y de los datos, lo que hace que las organizaciones sean responsables de millones de dólares, además de daños a la reputación. Al mismo tiempo, las prohibiciones generales de los dispositivos USB inhiben la capacidad de tu organización para trabajar de manera flexible y compartir la información necesaria. La lista blanca ofrece a las organizaciones una forma segura de permitir que los empleados usen dispositivos aprobados sin dejar una puerta trasera abierta al malware y a otros problemas de seguridad. Los perfiles PID personalizados específicos de la organización de Kingston ofrecen una solución a medida que simplifica la lista blanca y mejora la seguridad.