Seguridad en dispositivos USB: Protegiendo los discos portables

Nadie puede decir que usar dispositivos USB de almacenamiento de datos no se ha vuelto algo importantísimo para el trabajo diario hoy en día. Desde los primitivos dispositivos USB de 8MB hasta los actuales de 8 o 16 GB ha habido una evolución impulsada predominantemente por la necesidad de acceder de manera más cómoda a los datos que puedan ser llevados a cualquier lado. Estas unidades de almacenamiento pueden servir tanto para almacenar información sensible e importantísima como también para instalar Keyloggers invisibles en PC destinados a robar contraseñas y cosas por el estilo.

Si se quiere tener una buena seguridad en un dispositivo de almacenamiento portátil hay que tener dos consideraciones como mínimo:

1.- Tener un buen antivirus portable que elimine el molesto problema de ser una fuente de propagación de virus en todos los PC donde se conecta, por ejemplo, el pendrive.

2.- Tener mecanismos de cifrado de datos que permitan almacenar de manera segura la información ahí contenida, de tal manera que si alguien obtiene acceso a dichos datos no sea capaz de leerlos.

Para el primer punto existen varias soluciones bastante buenas, pero...

una de las más completas es PortableApps que permite integrar aplicaciones tan diferentes como OpenOffice o algunos antivirus las cuales pueden ser ejecutadas desde un bonito menú al más puro estilo Windows.

Interfaz de PortableApps

Por otro lado, para cifrar los datos en cualquier tipo de disco de almacenamiento sin duda que la aplicación más utilizada es TrueCrypt. Se trata de un software de cifrado gratuito y de código abierto disponible para Windows XP/Vista, Linux y Mac OS X que permite introducir tecnologías de cifrado muy robustas (AES-256, Serpent y otras) tanto a una partición de sistema como a una unidad completa.

Aunque existen unidades de almacenamiento flash completamente cifradas a nivel de hardware como es el caso de IronKey, TrueCrypt ofrece un servicio similar sin tener que pagar por $79.00 dolares. (Ver aquí lista de precios de IronKey). Con PortableApps se puede lograr algo similar de manera integrada al instalar Remora USB Disk Guard Pro.

Sin duda que las memorias de almacenamiento portátil han hecho que la seguridad (e inseguridad) se lleve, literalmente, en el bolsillo.

Para profundizar en esta materia les dejo algunos links que son bastante útiles:

- Tutorial de TrueCrypt (en Inglés)
- Protegiendo el Pendrive con PortableApps y Remora USB Disk Guard.
- Cómo crear un Keylogger portable con un pendrive USB.
- Cifrando datos con Remora USB Disk Guard.
- Sitio Web de PortableApps
- Sitio Web de TrueCrypt

Fuente: http://www.seguridad-informatica.cl/home/content/seguridad-en-dispositivos-usb-protegiendo-los-discos-portables