martes, junio 3, 2025
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
No Result
View All Result
Inicio Destacado

Tendencia: espionaje industrial a través de videconferencia

Inma ElizaldePor: Inma Elizalde
8 agosto, 2019
videoconferencia-directortic-madrid-españa
Compartir en TwitterCompartir en Linkedin

El ciberespionaje, a la cabeza de los ciberdelitos, ha aumentado drásticamente en los últimos años y se multiplicará durante los próximos. La consultora PwC, en su estudio “Economic impact of trade secrets thefts”, estima que a causa del espionaje industrial, las compañías de todo el mundo pierden cada año hasta 3 billones de euros, el equivalente del 5 % del PIB mundial.

Las organizaciones se exponen a diario al ciberespionaje sin ser conscientes de que sus comunicaciones por videoconferencia son muy vulnerables y fácilmente hackeables. Como ejemplo podemos citar el hackeo del sistema de vídeoconferencia (Skype) de la sede de la ONU, en Nueva York, por parte de la Agencia nacional de seguridad de los EEUU (NSA). Los expertos de la NSA también hackearon los sistemas de videoconferencia de la Agencia Internacional de la Energía Atómica con sede en Viena, los del consulado de la Unión Europea en Nueva York y los de 80 embajadas y consulados de todo el mundo, incluidas las de países aliados, en un proyecto llamado “programa especial de recopilación”.

Centrándonos en el último año, un informe de Watchguard ha revelado que los ataques a CISCO Webex se incrementaron en +7000 % durante el último cuatrimestre de 2018. Apple tuvo que desactivar durante unos días la funcionalidad de videollamadas grupales de Facetime. Recientemente se ha sabido que 3 IOT botnets han atacado los sistemas de Polycom. La semana pasada Apple tuvo que lanzar una actualización de su software para ordenadores Mac para solucionar la vulnerabilidad en videollamadas de Zoom, que permitía el espionaje.

Estos ejemplos son solo la punta del iceberg pues la gran mayoría de ataques a sistemas de videoconferencia no salen a la luz, muchas veces porque las empresas no se enteran de que están siendo espiadas y otras porque no quieren que se sepa que no se han sabido proteger.

La vulnerabilidad de los sistemas de videoconferencia tradicionales H.323/SIP

Falta de cifrado de cliente a cliente en entornos multipunto, apertura de puertos, backdoors, inyección de falsos certificados, acceso a las videoconferencias poco seguro, desactualización del software, etc, son algunas de las vulnerabilidades que aprovechan los ciberdelincuentes para acceder a una videdonferencia.

Los sistemas de videoconferencia tradicionales son un objetivo habitual de ataques informáticos a través de los protocolos SIP/H.323 que requieren la apertura de puertos de red, no solo en el propio sistema, sino también en su infraestructura de red. Este es un riego importante, ya que cada puerto abierto es un posible punto de acceso.

Además los flujos de audio, vídeo y datos se mezclan y descifran al pasar por el servidor (MCU o unidad de control multipunto) antes de enviarlos de vuelta a los participantes. Un cifrado real de extremo a extremo (de cliente a cliente) además del cifrado de cliente a servidor es crucial para poder prevenir el ciberespionaje.

Muchas aplicaciones de software de robots utilizan los protocolos SIP/H.323 para identificar y atacar sistemas que utilizan estos protocolos. Este riesgo aumenta aún más cuando un dispositivo está en modo de respuesta automática.

En el contexto de una reunión externa, los flujos de comunicación atravesarán muchos equipos (router, proxy…) que no pueden ser controlados. Si la cadena de certificación no se verifica adecuadamente, los flujos pueden descifrarse inyectando un falso certificado raíz o intermedio. La mayoría de los terminales H.323/SIP no realizan esta comprobación.

Si los invitados a la videoconferencia no tienen que autenticarse con usuario y contraseña cifrada e irreversible, puede que aparezca algún “invitado sorpresa”, lo que es habitual en los software en los que se accede únicamente a través de un enlace compartido además de forma pública.

También es importante que el software esté firmado de forma digital para garantizar su autenticidad y sobre todo que sea “secure by design”. Es muy importante que la seguridad se tenga en cuenta desde el diseño y en todas las capas del desarrollo.

Muchas soluciones de videoconferencia no se actualizan automáticamente, así pues si el usuario no dispone de los últimos parches de seguridad, los ciberdelincuentes pueden aprovecharse de ello.

Por otro lado, es importante que cada reunión online se ejecute en un proceso separado en el servidor (para garantizar la estanqueidad de datos de una reunión a otra) y que el proceso asociado a la reunión desaparezca con todos sus datos cuando termine la misma, cosa que tampoco suele ocurrir con las soluciones de videoconferencia tradicionales, donde documentos confidenciales se quedan guardados en el servidor y se puede acceder a ellos desde otra reunión.

Otro tema importante es que algunos países tienen leyes que obligan a los fabricantes de tecnología a estar dotados de backdoors o puertas traseras, osea, capacidades de escucha para luchar contra el terrorismo. El problema es que cualquier ciberdelincuente podría también aprovechar una puerta trasera para acceder a la videconferencia.

Para terminar, es interesante ver si la solución de videoconferencia está alojada en el servidor interno del cliente o en la nube, pues la polémica Cloud Act o ley de la nube vulnera las garantías del RGPD, ya que obliga a toda empresa de tecnología americana a ceder al gobierno de los EEUU los datos que sus clientes tengan alojados en el servidor en la nube, independientemente de donde se encuentre el mismo. Teniendo en cuenta que más del 90 % de soluciones de videoconferencia son americanas y ofrecen sus servicios en la nube, esta ley plantea cierto temor cuando pensamos en la privacidad de nuestros datos.

¿Qué podemos hacer para evitar ser espiados?videoconferencia2-directortic-madrid-españa

Muchas empresas lo que hacen es limitar el uso de la videconferencia a una VPN, sin poder comunicarse libremente con clientes, proveedores o cualquiera que no tenga acceso a esta red privada. Pero esta solución no es la ideal, pues en la era de la movilidad, el usuario debería poder comunicarse de forma segura con quien quiera y desde donde quiera, incluso fuera del perímetro de seguridad de la empresa.

Por ello, para preservar la confidencialidad de las videoconferencias, es importante utilizar una solución segura desde el diseño, que ofrezca un cifrado real en contexto mutipunto, que no esté basada en protocolos H.323/SIP, 100% europea que no esté sometida a leyes gubernamentales que le exijan estar dotada de capacidades de escucha, y a ser posible que haya obtenido una calificación/certificación de un organismo oficial que avale su seguridad como por ejemplo el CCN en España o la ANSSI en Francia.

Tixeo, empresa europea líder en videconferencia segura multipunto, ha tenido en cuenta todos estos elementos y a día de hoy se posiciona como la solución de videoconferencia más segura del mercado, ofreciendo a su vez una alta calidad, interoperabilidad, sencillez de uso y funciones avanzadas de videocolaboración. Además es la primera empresa de videoconferencia que ha recibido el aval de la ANSSI (Agencia nacional de seguridad de los sistemas de información en Francia)

Maribel Poyato
Country Manager Iberia / Latam de Tixeo

 

 

Etiquetas: ciberespionajeCISOempresasTixeovideoconferencia

DESTACADOS

DESTACADO

Palo Alto Networks, la seguridad que nos guía
Sin categoría

Palo Alto Networks, la seguridad que nos guía

18 octubre, 2023

¿Quiere descubrir cómo sortear los peligros y mantener su organización a salvo? Con Palo Alto Networks descubrirá, a través de...

Leer másDetails

DESTACADOS

No Content Available
SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE
Entorno TIC

SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE

29 mayo, 2025

En un mundo donde las amenazas cibernéticas evolucionan rápidamente, las empresas necesitan soluciones de seguridad que protejan los datos sensibles...

Leer másDetails
No Content Available
¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?
Destacado

¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?

6 mayo, 2025

En un momento en el que el dato es uno de los principales activos de las organizaciones, no todas extraen...

Leer másDetails
Talleres del CIO

OVHcloud, minimizando los desafíos de migrar a la nube

22 mayo, 2025

Ir a la nube supone para las organizaciones afrontar retos que por sí solas serían difíciles de superar. El papel...

Leer másDetails
Entorno TIC

Ikusi y Cisco ayudan a las empresas “a centrarse únicamente en su negocio”

3 septiembre, 2024

En un mundo donde la tecnología evoluciona a pasos agigantados, la gestión eficiente de la tecnología es crucial para el...

Leer másDetails
F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos
Destacado

F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos

22 mayo, 2025

En un mundo digital cada vez más distribuido, donde las aplicaciones son el corazón de los negocios, F5 conecta, protege...

Leer másDetails
ILUNION IT Services-Mario Medina-Directortic
entrevista

La propuesta de valor de ILUNION IT Services adquiere nuevas dimensiones con Meinsa Sistemas

29 abril, 2025

La vida de las empresas se transforma en función de las estrategias que siguen y del ritmo marcado por la...

Leer másDetails
¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?
Destacado

¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?

8 abril, 2025

Con el avance de la inteligencia artificial la inversión en su infraestructura creció en gran medida el año pasado. Un...

Leer másDetails
OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información
Reportajes

OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información

13 marzo, 2025

OpenText está ultimando los detalles de uno de los eventos más relevantes del sector tecnológico: OpenText Summit Madrid 2025. La...

Leer másDetails
Siguiente noticia
ataque-del-hombre-en-la-nube-directortic-madrid-españa

Cuidado con el ataque del hombre en la nube

SOBRE NOSOTROS

DirectorTic es una publicación de T.a.i. Editorial con información de valor para la toma de decisiones del C-Level de mediana y gran empresa

Contáctanos: correo@taieditorial.es

SÍGUENOS EN:

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

No Result
View All Result
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

Este sitio web almacena cookies técnicas esenciales para el buen funcionamiento de la página. Estas cookies sirven para mejorar nuestro sitio web y poder ofrecer su funcionalidad completa. No utilizamos cookies de seguimiento para publicidad, ni para redes sociales, ya que cuando comparte información con una red social, será al entrar en ésta cuando le pidan el consentimiento a esas cookies. Para conocer más acerca de las cookies que utilizamos, pulse en Política de cookies. Puede visitar nuestra política de privacidad para saber más sobre el tratamiento de sus datos Política de privacidad. Pulse en aceptar, para minimizar