Traducción de cortesía, hecha con ayuda de traducción automática. Si hay alguna diferencia, la versión oficial es la versión en inglés. English version
La brecha de seguridad celular
Las organizaciones han pasado décadas desarrollando visibilidad en redes, endpoints, instalaciones, personas, vehículos y transacciones. Los teléfonos aún dependen de una infraestructura de radio que la organización usualmente no posee, controla ni monitorea.
Eso deja una brecha entre lo que protege y lo que realmente puede ver.
¿Hay infraestructura celular no autorizada operando aquí en este momento?
La mayoría de los stacks de seguridad no pueden responder esa pregunta.
Por qué la capa celular es diferente
Un teléfono inteligente moderno es un token de identidad, una terminal bancaria, un dispositivo de restablecimiento de contraseñas, un dispositivo de autenticación de múltiples factores, un endpoint corporativo, una baliza de ubicación, una cámara, un micrófono y una puerta de enlace a cuentas en la nube.
Ese teléfono está en contacto constante con la infraestructura celular fuera de su perímetro. Una estación base falsa ataca esa confianza.
Dependiendo del equipo, un sistema falso puede identificar teléfonos y a sus propietarios, obligarlos a conectarse a redes más débiles, cortar el servicio o enviar mensajes fraudulentos diseñados para robar su identidad y su dinero.
No todos los sistemas falsos hacen todo esto. Lo que tienen en común es que funcionan en una capa que la mayoría de las organizaciones no monitorean.
La seguridad convencional pasa por alto esta capa
Un firewall no puede detectar una estación base no autorizada que opere fuera de la red. La protección de endpoints no mapea la infraestructura celular cercana. Una cámara puede captar el vehículo que transporta el equipo, pero no puede mostrar lo que está haciendo la radio en su interior. Una plataforma de fraude puede registrar la pérdida solo después de que las credenciales o el dinero se hayan movido.
Cada herramienta cumple su función. Ninguna de ellas está diseñada para supervisar la capa celular.
La brecha de medición
Estados Unidos cuenta con sistemas maduros para contabilizar el fraude, el robo de identidad, el cibercrimen, los mensajes no deseados, las transacciones sospechosas y las pérdidas financieras. Esos sistemas suelen registrar la consecuencia.
No registran de manera confiable si la infraestructura celular falsa ayudó a causarlo.
Una víctima puede denunciar un texto fraudulento, credenciales robadas, el robo de una cuenta, el robo de identidad o una pérdida bancaria sin que nadie verifique si el primer mensaje llegó a través de la red del operador o directamente desde una estación base falsa cercana.
Es posible que estemos contando las víctimas sin contar el arma
La brecha de tiempo
Los sistemas celulares falsos portátiles pueden desaparecer antes de que una investigación tradicional los alcance. El transmisor se enciende, los teléfonos cercanos se conectan a él o reciben tráfico malicioso, y la persona que lo opera se desplaza. Es posible que las víctimas no noten el daño hasta más tarde.
Si el transmisor desaparece antes de que alguien lo busque, la oportunidad de identificar qué sucedió puede desaparecer con él.
Kingfisher + Kingfisher Watch
Kingfisher está creado para esta brecha. Las unidades portátiles de Kingfisher monitorean el entorno celular y comparten lo que encuentran entre sí.
Kingfisher Watch es la plataforma de mando. Proporciona mapas en vivo, mapas de calor de actividad celular, un panel de centro de operaciones de seguridad (SOC), despacho y múltiples opciones de visualización.
Kingfisher detecta. Kingfisher Watch muestra.
Más información sobre Kingfisher y Kingfisher Watch.
Haga visible la capa celular
Vea lo que Kingfisher encontraría en los lugares que usted protege.