Gadget invulnerable: tu secreto bajo llave

El mundo de la seguridad corporativa se ha puesto patas arriba. Mientras las grandes empresas invierten miles de millones en antivirus, cortafuegos e interminables actualizaciones de seguridad, ha aparecido discretamente en el mercado un dispositivo que vuelve inútiles todos esos esfuerzos. Hablamos de un aparato sin conexión que, según sus desarrolladores, es imposible de piratear.

El dispositivo funciona con una lógica tan escandalosamente sencilla que resulta brillante: por principio, no se conecta a internet. ¿Cómo vas a piratear algo a lo que no tienes acceso? Es como intentar atracar un banco situado en un universo paralelo.

Sus creadores aseguran: «El PIN y los datos permanecen cifrados en reposo». Dicho en pocas palabras, aunque un intruso se apoderase físicamente del dispositivo, sin el PIN no obtendría absolutamente nada. Los datos se convertirían en un conjunto inútil de bits imposible de descifrar en un plazo razonable.

La característica clave del dispositivo es que está pensado para almacenar y transferir datos de importancia crítica sin recurrir a ninguna conexión de red. La información se carga mediante una conexión por cable o un soporte físico; después, el dispositivo queda completamente aislado del mundo exterior. No tiene nada que temer de los ciberataques, el phishing ni las vulnerabilidades de día cero, porque sencillamente no hay nada que atacar. Es como una caja fuerte empotrada en hormigón: puedes saber que existe, pero no podrás acceder a su contenido.

El problema que resuelve esta tecnología se llama «ceguera digital». Muchas empresas ni siquiera sospechan que sus datos corren peligro hasta que ya es demasiado tarde. Una filtración de información, el pirateo de bases de datos o el robo de propiedad intelectual no son simples contratiempos: son catástrofes financieras capaces de destruir un negocio. Y el principal problema es que la mayoría de las empresas siguen confiando en la «seguridad en la nube», que, en esencia, consiste en confiar tus datos a otra persona.

Los especialistas en ciberseguridad ya dan la voz de alarma: el volumen de filtraciones de datos crece exponencialmente y los métodos tradicionales de protección dejan de funcionar. Los hackers son cada vez más listos y sus herramientas, más complejas. La única forma de proteger la información con garantías es, sencillamente, no darles la oportunidad de acceder a ella.

¿Cómo funciona en la práctica? Imagina un dispositivo parecido a una pequeña memoria USB o a un disco externo, pero sin ningún conector de red. Los datos se cargan en un entorno protegido y, después, el dispositivo se envía al destinatario por correo ordinario. El destinatario introduce el PIN, accede a los datos y voilà: ni rastro en internet. Sin registros ni puntos de entrada para los intrusos.

Los escépticos, claro, dirán: «¿Y si se pierde el dispositivo?». También para eso han previsto una protección: varios intentos fallidos de introducir el PIN provocan la destrucción total de los datos almacenados. Se convierte en un «ladrillo» irrecuperable.

Por ahora, el mercado de estos dispositivos es bastante de nicho, pero la demanda crece. Sobre todo en el sector financiero, las instituciones públicas y las empresas que trabajan con secretos de Estado. Aun así, los expertos pronostican que en los próximos dos años estas soluciones de seguridad sin conexión se convertirán en la norma para cualquiera que valore sus datos.

Porque a veces la mejor manera de ganar una guerra es, sencillamente, no entrar en combate.