InfoSecMan Blog

Hace ya unos meses comentaba en este medio que echaba de menos en el mercado de la seguridad innovación. Me preguntaba entonces, ¿para cuándo algo nuevo? , porque las únicas novedades venían (vienen) de la mano de incrementar la potencia de cálculo del hardware que soporta los distintos dispositivos de seguridad, pero que hace mucho mucho tiempo que no surge algo realmente novedoso, una aproximación diferente, en seguridad.

De la mano de Javier Cao descubro en su blog un nuevo dispositivo de seguridad que sin hacer algo demasiado espectacular, sí que aborda el problema de una forma novedosa. Se trata del “Yoggie Gatekeeper Pico”, un dispositivo portátil (tipo llave USB) que incorpora un sistema de seguridad hardware que incluye entre otras cosas AntiVirus, AntiSpam, AntiPhishing, AntiSpyware, Control de Contenidos, IPS, IDS, etc. y hasta cliente VPN en alguno de sus modelos, con la ventaja consiguiente de liberar al equipo personal de la carga de trabajo que todas estas aplicaciones supondrían (se trata de un microPC con un linux que contiene aplicaciones como Snort, Kaspersky, MailShell, etc.).

Podríamos decir que sería una especie (esto me lo invento yo) de “mini-UTM” portátil que pinchado en nuestro equipo personal nos protegería de las distintas amenazas existentes en la red y hasta nos permitiría conectarnos de forma segura a nuestra red corporativa (con el modelo que soporta cliente VPN).

Podéis acceder a más detalles en el post original de Javier aquí o en la página oficial del dispositivo aquí.

No he tenido oportunidad de probarlo y como bien comenta Javier, no se puede confiar en todo lo que digan los “datasheets” y presentaciones, pero al menos, por mi parte ya tiene un positivo: una forma de abordar el problema radicalmente distinta a las existentes.

En otro orden de cosas, en este caso desde “el otro lado” aparece también algo “novedoso”. Se trata del nuevo “malware troyano” que hace uso del registro de arranque del ordenador para albergarse en el mismo al más puro estilo de los antiguos virus de MBR (Master Boot Record). Una prueba más de que la innovación en el “otro lado” no es sólo hacer cosas nuevas, sino evolucionar métodos antiguos hacia las nuevas tecnologías. Este nuevo especimen (Trojan.Mebroot) ha pillado a los fabricantes de antivirus con el pie cambiado… esperemos su reacción.

Innovación, innovación! A ver si este 2008 nos trae más sorpresas en esa línea… (la primera, claro 😉 )