Problema del nodo final

El problema de los nodos finales surge cuando se utilizan equipos individuales para realizar tareas confidenciales o pasan a formar parte temporalmente de una red o nube confiable y bien administrada, y luego se utilizan para actividades más riesgosas o se unen a redes que no son de confianza. (Los equipos individuales que se encuentran en la periferia de las redes o nubes se denominan nodos finales). Los nodos finales a menudo no se administran de acuerdo con los altos estándares de seguridad informática de la red confiable . ^[1] Los nodos finales suelen tener software débil o desactualizado, herramientas de seguridad débiles, permisos excesivos, configuraciones incorrectas, contenido y aplicaciones cuestionables y explotaciones encubiertas. ^[2] La contaminación cruzada y la publicación no autorizada de datos desde dentro de un sistema informático se convierte en el problema.

Dentro del vasto ecosistema cibernético, estos nodos finales a menudo se conectan transitoriamente a una o más nubes/redes, algunas confiables y otras no. Algunos ejemplos: un escritorio corporativo que navega por Internet, un portátil corporativo que revisa el correo web de la empresa a través del punto de acceso Wi-Fi abierto de una cafetería , un ordenador personal utilizado para teletrabajar durante el día y jugar por la noche, o una aplicación dentro de un teléfono inteligente/tableta (o cualquiera de las combinaciones de uso/dispositivo anteriores). Incluso si están completamente actualizados y firmemente bloqueados, estos nodos pueden transportar malware de una red (por ejemplo, una página web corrupta o un mensaje de correo electrónico infectado) a otra red confidencial. Del mismo modo, los nodos finales pueden exfiltrar datos confidenciales (por ejemplo, registrar pulsaciones de teclas o capturas de pantalla ). Suponiendo que el dispositivo sea completamente confiable, el nodo final debe proporcionar los medios para autenticar correctamente al usuario. Otros nodos pueden hacerse pasar por computadoras confiables, lo que requiere la autenticación del dispositivo . El dispositivo y el usuario pueden ser confiables, pero dentro de un entorno no confiable (según lo determinado por la retroalimentación de los sensores internos). En conjunto, estos riesgos se denominan "problema del nodo final". Existen varias soluciones, pero todas requieren generar confianza en el nodo final y transmitir esa confianza a la red o la nube.

La computación en la nube puede ser caracterizada como una amplia y aparentemente interminable gama de procesamiento y almacenamiento que uno puede alquilar desde su computadora. La atención reciente de los medios ^{[ ¿cuándo? ]} se ha centrado en la seguridad dentro de la nube. ^[3] Muchos creen que el riesgo real no reside en un host en la nube bien monitoreado, administrado las 24 horas del día, los 7 días de la semana y los 365 días del año, sino en las muchas computadoras cuestionables que acceden a la nube. ^{[4] [5]} Muchas de estas nubes están certificadas por FISMA, mientras que los nodos finales que se conectan a ellas rara vez están configurados según algún estándar. ^{[ cita requerida ]}

Entre 2005 y 2009, las mayores y crecientes amenazas a los datos personales y corporativos se derivaron de ataques a los ordenadores personales de los usuarios. Los cibercriminales organizados han descubierto que resulta más rentable explotar internamente los numerosos ordenadores personales y de trabajo débiles que atacar a través de perímetros fuertemente fortificados. ^[6] Un ejemplo común es el robo de acceso a las cuentas bancarias en línea de las pequeñas empresas. ^[7]

Para eliminar el problema del nodo final, solo permita que los usuarios autenticados en computadoras remotas confiables en entornos seguros se conecten a su red/nube. Hay muchas formas de lograr esto con la tecnología existente, cada una con diferentes niveles de confianza.

Muchas empresas entregan computadoras portátiles típicas y solo permiten que esas computadoras específicas se conecten de forma remota. Por ejemplo, el Departamento de Defensa de los EE. UU. solo permite que sus computadoras remotas se conecten a través de VPN a su red (sin navegación directa por Internet) y utiliza autenticación de dos factores . ^[8] Algunas organizaciones utilizan herramientas del lado del servidor para escanear y/o validar la computadora del nodo final ^{[ cita requerida ]} , como comunicarse con el Módulo de plataforma confiable (TPM) del nodo.

Se puede obtener un nivel de confianza mucho más alto emitiendo un cliente inmutable y resistente a la manipulación ^{[ enlace muerto permanente ]} sin almacenamiento local, permitiéndole conectarse solo después de la autenticación del dispositivo y del usuario, proporcionando de forma remota el sistema operativo y el software (a través de PXE o Etherboot ) y luego proporcionando solo acceso remoto al escritorio o al navegador a los datos confidenciales.

Un enfoque menos costoso es confiar en cualquier hardware (corporativo, gubernamental, personal o público), pero proporcionar un núcleo y un software conocidos y exigir una autenticación sólida del usuario. Por ejemplo, la Iniciativa de Protección de Software del Departamento de Defensa ^[9] ofrece Lightweight Portable Security , un LiveCD que arranca solo en la RAM y crea un nodo final prístino y no persistente mientras se utiliza el software Common Access Card para la autenticación en las redes del Departamento de Defensa.

• Anfitrión (red)
• Nodo (redes)
• Nodo final seguro