Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
02/06/2014
El CCN-CERT desenrotlla dos ferramentes d’esborrament i xifrat segur per a Android
Estes noves ferramentes s’emmarquen dins de la funció del Centre Criptològic Nacional, recollida en el RD 421/2004, de coordinar la promoció i desenrotllament de ferramentes que garantisquen la seguretat dels sistemes TIC per a processar, emmagatzemar o transmetre informació de forma segura.
La ferramenta cobra una especial rellevància si tenim en compte que el sistema operatiu Android està present en el 88,6% dels dispositius mòbils del nostre país que, en nombrosos casos, emmagatzemen informació d’alt interés de l’usuari i de l’organització en què treballa.
El CCN-CERT, del Centre Criptològic Nacional, CCN, ha desenrotllat dos noves ferramentes de seguretat destinades als dispositius amb sistema operatiu Android (un 88,6% dels dispositius mòbils al nostre país segons els últims estudis de mercat ). Es tracta de la ferramenta CCNDroid Crypter, per al xifrat de fitxers amb distints algoritmes (inclòs PGP), i CCNDroid Wiper, per a l’esborrament segur de fitxers.
Ambdós ferramentes estan disponibles en la part privada del portal del CERT Governamental (www.ccn-cert.cni.es) i estan especialment dirigides a tots els usuaris de les Administracions Públiques i d’organitzacions i empreses d’interés estratègic que utilitzen dispositius mòbils Android en l’exercici del seu treball. Igual que en els equips de sobretaula, xifrar i esborrar d’una manera segura les dades d’estos dispositius és una mesura de seguretat mínima, exigible a tot aquell que accedix des d’estos equips als sistemes, servicis i dades corporatives. Màximament si tenim en compte l’increment espectacular de codi danyós per a Android (en 2013 es van detectar 1,2 milions de mostres per a este sistema operatiu).
En este sentit, el CCN-CERT compta amb diverses Guies CCN-STIC elaborades per a millorar el grau de seguretat en l’ús de dispositius mòbils (CCN-STIC 407 Seguretat en Telefonia Mòbil, CCN-STIC 450 Seguretat en Dispositius Mòbils i CCN-STIC 453 Seguretat en Android 2.1), totes elles disponibles en el seu portal web.