Entraron en tu oficina con una excusa
🛡️
Análisis de ITCM Solutions con contexto de Sophos (equipo Red Team). Las recomendaciones son de ITCM Solutions.
Puedes tener cortafuegos, antivirus y doble factor, y que alguien entre en tu oficina con una excusa creíble y se siente delante de un ordenador desbloqueado. Un equipo de Sophos lo ha demostrado en una prueba real: la puerta de entrada era la confianza de las personas.
Qué está pasando
Sophos ha contado cómo fue una prueba de intrusión física encargada por un cliente:
- La excusa: antes del amanecer, uno se hizo pasar por técnico del lector de tarjetas y pidió al personal de limpieza que «probara» su acceso porque el lector fallaba. Les abrieron la puerta.
- El segundo control era un torno con tarjeta, pero tenía un hueco por debajo. Pasaron arrastrándose.
- Dentro encontraron de todo: documentos sensibles a la vista, cajones y archivadores abiertos, llaves, ordenadores desbloqueados, portátiles sin vigilancia y tarjetas de acceso sobre las mesas.
- A la hora de comer clonaron en segundos tarjetas olvidadas en las mesas. Una de ellas abría una sala técnica.
- Un puerto de red mal configurado les dio acceso a la red interna, desde donde lograron recuperar la contraseña de un usuario.
- Incluso los papeles triturados se podían leer: la trituradora cortaba en tiras largas.
También hubo cosas que funcionaron: alguien devolvió un USB encontrado en vez de conectarlo, la recepción hizo preguntas, un vigilante avisó de la presencia fuera de horario y el equipo de seguridad detectó actividad rara.
Por qué te afecta (pyme / asociación)
- En una oficina pequeña nadie pregunta. Un «técnico» con prisa pasa sin problemas, sobre todo a primera hora o en horario de limpieza.
- Las sedes compartidas (coworkings, locales de asociaciones) tienen mucho trasiego de gente que no conoces.
- La seguridad digital empieza en lo físico: un equipo desbloqueado o una toma de red libre valen tanto como una contraseña robada.
Qué hacer
- Pregunta siempre: un simple «¿te puedo ayudar?» es, como dice Sophos, de los controles más baratos que existen. Las visitas técnicas se confirman llamando tú al proveedor.
- Bloquea el ordenador al levantarte (tecla Windows + L) y activa el bloqueo automático.
- Tarjetas y llaves, contigo, no en la mesa. Y los documentos sensibles, bajo llave.
- Desactiva las tomas de red que no se usan y separa la red de invitados de la de trabajo.
- Usa una trituradora de corte cruzado para el papel confidencial.
- Forma al equipo (también a limpieza y recepción): los engaños por teléfono funcionan igual, como el del falso soporte que pide tu SMS.
¿Quieres saber cómo de fácil sería entrar en tu oficina, física o digitalmente? En ITCM Solutions te ayudamos a cerrar esas puertas. Hablemos.