CHERRY SECURE BOARD 1.0
El CHERRY SECURE BOARD 1.0 se presenta como un teclado ergonómico con lector integrado para tarjetas inteligentes y tarjetas/etiquetas con interfaz RF/NFC. Para mayor seguridad y confianza, el teclado puede cambiarse a un modo seguro. Ahora el dispositivo puede probar su autenticidad basada en certificados y la transmisión de la clave está encriptada. Por lo tanto, los keyloggers por hardware no tienen ninguna posibilidad y al bloquear el canal estándar del teclado ya no son posibles los ataques “Bad USB” . Los Thin Clients que tienen integrado el software necesario son especialmente adecuados para el uso de estas funciones.
Destacados
- Teclado de seguridad inteligente con lector integrado para tarjetas inteligentes y tarjetas/etiquetas con interfaz RFID/NFC
- Modo seguro a través de autenticación y encriptación, especialmente con Thin Clients
- Lector de tarjetas inteligentes PC/SC, compatible con CCID
- Protocolos: T=0, T=1, T=CL
- Lectura/escritura de tarjetas compatibles con ISO 7816 e ISO 14443 A/B
- Diseño plano, unidad baja de contacto para tarjetas chip
- Cumple los requisitos de FIPS-201
- Versión DE con diseño conforme a DIN/GS y en cumplimiento de la Guía de Ergonomía BGI-650
- Estándar para Windows y Linux
- Manejo con una sola mano del módulo para tarjetas chip
- Galardonado con el “Blauer Engel”
La seguridad empieza por el dispositivo de entrada
Vivimos en un mundo digital en el que todos estamos cada vez más conectados con todo: empresas, autoridades, instituciones con los ciudadanos, socios, proveedores y clientes. Un elemento fundamental de cualquier estrategia de seguridad es controlar quién tiene acceso a la infraestructura informática correspondiente. La ciberseguridad se sigue considerando a menudo un problema de software y asume que los puntos finales de las aplicaciones de confianza son seguros. Sin embargo, los dispositivos de entrada también pueden ser pasarelas a través de las cuales se puede intervenir la entrada de datos sensibles antes incluso de que surtan efecto otras medidas de seguridad como cortafuegos o antivirus. Los teclados de seguridad como el SECURE BOARD 1.0 de CHERRY ofrecen una solución.
Los ataques internos como una de las mayores fuentes de peligro
Desarrollos como la digitalización y el big data y las montañas de datos en crecimiento exponencial que vienen con ellos despiertan deseos. No sólo de ciberdelincuentes que atacan desde fuera de la empresa, sino también de empleados malintencionados o visitantes externos: insiders que buscan información de sus empleadores, clientes, socios y agencias gubernamentales.
La mayoría de las violaciones de datos son cometidas por personas con información privilegiada.
Según el informe de Verizon «2024 Data Breach Investigations Report», los intrusos son responsables del 70% de los incidentes en el sector sanitario y del 59% en el sector público. Estas violaciones implican a alguien que entra desde dentro de la organización.
Vea cómo los productos CHERRY le ayudan a cerrar la brecha de seguridad.
En el pasado, el riesgo de información privilegiada consistía, por ejemplo, en archivos en papel que salían de la empresa sin ser detectados y sin autorización. Hoy en día, el riesgo es mucho mayor: los datos digitales, el activo más valioso de cualquier empresa, a menudo caben en una memoria USB o pueden salir directamente de la empresa.
En muchos casos, las empresas sólo abordan el problema desde el punto de vista del software. Por ejemplo, los sistemas de intrusión y prevención deberían ayudar a detectar y analizar los ataques desde dentro en una fase temprana. En muchos casos, la seguridad empieza en el dispositivo de entrada.
El factor humano: cerrar la puerta desde dentro
Al igual que el entorno, el equipo también debe protegerse de acuerdo con los requisitos de seguridad. Entre las posibles amenazas figuran el robo, el sabotaje, la piratería interna o el acceso no autorizado. A los ciberdelincuentes -ya sean empleados malintencionados o atacantes externos- les gusta utilizar keyloggers o dispositivos BadUSB para este fin. Los datos confidenciales, contraseñas o códigos de acceso se obtienen manipulando el dispositivo de entrada. Esta forma de sabotaje puede evitarse de forma comparativamente sencilla pero muy eficaz con el SECURE BOARD 1.0 de CHERRY. Con el modo seguro integrado, la prueba de autenticidad del dispositivo se basa en certificados y la transmisión de claves está encriptada. Esto hace imposible que los keyloggers de hardware intercepten datos de acceso y contraseñas sensibles. Al bloquear el canal estándar del teclado, los ataques «BadUSB» también son cosa del pasado: Las memorias USB que se conectan al sistema como un teclado no pueden inyectar entradas incontroladas ni código malicioso.
Defensa contra el código malicioso de los dispositivos BadUSB
Son pequeños, caben en los bolsillos de los pantalones y en la palma de la mano y pueden transportar enormes cantidades de datos: las memorias USB. Si estos soportes de datos móviles se utilizan para el robo de datos u otras acciones maliciosas, las memorias USB, que son neutras en sí mismas, se convierten rápidamente en un dispositivo USB malo.
El problema es que cada memoria USB tiene su propio controlador y firmware en una zona que no es visible para el usuario normal ni para el sistema operativo. Esto significa que no se pueden detectar las manipulaciones. Por ejemplo, el firmware de los controladores USB y, por tanto, la BIOS de los dispositivos USB pueden leerse y modificarse. Aquí se controla por completo la comunicación del controlador USB con el sistema host.
El firmware manipulado puede entonces convertir el dispositivo USB en una tarjeta de red o un teclado y redirigir o manipular el tráfico de datos, o incluso inyectar código malicioso en el ordenador. Por desgracia, los dispositivos USB existentes también pueden reprogramarse de esta forma y, por tanto, verse comprometidos. El SECURE BOARD de CHERRY pone remedio a esta situación: cuando se activa el modo seguro del teclado, se bloquea el canal estándar del teclado. De este modo, los ataques por «USB defectuoso» pertenecen al pasado. Las memorias USB que se conectan al sistema como un teclado no pueden inyectar ninguna entrada incontrolada ni código malicioso. Los fabricantes de clientes ligeros más conocidos (por ejemplo, IGEL) ya admiten el uso del modo seguro y han integrado el software necesario para ello. Pronto estará disponible la solución correspondiente para Windows.
Proteger los datos sensibles (contraseñas, correos electrónicos) de los keyloggers por hardware
Un keylogger es una pieza de hardware o software que se utiliza para registrar las entradas del usuario en el teclado de un ordenador y así monitorizarlas o reconstruirlas. Los keyloggers son utilizados, por ejemplo, por crackers, servicios de inteligencia o autoridades de investigación para obtener datos confidenciales como contraseñas o PIN. Un keylogger puede registrar todas las entradas o esperar a palabras clave específicas, como códigos de acceso, y sólo entonces registrarlas para ahorrar espacio de almacenamiento.
Los keyloggers por hardware se conectan directamente entre el teclado y el ordenador, por lo que pueden instalarse en cuestión de segundos. Los dispositivos que almacenan los datos espiados en una memoria integrada (RAM, EPROM, etc.) se vuelven a retirar más tarde. Las entradas registradas por ellos se leen entonces en otro ordenador. Otras técnicas envían los datos registrados a través de redes o de forma inalámbrica.
Cómo protege los datos sensibles el CHERRY SECURE BOARD 1.0
Con el SECURE BOARD 1.0, CHERRY tiene en su cartera una solución que elimina eficazmente precisamente estas amenazas que plantean los keyloggers por hardware: Con el modo seguro, la prueba de autenticidad del dispositivo se basa en un certificado y la transmisión de claves está cifrada. Esto hace imposible que los keyloggers por hardware intercepten datos de acceso y contraseñas sensibles.
La CHERRY SECURE BOARD 1.0 ofrece funciones de seguridad de primera clase y un rendimiento fiable, ideal para su uso en entornos de trabajo delicados y exigentes.
Aquí encontrará más aplicaciones basadas en tarjetas chip y las ventajas de la función de doble interfaz:
Propiedades
Garantía | 2 años de garantía |
---|---|
Soporte de software | CHERRY KEYS, PC/SC Diagnose Tool |
Cable length | 180 cm |
Sistema operativo | Linux, Mac OS, Windows Vista (64Bit), Windows XP, Windows XP (64Bit), Windows 7, Windows 8, Windows 10, Windows 11 |
System Requirements-Hardware | USB-A |
Longitud del producto sin embalaje | 458 mm |
Width of product without packaging | 188 mm |
Height of product without packaging | 46 mm |
Volumen de suministro | Manual, Teclado |
Funciones del teclado |
|
Material de la tapa del teclado | ABS |
Etiquetado de las teclas | Etiquetado láser |
Funciones especiales de las teclas | calculadora de bolsillo, Programa de correo electrónico, navegador, Bloquear PC |
Pies de apoyo | integrado |
LED de estado | en carcasa |
Tecnología de botones | Cúpula de goma |
Recorrido del botón (mm) Recorrido total | 3 mm |
Avance (mm) | 2,5 mm |
Fuerza de accionamiento (cN) | 70 cN |
Vida útil por botón (en millones de accionamientos) | 10 millones de accionamientos |
Características de conmutación | estándar |
Keyboard format | Tamaño normal (100%) |
Placa metálica integrada | sí |
N-Key Rollover | sin |
Anti-ghosting | sin |
Codificación | Cha Cha 20 |
Tiempo de respuesta | 3-5 ms |
Memoria interna | no |
Lighting | no |
Propiedades de la tarjeta inteligente |
|
Tipos de tarjetas chip | ISO 7816 Cards, ISO 14443A Cards, ISO 14443B Cards, ISO 15693 Cards |
Propiedades de conexión de cables |
|
Cable length | 180 cm |
Volumen de suministro
- Manual
- Teclado
Número de artículo | Disposición | Color | ||
---|---|---|---|---|
JK-A0400BE-2 EAN: 4025112090615 |
BE (Bélgica) | negro | ||
JK-A0400CH-2 EAN: 4025112090516 |
CH (Suiza) | negro | ||
JK-A0400DE-2 EAN: 4025112090127 |
DE (Alemania) | negro | ||
JK-A0400ES-2 EAN: 4025112090530 |
ES (España) | negro | ||
JK-A0400EU-2 EAN: 4025112090141 |
EU (EE.UU. + símbolo €) | negro | ||
JK-A0400FR-2 EAN: 4025112090554 |
FR (Francia) | negro | ||
JK-A0400GB-2 EAN: 4025112090578 |
GB (Reino Unido) | negro | ||
JK-A0400IT-2 EAN: 4025112090592 |
IT (Italia) | negro | ||
JK-A0400PN-2 EAN: 4025112091421 |
PN (PanNordic) | negro | ||
JK-A0400BE-0 EAN: 4025112090608 |
BE (Bélgica) | gris | ||
JK-A0400CH-0 EAN: 4025112090509 |
CH (Suiza) | gris | ||
JK-A0400DE-0 EAN: 4025112090110 |
DE (Alemania) | gris | ||
JK-A0400ES-0 EAN: 4025112090523 |
ES (España) | gris | ||
JK-A0400EU-0 EAN: 4025112090134 |
EU (EE.UU. + símbolo €) | gris | ||
JK-A0400FR-0 EAN: 4025112090547 |
FR (Francia) | gris | ||
JK-A0400GB-0 EAN: 4025112090561 |
GB (Reino Unido) | gris | ||
JK-A0400IT-0 EAN: 4025112090585 |
IT (Italia) | gris | ||
JK-A0400PN-0 EAN: 4025112094958 |
PN (PanNordic) | gris |