¿Podría la tecnología que utiliza suponer un riesgo para la seguridad nacional?
Sin duda, es posible. La Comisión Federal de Comunicaciones de EE. UU. (FCC) ha ampliado recientemente la lista de fabricantes y servicios que considera que suponen un riesgo para la seguridad nacional.
La FCC elaboró por primera vez su lista tras la aprobación de la Ley de Autorización de Defensa Nacional (NDAA) de (se abre en una nueva pestaña). El artículo 889 de dicha ley prohíbe a los organismos del Gobierno de los Estados Unidos, así como a sus contratistas y proveedores, adquirir equipos y servicios de telecomunicaciones fabricados por determinadas empresas chinas.
Otra ley, la Ley de Redes Seguras de EE. UU., define con mayor detalle la función de la FCC en la elaboración y el mantenimiento de esta lista. La FCC ha actualizado la lista por última vez en September 2022 (se abre en una nueva pestaña). Muchas de las empresas prohibidas por la NDAA también figuran en la lista actualizada de la FCC. Entre ellos se incluyen:
- Huawei Technologies Co. S.L.
- ZTE Corp.
- Hytera Communications Corp.
- Hangzhou Hikvision Digital Technology Co.
- Dahua Technology Co.
- Aventura Technologies S.A.
Sin embargo, la situación es un poco más complicada. Es posible que el mero hecho de mirar la etiqueta de una caja o de una cámara no le permita saber si el chipset que contiene ha sido fabricado por alguna de las empresas que figuran en la lista. Esto se debe a que la lista incluye no solo a estas empresas, sino también a sus filiales y empresas asociadas. Muchos de sus dispositivos, sobre todo las cámaras de vídeo, se comercializan como productos de marca blanca y se venden bajo otras marcas.
Además de los fabricantes mencionados anteriormente, tanto la FCC como la lista actualizada de la sección 889 de la NDAA incluyen también productos, soluciones y servicios suministrados por la empresa AO Kaspersky Lab, con sede en Rusia. Esta novedad podría plantear importantes retos para muchas organizaciones. Kaspersky ofrece soluciones y servicios de seguridad que abarcan desde aplicaciones para particulares hasta soluciones para empresas. Dado que muchas personas trabajan desde casa y utilizan sus propios ordenadores, tabletas y teléfonos, no sería extraño encontrar productos de Kaspersky destinados a usuarios particulares que interactúen con un entorno informático empresarial, incluso si la organización no es cliente directo de Kaspersky.
Además, la FCC ha añadido varios nombres a su lista de empresas prohibidas, entre los que se incluyen:
- China Mobile International USA Inc.
- China Telecom (Américas) Corp.
- Pacific Network Corp. y su filial, ComNet (USA) LLC
- China Unicom (Américas) Operations Ltd.
¿Cómo puede ayudar Tanium?
Tanium sigue supervisando y actualizando las etiquetas correspondientes a los fabricantes y sus filiales a los que se les ha prohibido actuar como proveedores del Gobierno de los Estados Unidos. El módulo Discover de Tanium puede utilizar estas etiquetas para ayudar a los administradores a identificar y localizar los dispositivos bloqueados. De este modo, se podrá proceder a la sustitución de dichos dispositivos.
Por ejemplo, Tanium puede detectar el software de Kaspersky Lab de varias maneras:
Tanium Interact (se abre en una nueva pestaña) Preguntas:
- Buscar instalaciones:
Obtener las aplicaciones instaladas en todos los equipos: - Consultar estado:
Obtener la versión del cliente de Kaspersky, la versión de la base de datos de Kaspersky y los días de antigüedad de la base de datos de Kaspersky de todos los equipos que tengan instaladas aplicaciones cuyo nombre contenga «Kaspersky»
Tanium Data Explorer (se abre en una nueva pestaña) — utilice el informe «Inventario de software» de ADI para revisar los datos de las aplicaciones instaladas y añada un filtro para Kaspersky
Tanium Deploy (se abre en una nueva pestaña) — si un cliente gestiona activamente Kaspersky a través de Deploy
Búsqueda de proveedores de servicios
Tanium Reveal puede ayudar a los administradores a determinar si sus organizaciones reciben servicios de alguno de los proveedores de servicios prohibidos. Para ello, Reveal analiza el contenido de los documentos con el fin de determinar si la organización mantiene relaciones comerciales con un proveedor inhabilitado. Entre estos documentos pueden figurar contratos, órdenes de compra, facturas y listas de proveedores.
Si bien algunas organizaciones pueden recurrir a métodos manuales y estáticos para determinar con quiénes hacen negocios, Tanium Reveal puede realizar búsquedas más exhaustivas y en tiempo real para descubrir vínculos que los métodos más antiguos pasan por alto. Tanium Reveal ofrece una visión en tiempo real del contenido de sus documentos y le ayuda a cumplir con los requisitos de consulta razonable.
Si es usted cliente de Tanium, consulte nuestro artículo de la comunidad « » () en (se abre en una nueva pestaña) , que le guía paso a paso en el proceso de identificación y notificación de los dispositivos que coinciden con aquellos cuyo uso está prohibido.
Si necesita ayuda para determinar si su organización está utilizando productos o servicios prohibidos, visite o póngase en contacto con Tanium en (se abre en una nueva pestaña),o .
