Con presencia en Madrid, San Sebastián, Londres y Los Ángeles, trabaja en más de 20 empresas del índice Fortune500, y lo ha logrado en apenas tres años. Se trata de CounterCraft. ¿Su secreto? Una herramienta con la que engañan a los ciberdelincuentes para que ataquen un escenario ficticio… y seguro.
Una ‘plataforma de engaño de ciber-seguridad’ es una herramienta para el diseño, despliegue y gestión de campañas de engaño para atraer a los atacantes a un entorno controlado en el ámbito empresarial. En nuestro caso, es una plataforma de software que facilita todas las tareas asociadas a esta novedosa tecnología pionera en Europa. Desde el diseño y despliegue de sistemas ficticios para interactuar con el adversario, hasta el análisis de comportamiento para identificar y clasificar su comportamiento malicioso. Incluso respecto al marco de referencia ATT&CKTM de MITRE.
El uso de tecnología de engaño tiene una larga historia en el mundo automóvil. Por ejemplo, en los montajes que se preparan cuando los coches están en pruebas para ‘disfrazar’ sus líneas y evitar desvelar detalles. Sin embargo, a día de hoy, CounterCraft no está trabajando en el sector del automóvil directamente. Dicho esto, hay muchos casos de uso de empleados en otros sectores industriales que se pueden aplicar directamente a este mundo. Un claro ejemplo es el de la protección de la propiedad intelectual. El valor de datos de un modelo o una nueva tecnología es tremendo. Por lo tanto, no son pocos los esfuerzos de quienes intentan robar este tipo de información. El uso de tecnología de engaño es una forma sencilla, incluso, de difundir datos falsos.
Nuestros entornos de engaño están separados de los sistemas de producción. Por lo tanto, se puede parar un ataque de manera que el adversario sea desviado a un entorno ficticio. Así, invertirá su tiempo y esfuerzo en un entorno aislado, seguro y 100% controlado. De esta forma, los sistemas de producción están protegidos, mientras podemos identificar el atacante y estudiar su comportamiento bajo lupa.
Aplicar la tecnología de engaño en un coche
Tal como muchos sistemas en otros ámbitos, se puede imaginar el uso de la tecnología de engaño dentro de un coche como medida de seguridad, o bien la inclusión de un sistema automóvil como activo dentro de una campaña de engaño. Un coche nuevo ya no es una lata de acero con un motor. Tiene sistemas integrados, procesadores potentes, buses de datos y sistemas de comunicación que permiten tener conexión externa con sistemas de gestión y mantenimiento. En fin, toda una red informática móvil.
Por mucho que los fabricantes empleen protocolos propios, o sistemas cerrados, hay un abanico amplio de hacks orientados a coches: por ejemplo, hace poco observábamos una vulnerabilidad publicada recientemente en sistemas de drive-by-wire. El interés hacia los sistemas tecnológicos en el mundo de la automoción está creciendo y, por lo tanto, hay que protegerlos empleando las mismas técnicas que se usan para cualquier otro activo informático. También la tecnología de engaño.
