Última hora: Keyfactor adquiere InfoSec Global y CipherInsights | Soluciones integrales para descubrimiento, control y agilidad

Feliz MBAM 2.0

Marley estaba muerto, de eso podemos estar seguros. El pobre hombre había muerto trágicamente en su escritorio revisando los registros de auditoría de seguridad tratando de determinar si el ordenador portátil que había sido robado de su joven empleado había sido seguro o no. Y pensar que el diabólico que lo había conseguido podría estar ahora babeando por el contenido de su tienda de cambio de moneda. Mancillando los números de la seguridad social y de las tarjetas de crédito de los clientes. ¡Ojeando documentos confidenciales destinados sólo a los ojos de él y sus socios! EL HOMBRE INCLUSO HABÍA GUARDADO UN ARCHIVO DE CONTRASEÑAS QUE CONTENÍA TODAS LAS CONTRASEÑAS DE ADMINISTRADOR DE SUS SISTEMAS. La tensión del pensamiento había sido demasiado para lo que quedaba de su viejo corazón. Por eso, Marley estaba muerto.

Que no se diga que Scrooge era un hombre tonto a más no poder. Había sido un experto en sistemas desde que las tarjetas perforadas se pasaban por el ordenador central para hacer negocios. Ese viejo mainframe había desaparecido hacía tiempo, incluso antes que el viejo Marley. Scrooge había vivido para ver abundar el uso de portátiles y tabletas. Protegía sus sistemas con un fervor que hacía llorar hasta al más estoico de los expertos en seguridad. Su antivirus escaneaba a sus clientes todos los días y se actualizaba dos veces. Los cortafuegos estaban configurados hasta el punto de que abrir un puerto requería una hazaña sobrehumana. Incluso había dispositivos de red vigilando cada correo electrónico que entraba o salía. Su mañana había estado plagada de su joven administrador de sistemas hablando de más: "Señor, la última versión de Microsoft BitLocker Administration and Monitoring (MBAM) debería salir pronto. Creo que deberíamos considerarlo". Despreció al joven: "A tu MBAM, ¡le digo Humbug!".

Aquella noche, un Scrooge mucho menos curtido estaba sentado en su escritorio, revisando los registros del antivirus antes de retirarse. Un gemido por encima de su hombro le hizo mirar a un espectro espantoso, atado con cadenas y con todo tipo de criaturas colgando de los eslabones. "¡Ebenezer! ¡Tus obstinadas políticas de seguridad serán tu perdición! Contempla mi destino envuelto en las cadenas de informes interminables, y en cada cadena se balancea una criatura malintencionada que piratea mis dispositivos y roba mi almacenamiento. ¡El dispositivo! ¡Nunca aseguramos el dispositivo! Debes evitar mi destino de vagar por toda la eternidad buscando los datos que se perdieron en vida. En esta noche te visitarán tres fantasmas para mostrarte el camino....." y con eso se fue.

Pasaron muchas horas hasta que Scrooge se retiró a dormir, pensando que todo había sido un sueño. De repente, la alarma de su Windows Phone sonó inesperadamente, despertándole de un sueño ya intranquilo. Al coger el teléfono, en la pantalla se leía: "Recordatorio: Los fantasmas vienen a perseguirte. Hora de inicio: AHORA". Tras leerlo, la pantalla del teléfono brilló tanto como el sol del mediodía. Al caer al suelo, una mano salió disparada de la pantalla y luego emergió una figura.

La figura tenía la estatura de un niño, pero una forma borrosa, y cuando Scrooge la examinó más de cerca, pudo ver que la borrosidad era una miríada de datos aleatorios que componían la figura. "Dime, ¿eres tú el espíritu que me fue predicho?". La voz que respondió sonaba a kilómetros de distancia: "Soy el fantasma de la encriptación del pasado. Con sólo que toques un poco mi mano, te mostraré lo que debes ver". Cuando el espíritu puso su mano sobre él, su cabeza se llenó de correos electrónicos y memorandos de hace mucho tiempo y de personas desconocidas, y en un destello cegador, ya no estaba en su casa.

La escena que tenía delante era la de una sala de juntas. La voz distante del espíritu resonó dentro de su cabeza: "¿Reconoces este lugar?". "Sí, lo reconozco. Yo era un administrador de sistemas novato aquí. Se hablaba de proteger nuestros ordenadores con Windows XP. Lo recuerdo bien", con eso, un joven Scrooge estaba dando una presentación, "Así que como puedes ver, invirtiendo esta suma de dinero podremos implementar cualquiera de estas tecnologías para asegurar nuestros ordenadores. Sé que es una suma importante y que su aplicación nos llevará casi un año. También tendremos que enviar a nuestro personal de asistencia a una semana de formación para que aprenda a soportarlo, pero si alguna vez nos robaran la información, entonces estaría a salvo". La escena se desvaneció y sonó la voz del espíritu: "¿Y cuál fue su respuesta?". Scrooge hizo una mueca: "Se rieron de mí. Dijeron que era demasiado costoso y que nuestra contraseña de inicio de la BIOS era suficiente. Incluso si robaban algo, ¿qué se podía hacer con ello? Internet estaba aún en pañales y no había mucho que hacer. Era demasiado difícil de entender para ellos, demasiado difícil enseñar la tecnología. Me sentí desanimado y avergonzado. Juré no volver a hacer el ridículo y que seguiría sus políticas aunque eso llevara a su perdición". Cuando se giró para enfrentarse al espíritu, vio cómo caían trozos de datos de la figura y cómo otros fantasmas volaban desde la oscuridad y se apoderaban de los datos, sólo para huir de nuevo hacia las sombras. Cuando el último trozo de datos de la figura fue robado, hubo otro destello de luz.

La habitación estaba muy iluminada y un cálido fuego llenaba el hogar en una esquina. No había puertas ni ventanas, pero la habitación estaba decorada con el más festivo ambiente de alegría navideña. Un hombre bastante grande y jovial se sentó en una silla de madera cerca de la chimenea, vistiendo una túnica plateada con candados impresos por todas partes. "Bienvenidos, bienvenidos. Soy el fantasma de la encriptación presente. ¡Pasen, pasen! ¡Inicio de sesión aceptado! Este es tu sitio". Y con un gesto de la mano del espíritu, una silla se deslizó por detrás de Scrooge y lo acercó a una pantalla de ordenador que colgaba en el aire. "Dime, espíritu. ¿Cómo vas a ser mi salvación?" No había brisa, pero el pelo castaño del espíritu se movía como si soplara una suave brisa: "Dime, muchacho, ¿qué sistema operativo funciona hoy?". Scrooge pareció confundido por un momento, "Estamos casi terminando nuestra migración a Windows 7 con sólo unas pocas máquinas Windows XP detrás. " La risa del espíritu retumbó en la habitación cerrada sacudiendo todos los accesorios, "Maravilloso, maravilloso. Venid a ver lo que os he preparado". Scrooge miró la pantalla de lo que parecía ser un servidor Windows 2008 R2 y vio una configuración cargándose. El espíritu le sonrió: "Ya he cargado SQL 2008 R2, así que no necesitamos gastar nuestro precioso tiempo en eso. Esto, amigo mío, es Microsoft BitLocker Administration and Monitoring 1.0. Ven y configúralo conmigo. Ven y configúralo conmigo...".

El espíritu tocó el eslabón de Inicio que flotaba en el aire. Scrooge se volvió hacia él: "¿Esto es una Superficie?". El espíritu se limitó a negar con la cabeza y continuó.

El espíritu hizo clic en Acepto y Siguiente

Un brillo travieso brilló en los ojos del espíritu cuando se volvió hacia Scrooge: "Microsoft recomienda que sólo instale todo cuando esté haciendo pruebas, pero seguirá funcionando bien en producción para hasta 21.000 clientes". Y pulsó Siguiente.

"Todavía no tengo Certificados en mi red, pero el equipo de PKI de CSS vendrá la semana que viene para ocuparse de eso; por ahora no cifraremos la comunicación de red", que seleccionó y pulsó Siguiente.

Scrooge miró asombrado, "Este montaje es bastante simple, espíritu"

"Aye lad" y Next fue pulsado de nuevo.

Con mano temblorosa, Scrooge pulsó el fantasmal botón Siguiente que colgaba en el aire.

"¿Qué cuenta se necesita aquí, espíritu?". El hombre jovial soltó una carcajada: "Sólo algo que los informes puedan utilizar para acceder a la base de datos de Informes de Cumplimiento y Auditoría. Una cuenta de servicio SQL básica estaría bien". A continuación se pulsó.

"Cualquier puerto abierto que no esté en uso", dijo el espíritu con naturalidad. (Lo has adivinado) Siguiente otra vez.

Haga clic en Siguiente.

El espíritu sonrió a Scrooge: "¿Quieres hacer los honores?". Scrooge pulsó el fantasmal botón Instalar.

El espíritu hizo clic lentamente en Cerrar y luego abrió regedit y creó una nueva clave en HKEY_LOCAL_MACHINE\Software\Microsoft\MBAM y llamó a la clave dword32 bit DisableMachineVerification dándole un valor de 1. Mientras el espíritu reiniciaba el servidor Scrooge notó un cambio en su comportamiento. Seguía tan jovial como siempre, pero su pelo se había vuelto gris ceniciento durante la instalación. "¿Tan corta es la vida de los espíritus?". El espíritu tosió y balbuceó mientras se reía. "Todos nuestros tiempos son cortos, pero ¿no importa más cómo se gasta que la cantidad de tiempo? Por cierto, puedes instalar el cliente con un simple msiexec /i MBAMClient.msi /q ¡y no olvides configurar las políticas de grupo!". Entonces se volvió completamente gris y una vorágine surgió de la nada convirtiéndolo en polvo y oscureciendo la habitación con su furia. Scrooge cayó al suelo y sólo pudo taparse los ojos hasta que todo quedó en silencio.

Scrooge abrió los ojos y vio un páramo estéril. Al darse la vuelta, contempló una figura espectral completamente vestida cuyo rostro estaba oculto por las sombras. El espectro permaneció en silencio ante él. Esta presencia no era tan acogedora como las otras dos y Scrooge tartamudeó al hablar: "¿Debo suponer que estoy en presencia del fantasma del cifrado que aún no ha llegado?". El silencio fue la única respuesta. "Dime, espíritu, ¿qué va a ser de la configuración del MBAM que revisé antes con tu camarada?". Un delgado dedo de hueso salió de la túnica y señaló a lo lejos. Scrooge se volvió y descubrió que ahora estaba entre lápidas. Scrooge tembló mientras limpiaba el polvo de la más cercana. En ella se leía:

Administración y supervisión de Microsoft BitLocker 1.0

2010-2013

"¡Ningún espíritu! ¡Que no sea así! La facilidad de configuración era grandiosa y la herramienta ¡incluso era gratuita! Dime si estas son las imágenes de lo que será o si son sólo las imágenes de lo que puede ser. Dime que aún hay esperanza para almas como la mía". El fantasma se volvió y señaló en una nueva dirección, donde había un punto de luz. Scrooge corrió desesperado hacia esa luz y la promesa de su calor. En una visión vio a su joven administrador de sistemas guardando cosas en una caja sobre su escritorio. Su voz sonaba confusa por la emoción: "Si me hubiera hecho caso antes de que robaran el portátil de Recursos Humanos. En él había cientos de números de la seguridad social, incluido el suyo. Espero que encuentre otro puesto. Ahora, volvamos a las pruebas beta". "Espíritu, ¿por qué mostrarme estas visiones si mi única esperanza de salvación está en software caducado? ¿Dónde está mi salvación en este empeño?". Una pantalla se abrió en el aire junto a la aparición y algo parpadeó:

"¡La Beta que mencionó el joven Bob! ¡Es MBAM 2.0! El antiguo sólo caducó porque uno nuevo lo reemplazó!" Las imágenes empiezan a parpadear en la pantalla rápidamente:

"¡Vaya, está integrado en la consola SCCM con informes!".

"¡Y mira! ¡Una colección y las líneas de base de configuración, increíble! Debo saber más espíritu, ¡por favor!" Otros fantasmas salieron llorando de sus tumbas: "Los protectores son más flexibles...". Otro gemía: "¡Soporte para Windows 8 y un nuevo portal de autoservicio!". Y aún más gritaban: "¡Reanudar automáticamente desde un estado suspendido!". Los fantasmas giraron y volaron alrededor de Scrooge hasta que todo el paisaje ante él giró y luego todo se volvió negro.

Scrooge se despertó en su propia alcoba rodeado de silencio. Su teléfono estaba en la mesilla de noche, con la pantalla a oscuras. Se levantó de un salto, corrió hacia la ventana y la abrió de par en par. Un niño pequeño estaba sentado en la acera con un ordenador portátil que, sin duda, se conectaba a su red inalámbrica de alguna manera. Dime qué día es hoy". El niño parecía confuso: "Es Navidad, por supuesto, señor". Scrooge se paseó rápidamente por la habitación: "¡Lo han hecho una noche! Claro que sí, claro que sí...". Cogió el teléfono e hizo una llamada: "Bob, ¿se ha informado del robo de algún ordenador portátil? ¿No? Entonces no es demasiado tarde", y se rió como un loco: "Mañana pondremos en marcha MBAM, Bob". ¿Qué? No, es muy fácil y los espíritus ya me han enseñado cómo. No Bob, ya sé que usamos SCCM no Ghost. Me refería a que... no importa, no importa, lo resolveremos enseguida. Sí, sí, muy Feliz Navidad para ti también, Bob".

También fue fiel a su palabra. Dentro de una semana MBAM fue instalado y los dispositivos estaban cifrando. Nunca más se perdieron datos bajo la vigilancia de Scrooges y él lo administró todo alegremente con MBAM. Ahora a ustedes queridos lectores, de parte de todos nosotros en Certified Security Solutions, que tengan una muy Feliz Navidad, y que sus espíritus sean ligeros, no sus cifrados de encriptación.