Dispositivo respaldado por el NCSC pretende bloquear conexiones de pantalla de riesgo

El Centro Nacional de Ciberseguridad del Reino Unido ha anunciado un nuevo dispositivo de hardware diseñado para reducir el riesgo que plantean las conexiones de pantalla. El producto se presentó en CYBERUK, la conferencia anual del Gobierno sobre ciberseguridad.

Denominado SilentGlass, este dispositivo plug-and-play está diseñado para detener actividades inesperadas o maliciosas a través de conexiones HDMI y DisplayPort entre ordenadores y monitores. El NCSC afirmó que desarrolló la propiedad intelectual subyacente y que ha concedido a Goldilock Labs una licencia para fabricar y vender el producto en todo el mundo, en colaboración con Sony UK Technology Centre.

Según el NCSC, las pantallas y los monitores pueden ser un punto de entrada que los atacantes pasan por alto porque suelen gestionar información valiosa o confidencial y pueden utilizarse para obtener acceso con fines de espionaje, interrupción de servicios o beneficio económico. La agencia señaló que las protecciones tradicionales pueden resultar costosas o ineficientes, especialmente a medida que sigue creciendo el número de dispositivos conectados.

Para qué está diseñado SilentGlass

• Bloquear conexiones no autorizadas o sospechosas entre portátiles y pantallas
• Reducir la exposición a ataques dirigidos contra interfaces físicas de pantalla
• Ofrecer una opción de bajo coste para organizaciones con elevados requisitos de seguridad
• Permitir su uso en entornos gubernamentales, infraestructuras críticas y empresas

El dispositivo ya se ha implementado en algunos entornos gubernamentales y ha sido aprobado para su uso en situaciones de alta amenaza. Su lanzamiento comercial supone la primera vez que un producto diseñado por el NCSC se licencia para su uso con la marca del NCSC.

Ollie Whitehouse, director de tecnología del NCSC, afirmó que el proyecto demuestra cómo la agencia puede colaborar con la industria para convertir la investigación en seguridad en productos prácticos. Goldilock Labs declaró que la tecnología aborda una carencia en la forma de proteger las interfaces de hardware, y sostuvo que las conexiones físicas suelen tratarse como fiables por defecto, aunque pueden quedar expuestas a través de las cadenas de suministro, las labores de mantenimiento o el acceso directo.

Las empresas afirmaron que el objetivo es facilitar el despliegue de una protección más sólida para las conexiones de pantalla en empresas y organizaciones del sector público, al tiempo que se amplía el acceso a una tecnología que anteriormente estaba reservada para entornos más restringidos de seguridad nacional.