Il dispositivo sostenuto dal NCSC mira a bloccare le connessioni ai display rischiose

Il National Cyber Security Centre del Regno Unito ha annunciato un nuovo dispositivo hardware progettato per ridurre i rischi posti dalle connessioni ai display, presentato al CYBERUK, la conferenza annuale del governo sulla sicurezza informatica.

Chiamato SilentGlass, il dispositivo plug-and-play è progettato per impedire attività impreviste o dannose attraverso i collegamenti HDMI e DisplayPort tra computer e monitor. Il NCSC ha dichiarato di aver sviluppato la proprietà intellettuale alla base del prodotto e di aver concesso a Goldilock Labs la licenza per produrlo e venderlo in tutto il mondo, in collaborazione con Sony UK Technology Centre.

Secondo il NCSC, schermi e monitor possono rappresentare un punto di accesso trascurato per gli aggressori, perché spesso gestiscono informazioni preziose o sensibili e possono essere utilizzati per ottenere accesso a fini di spionaggio, sabotaggio o guadagno economico. L'agenzia ha affermato che le protezioni tradizionali possono essere costose o inefficienti, soprattutto con la continua crescita del numero di dispositivi connessi.

A cosa serve SilentGlass

• Bloccare le connessioni non autorizzate o sospette tra laptop e display
• Ridurre l'esposizione agli attacchi che prendono di mira le interfacce fisiche dei display
• Offrire un'opzione a basso costo per le organizzazioni con elevati requisiti di sicurezza
• Supportare l'utilizzo in ambito governativo, nelle infrastrutture critiche e nel settore commerciale

Il dispositivo è già stato distribuito in alcuni ambienti governativi ed è stato approvato per l'utilizzo in situazioni ad alta minaccia. Il lancio commerciale segna la prima volta che un prodotto progettato dal NCSC viene concesso in licenza per l'utilizzo con il marchio NCSC.

Ollie Whitehouse, chief technology officer del NCSC, ha dichiarato che il progetto dimostra come l'agenzia possa collaborare con l'industria per trasformare la ricerca sulla sicurezza in prodotti pratici. Goldilock Labs ha affermato che la tecnologia colma una lacuna nel modo in cui vengono protette le interfacce hardware, sostenendo che le connessioni fisiche vengono spesso considerate affidabili per impostazione predefinita, anche se possono essere esposte attraverso la catena di approvvigionamento, le attività di manutenzione o l'accesso diretto.

Le aziende hanno dichiarato che l'obiettivo è rendere più facile l'implementazione di una protezione più efficace per i collegamenti ai display nelle imprese e nelle organizzazioni del settore pubblico, ampliando al contempo l'accesso a una tecnologia precedentemente riservata ad ambienti di sicurezza nazionale più ristretti.