Puntos clave
- La atestación de dispositivos es el proceso de comprobar un dispositivo o un conjunto de dispositivos de una organización para confirmar que son auténticos, seguros y cumplen las políticas antes de concederles acceso al sistema.
- La atestación de dispositivos valida factores de confianza como la autenticidad del hardware, la integridad del arranque, el estado del arranque seguro, la legitimidad del SO, el estado del cifrado del dispositivo y la detección de modificaciones.
- Al implantar la atestación de dispositivos, las organizaciones deben definir requisitos claros de integridad, segmentar los dispositivos por categoría de riesgo, aplicar los resultados de la atestación a los controles de acceso, crear flujos de trabajo de remediación para las comprobaciones fallidas y vigilar las tendencias de atestación.
A medida que las amenazas se vuelven más sofisticadas, también encuentran formas más elaboradas de infiltrarse en los sistemas. Si no se protegen correctamente, los endpoints son uno de los puntos de entrada más vulnerables que los atacantes pueden aprovechar para lanzar sus ataques. Aquí es donde la atestación de dispositivos cumple un papel clave en la seguridad de endpoints.
La atestación de dispositivos es un proceso que permite a las organizaciones verificar primero si un dispositivo es auténtico, seguro y cumple las políticas antes de concederle acceso al sistema. Sigue el enfoque Zero Trust: elimina cualquier suposición de confianza y valida los dispositivos de forma continua para comprobar que cumplen los estándares de seguridad.
En este artículo profundizamos en el papel decisivo que juega la atestación de dispositivos a la hora de reforzar la seguridad de endpoints.
Qué valida la atestación de dispositivos
Como ya hemos dicho, la atestación de dispositivos garantiza que, antes de dar acceso al sistema a un endpoint, este sea auténtico, seguro y conforme con las políticas. Estos criterios abarcan los siguientes factores de confianza:
- Autenticidad del hardware: comprueba que el dispositivo no es falsificado mediante spoofing ni una imitación
- Integridad del arranque y estado del arranque seguro: verifica que el dispositivo arranca con un firmware autorizado
- Integridad del sistema operativo: confirma que el dispositivo funciona con un SO que no ha sido alterado ni comprometido y que resulta de confianza
- Estado del cifrado del dispositivo: garantiza que el cifrado de disco completo o a nivel de dispositivo está activado y bien configurado para proteger los datos en reposo.
- Detección de modificaciones: confirma que el dispositivo no ha sido manipulado ni sometido a root o jailbreak
Así funciona la atestación de dispositivos en Android
Los dispositivos Android se fabrican con claves respaldadas por hardware y componentes seguros que después se usan para la atestación. Este es el procedimiento habitual de la atestación de dispositivos en Android:
1. El dispositivo recoge señales de integridad
Cuando una app o un servicio solicita un token de atestación, Android comprueba y recopila señales sobre el estado actual del dispositivo mediante sus componentes seguros respaldados por hardware.
2. Se genera una prueba respaldada por hardware
Android crea una prueba criptográfica utilizando componentes seguros como un entorno de ejecución de confianza (TEE). Esa prueba sirve para validar que los datos proceden del dispositivo y no han sufrido ningún tipo de manipulación.
3. El servicio de atestación verifica los datos
Los datos recopilados se verifican después a través de un servicio o una solución de gestión que comprueba si el dispositivo cumple las políticas de seguridad definidas.
4. Se aplican las decisiones de acceso
Si el dispositivo cumple las políticas de seguridad definidas, se le concede acceso. En caso contrario, se bloquea.
La atestación de dispositivos en un modelo Zero Trust
Zero Trust se rige por el principio «nunca confíes, verifica siempre» y exige una validación continua del cumplimiento de los dispositivos. El marco lo consigue así:
- Evaluando el estado del dispositivo: se ejecutan pruebas en los dispositivos antes de dar acceso a las aplicaciones
- Revalidando la integridad del dispositivo: se confirma la integridad del dispositivo durante las comprobaciones de políticas
- Activando el acceso condicional: se detecta y notifica la necesidad de aplicar restricciones cuando cambia el estado del dispositivo
- Registrando los resultados de la atestación: se guardan registros que sirven para auditorías y analytics
Cómo llevar la atestación de dispositivos a gran escala
Si una organización va a implantar modelos de atestación de dispositivos para lograr una seguridad de endpoints sólida, conviene que:
- Defina requisitos claros de integridad del dispositivo: establece políticas que estandaricen los requisitos de tu organización al determinar los parámetros de integridad de los dispositivos.
- Segmente los dispositivos por categoría de riesgo: las organizaciones también deberían tener una forma concreta de agrupar los dispositivos según su nivel de riesgo. Así se garantiza que los controles de seguridad se aplican correctamente a cada categoría.
- Aplique los resultados de la atestación a los controles de acceso: una vez obtenidos los resultados de la atestación, las organizaciones pueden integrarlos en sus sistemas de control de acceso. Por ejemplo, solo los dispositivos que superan las comprobaciones acceden a los recursos y los que no lo hacen quedan bloqueados.
- Cree flujos de trabajo de remediación para las comprobaciones fallidas: las organizaciones también pueden diseñar un procedimiento automatizado que oriente a los usuarios cuando sus dispositivos no superan las comprobaciones.
- Vigile las tendencias de atestación: revisa de forma continua los patrones de atestación en todo el parque de dispositivos para detectar riesgos emergentes.
Aspectos a tener en cuenta en entornos multiplataforma
Android usa una atestación respaldada por hardware basada en claves seguras, pero otras plataformas aplican conceptos parecidos de otra manera.
- Los dispositivos Apple se apoyan en Secure Enclave y en mecanismos de atestación de la plataforma
- Los dispositivos Windows usan atestación basada en TPM y señales de estado del dispositivo
Si tu organización gestiona parques de dispositivos mixtos, deberías:
- Alinear los requisitos de atestación entre plataformas
- Estandarizar los niveles de confianza y los umbrales de aplicación
- Evitar puntos ciegos propios de cada plataforma
- Documentar el comportamiento de la atestación para las revisiones de cumplimiento
Integración con NinjaOne
La monitorización y gestión remota (RMM) de NinjaOne te ayuda a optimizar la atestación de dispositivos mediante la verificación de su autenticidad, las comprobaciones de integridad y la garantía de cumplimiento.
Por qué importa la atestación de dispositivos en la seguridad de endpoints
Los endpoints son algunos de los puntos de entrada más accesibles para los atacantes, lo que los convierte en activos especialmente expuestos al riesgo dentro de una organización. La atestación de dispositivos ayuda a mitigar las ciberamenazas dirigidas al parque de dispositivos de una organización. El proceso consiste en validar factores de confianza como la autenticidad del hardware, la integridad del arranque, el estado del arranque seguro, la legitimidad del SO, el estado del cifrado del dispositivo y la detección de modificaciones. Estas comprobaciones ayudan a confirmar que los dispositivos son auténticos, seguros y cumplen las políticas antes de darles acceso al sistema.
Temas relacionados:
