Guillem Alsina Gonzàlez
Penta Security inició su trayectoria en la comercialización de tecnología de cifrado en el mercado surcoreano en el año 2004 y, durante estas ya más de dos décadas, la plataforma D.AMO ha sido implantada en el sector público, en servicios financieros y en empresas privadas, y actualmente se encuentra en fase de expansión hacia mercados internacionales.
Recientemente, la firma integró en dicha plataforma algoritmos de criptografía poscuántica estandarizados por el Instituto Nacional de Estándares y Tecnología de los Estados Unidos (NIST), con los cuáles introdujo una arquitectura híbrida que permite el funcionamiento en paralelo de los sistemas criptográficos tradicionales con los nuevos algoritmos poscuánticos, con el objetivo de preparar las infraestructuras de las organizaciones para la llegada de la computación cuántica.
Siguiendo esta línea de desarrollo, Penta Security ha anunciado ahora el lanzamiento de D.AMO onOS v5.0, una solución de cifrado orientada a proteger datos no estructurados en entornos Linux, una herramienta diseñada para cifrar de manera integral la información heredada y los datos inactivos, con el fin de eliminar las áreas desprotegidas que habitualmente son el primer objetivo de los atacantes cuando logran acceder a una red corporativa.
La nueva versión se centra en reducir la superficie de exposición a las amenazas, un factor crítico en el diseño de arquitecturas actuales, ya que las violaciones de datos personales suelen originarse en puntos ciegos de la seguridad, tales como registros de sistemas sin cifrar o una gestión inadecuada de las claves.
Para mitigar estos riesgos operativos, D.AMO onOS v5.0 cifra la totalidad de los datos de registro, incluidas las actividades de cifrado y descifrado, de modo que si se produce una exfiltración de información hacia el exterior de la organización, los atacantes no pueden acceder a los datos en texto plano. La solución también guarda un historial seguro de descifrado, lo que proporciona a los administradores de sistemas pruebas fiables para auditorías posteriores a un incidente y para el análisis forense.
A nivel de impacto en la infraestructura informática, el software minimiza las diferencias operativas antes y después del proceso de cifrado, incluso cuando se despliega en entornos de sistemas de archivos de red a gran escala, como NFS y Samba, permitiendo mantener un rendimiento de cifrado comparable al de los entornos de texto plano, mejorando además la continuidad del servicio y la disponibilidad del sistema ante posibles fallos de red o de hardware.
Desde la dirección de cumplimiento normativo de Penta Security se ha señalado que, ante el incremento de los ciberataques impulsados por sistemas de inteligencia artificial, la prevención absoluta perimetral resulta cada vez más compleja, motivo por el cual se insta a las organizaciones a reorientar sus estrategias de seguridad hacia la reducción de la superficie de exposición y la eliminación de los puntos ciegos internos.
Según la firma, la premisa técnica actual pasa por establecer una arquitectura que mantenga los datos ilegibles en caso de ser sustraídos, asegurando así el control de la información en infraestructuras de tecnologías de la información de alta complejidad.
