Las amenazas cibernéticas no solo roban datos, sino que merman la resiliencia nacional, ponen en peligro la seguridad pública y comprometen la continuidad de los servicios críticos. Cuando los adversarios consiguen acceder a comunicaciones confidenciales, obtienen la capacidad de interrumpir operaciones, manipular la toma de decisiones y socavar los objetivos estratégicos. En este contexto, proteger los canales de comunicación no es opcional, sino un requisito imprescindible, y exige una seguridad que haya sido validada de forma independiente, no solo declarada.

Las misiones más importantes no admiten lugar para la incertidumbre. La integridad de las comunicaciones no se puede delegar; debe diseñarse, gestionarse y defenderse con garantías responsables. Las operaciones de espionaje modernas han demostrado recientemente y en repetidas ocasiones que las redes globales pueden ser infiltradas de forma silenciosa, paciente y sin ser detectadas, a menudo aprovechando el eslabón más débil: la mensajería de confianza. Las herramientas de consumo y la infraestructura prestada llevan ese riesgo a cada conversación, a través de todos los dispositivos y en jurisdicciones que están fuera de su control.

BlackBerry ofrece una plataforma de comunicación autónoma diseñada para los entornos más sensibles. En esta publicación se explica cómo BlackBerry^®UEM BlackBerry^® SecuSUITE^® cumplen los requisitos de certificación o homologación de la BSI (Bundesamt für Sicherheit in der Informationstechnik), qué implica esa evaluación y qué significan las soluciones validadas para el control operativo.

Qué significa la certificación BSI

Los organismos gubernamentales, las organizaciones de defensa y los operadores de infraestructuras críticas se enfrentan a una única pregunta ineludible: ¿cumplirá esta tecnología realmente lo que promete, y lo hará de forma segura? La BSI, la Oficina Federal Alemana de Seguridad de la Información, tiene como misión responder a esa pregunta de forma independiente.

La certificación de seguridad de BSI evalúa los productos de software de seguridad mediante rigurosas evaluaciones técnicas y normas de seguridad bien definidas. Las organizaciones que utilizan estos sistemas no tienen por qué confiar únicamente en las promesas de seguridad de los proveedores; la certificación existe precisamente por estos motivos:

• Verificado confianza sobre supuesta . Sustituye la promesa de un proveedor de que «se han llevado a cabo las medidas de seguridad» por un veredicto técnico independiente, examinado y documentado por una autoridad nacional sin intereses comerciales en el resultado.

• Normas de referencia. Las agencias gubernamentales, las organizaciones de defensa y los operadores de infraestructuras críticas necesitan una norma común y exigible. La certificación de BSI ofrece un punto de referencia de un nivel excepcionalmente alto.

• Responsabilidad en la contratación pública. Para las instituciones públicas y los sectores regulados, la certificación constituye una base sólida para la contratación pública. Si un sistema cuenta con la certificación BSI, se ha demostrado y documentado su seguridad.

• Resiliencia ante ataques maliciosos. La La certificación de seguridad de BSI garantiza que las herramientas que protegen las comunicaciones sensibles han sido sometidas a pruebas de estrés frente a modelos de amenazas conocidos a nivel estatal.

Relación entre la certificación BSI y los Criterios Comunes

Los Criterios Comunes (ISO/IEC 15408) constituyen el marco internacional para evaluar la seguridad de los productos informáticos. Definen qué debe hacer un producto de forma segura y cómo se verifica de forma independiente esa afirmación. Establecen las normas. La BSI alemana es una de las autoridades más respetadas que se encarga de velar por su cumplimiento.

Como organismo nacional de ciberseguridad de Alemania, el BSI actúa en el marco de los Criterios Comunes tanto como autoridad de acreditación como organismo de certificación. Acredita a laboratorios de evaluación independientes, supervisa las pruebas y expide el certificado definitivo. En la mayoría de los casos, una certificación del BSI es un certificado de los Criterios Comunes que cumple con los rigurosos estándares alemanes.

Lo que distingue al BSI y a su labor en ese marco es el escrutinio de seguridad adicional que aporta, más allá de esos controles. Alemania ha exigido históricamente niveles de garantía más elevados y normas de evaluación más estrictas que los mínimos establecidos por el marco. Un certificado expedido por el BSI alemán indica que un producto ha sido sometido a pruebas de resistencia que van mucho más allá de una auditoría de seguridad normal y que no se ha limitado a cumplir una simple lista de requisitos.

Esa certificación también tiene validez internacional. En virtud del Acuerdo de Reconocimiento de los Criterios Comunes (CCRA), los certificados expedidos por el BSI alemán son reconocidos por decenas de países, entre ellos Estados Unidos, Reino Unido, Francia, Canadá y Australia, sin necesidad de una nueva evaluación. Un proceso riguroso. Válido en todo el mundo.

Los Criterios Comunes establecen la norma. El BSI alemán garantiza que no solo se cumple la norma, sino que se supera con creces.

BlackBerry UEM: la gestión de dispositivos finales con certificación BSI

Cuando el BSI certificó BlackBerry UEM la gestión de dispositivos móviles, la solución ofrecía controles de seguridad verificables a lo largo de todo el ciclo de vida de los dispositivos móviles. En concreto, ofrece:

• Configuración remota, supervisión de la seguridad y cumplimiento normativo. Los administradores mantienen una supervisión completa de todos los dispositivos gestionados, desde la implementación inicial hasta el funcionamiento continuo.

• Acceso seguro a aplicaciones y datos. La información confidencial permanece protegida en el punto final en dispositivos iOS® y Samsung Knox®, independientemente de la plataforma.

• Gestión de certificados e identidades criptográficas. La autenticación de dispositivos y usuarios se controla con precisión; las credenciales criptográficas se emiten, gestionan y revocan con integridad.

• Fortalecimiento de dispositivos. Las configuraciones de los puntos finales están fijadas según la política de seguridad establecida en el momento de la implementación y no pueden modificarse sobre el terreno. 

Ventajas operativas

BlackBerry UEM , con certificación BSI, UEM una base operativa segura, no solo un hito técnico. La certificación de seguridad BSI se traduce en ventajas concretas para la organización:

• Se reducen las cargas que supone el cumplimiento normativo. Las organizaciones sujetas a requisitos de seguridad nacional, mandatos sobre infraestructuras críticas u obligaciones de protección de datos pueden presentar la certificación BSI como prueba documentada de que su gestión de terminales móviles cumple una norma rigurosa y validada externamente.

• El riesgo se reduce de forma cuantificable. Todo sistema no verificado es una incógnita. BlackBerry UEM , con certificación BSI, UEM esa incertidumbre. Sus propiedades de seguridad han sido examinadas, probadas y confirmadas por una autoridad independiente del resultado.

• La confianza traspasa fronteras. A través de la CCRA, un único despliegue certificado es reconocido por las naciones aliadas y los socios internacionales sin necesidad de una nueva evaluación.

• Confianza operativa, no solo cumplimiento normativo. Las personas responsables de garantizar la seguridad de las comunicaciones críticas pueden trabajar con un nivel de seguridad que ninguna afirmación de un proveedor puede igualar. Se han cumplido las normas. Se puede confiar en los sistemas.

BlackBerry SecuSUITE: homologado por la BSI para comunicaciones clasificadas

Cuando el BSI certificó BlackBerry SecuSUITE comunicaciones clasificadas, la solución demostró algo que las aplicaciones de consumo no pueden ofrecer: seguridad de extremo a extremo integrada desde el principio. En concreto, ofrece:

• Voz, mensajería y transferencia de archivos con cifrado de extremo a extremo. Las comunicaciones permanecen protegidas tanto en tránsito como en reposo, sin ningún punto de interceptación accesible.

• Verificación continua de la identidad en cada intento de acceso. Se elimina la suposición de que un usuario que antes era de confianza sigue siéndolo. Se bloquea el acceso no autorizado incluso después de la aceptación inicial.

• Metadatos cifrados, inaccesibles para observadores externos. Se cierra la brecha que las aplicaciones de consumo suelen dejar abierta. El contenido de los mensajes puede estar protegido por una plataforma de consumo, pero los patrones, los participantes y la sincronización no lo están. BlackBerry SecuSUITE lo SecuSUITE todo.

Más allá de los productos de consumo: qué significa esta diferencia

Las aplicaciones de mensajería para consumidores se crearon pensando en la comodidad. BlackBerry SecuSUITE diseñó para proteger contra los adversarios. Mientras que las aplicaciones de mensajería para consumidores se quedan cortas en lo que respecta a la verificación de identidad —si es que la realizan—, BlackBerry SecuSUITE la verificación en cada sesión. Mientras que una plataforma para consumidores expone los metadatos a la interceptación o el análisis, BlackBerry SecuSUITE los SecuSUITE . Mientras que un sistema con una gestión laxa deja una brecha para los actores no autorizados, BlackBerry SecuSUITE la SecuSUITE , siempre, sin excepción.

Para las organizaciones que operan en entornos clasificados o sensibles, o para aquellas que necesitan mantener conversaciones confidenciales, esa distinción no es meramente teórica. Es la diferencia entre un sistema que da sensación de seguridad y uno que ha demostrado ser seguro.

Una defensa completa: BlackBerry UEM BlackBerry SecuSUITE

Garantizar la seguridad de las comunicaciones críticas no es una cuestión aislada. La gestión de los puntos finales y las comunicaciones cifradas abordan superficies de ataque distintas; dejar cualquiera de ellas desprotegida pone en peligro a ambas.

El cifrado en tránsito no sirve de nada si el dispositivo emisor ha sido comprometido. El refuerzo de la seguridad del dispositivo no sirve de nada si la aplicación que gestiona la comunicación filtra metadatos o no verifica la identidad. La verdadera integridad de la comunicación requiere que ambas capas funcionen conjuntamente: un terminal reforzado que ejecute una plataforma de comunicaciones segura y certificada, de modo que cada una refuerce a la otra.

BlackBerry UEM políticas estrictas para los dispositivos, controla el aprovisionamiento y garantiza que todos los terminales cumplan con unos requisitos mínimos de seguridad definidos. BlackBerry SecuSUITE todas las comunicaciones que salen de ese terminal estén cifradas de extremo a extremo, que la identidad se verifique en cada sesión y que sean invisibles para los atacantes. Juntos, cubren las brechas que un enfoque de una sola capa no puede cubrir.

En la práctica, las organizaciones obtienen lo que ninguna herramienta individual puede ofrecer: una defensa en profundidad a gran escala. Protección de la identidad validada para todos los usuarios y dispositivos. Conocimiento de la situación en tiempo real en todo el entorno. Una coordinación garantizada que se mantiene durante una crisis o un ciberataque activo, precisamente cuando la integridad de las comunicaciones es más importante.

Asegurar la misión

Las herramientas no certificadas y la infraestructura gestionada externamente entrañan un riesgo que ningún procedimiento operativo puede mitigar por completo. La única postura defendible se basa en comunicaciones seguras de extremo a extremo, soberanas y verificadas de forma independiente: que sean de propiedad propia, estén bajo control propio y se validen en cada capa.

BlackBerry UEM , con certificación BSI reconocida internacionalmente, UEM BlackBerry SecuSUITE , homologado por BSI, SecuSUITE precisamente esa base. No es una promesa de seguridad. Es una prueba de ello.