¿Cuáles son las precauciones de seguridad prudentes a tomar para los viajes de negocios de personas con acceso a información confidencial?

En cuanto a las precauciones de viaje, el EFF tiene estas recomendaciones para viajar a los Estados Unidos:

• Lleve la menor cantidad de datos posible a través de la frontera.
• Mantenga una copia de seguridad de sus datos en otro lugar.
• Cifre los datos en su dispositivo.
• Almacene la información que necesita en otro lugar y luego descárguela cuando llegue a su destino.
• Proteja los datos en sus dispositivos con contraseñas.

Esto se debe a que la política de Aduanas de los EE. UU., que se discute con frecuencia, se otorga permiso y responsabilidad para examinar todos los dispositivos entrantes (y los datos en estos dispositivos), incluidas las computadoras, los teléfonos celulares, etc. Pero no es descabellado suponer que la mayoría Los países de perfil seguirán procedimientos similares. Canadá, por ejemplo, tiene un historial documentado de búsqueda de dispositivos entrantes específicamente para pornografía.

Pero la amenaza no se limita a que los gobiernos examinen datos en sus dispositivos. Ha habido una serie de casos de funcionarios de aduanas que colocaron software de monitoreo / seguimiento en computadoras en tránsito, como este ejemplo del gobierno alemán: Los gobiernos alemanes admiten que el spyware era suyo

Nuevamente, es razonable suponer que la práctica está más extendida de lo que se ha descubierto hasta ahora.

Y con ese fondo, nos movemos a los celulares. Recuerde este caso donde un juez publicó una declaración de que la práctica establecida por el FBI de activar remotamente los micrófonos de los teléfonos celulares para monitorear las conversaciones era de hecho legal Un párrafo importante del artículo:

  

La opinión de Kaplan dijo que la técnica de escucha "funcionaba si el teléfono estaba encendido o apagado". Algunos auriculares no pueden apagarse completamente sin quitar la batería.

Por lo tanto, si no quiere escuchar a escondidas, retire las baterías de todos los teléfonos celulares cercanos. Esto se aplica no solo a los teléfonos que han transitado una frontera aduanera, sino también a los teléfonos que han operado dentro de un país potencialmente inestable (que incluye a casi todos), ya que el software de monitoreo remoto se puede instalar de forma encubierta en la red celular.

Finalmente, no olvide el valor de los volúmenes ocultos de Truecrypt. La negación plausible es útil cuando se trata con gobiernos. Funciona incluso mejor con los medios que usted esperaría que estuvieran formateados en FAT, como los medios flash. De hecho, no sería una mala idea colocar su sistema operativo REAL en la partición oculta de la tarjeta de memoria de su cámara (para una buena medida, coloque unas docenas de imágenes aburridas en la parte visible de la tarjeta). Luego, en el disco duro real de la computadora, simplemente coloque una nueva instalación del sistema operativo que nunca use de todos modos.

Puedo confirmar que la extracción de las baterías antes de las reuniones se realmente en algunas organizaciones. Es al menos parcialmente sensato, ya que la administración de la batería puede ser manejada por una CPU muy pequeña dedicada que no se puede apagar de otra manera: tengo una vieja computadora Mac, una iBook G4, donde una unidad dedicada se llama PMU ( Unidad de administración de energía ). Por extraño que parezca, la PMU también maneja algunos otros periféricos, como el trackpad y, en algunos sistemas, está vinculado al teclado. Si tales cosas suceden en una computadora portátil vieja, es posible que los teléfonos inteligentes más nuevos también incorporen unidades de procesamiento tan pequeñas que no puedan apagarse.

Además, cuando se vendió el primer iPhone, ha habido algunas historias sobre personas que los llevaron al extranjero y obtuvieron facturas tremendas debido a los precios de itinerancia. Resultó que el iPhone revisaría regularmente los nuevos correos electrónicos, incluso si estaban "apagados" . Aparentemente no había manera de "cerrar" realmente un iPhone sin abrir el estuche.

Entonces, si bien la recomendación de quitar la batería parece paranoica, hay algo de lógica detrás. Personalmente, preferiría que todos los participantes de la reunión pusieran sus teléfonos móviles en una caja almacenada fuera de la sala; Esto parece más simple y más seguro.