Sé que mi empresa está probando algo llamado "Inspección SSL" basado en Websense, que es nuestro proxy. No puedo proporcionar más detalles sobre esto, pero ¿significa esto que, en principio, todo mi tráfico SSL, por ejemplo, mi contraseña de banco web o mi PIN de seguridad, podría ser leído por WebSense?
Sí. Con esa configuración, WebSense puede descifrar y analizar datos. Esto es lo que hace WebSense como un proxy con capacidad para inspeccionar las conexiones SSL.
La validación de certificados garantiza lo siguiente
El Administrador de seguridad de red tiene la capacidad de decidir qué sitio se va a instalar No se permite el cliente.
Control sobre los datos transmitidos
Sí, la inspección SSL es esencialmente un "ataque" de intermediarios (excepto que no es realmente un ataque, ya que está siendo realizado por el propietario de la infraestructura) con la intención de poder leer todo el tráfico que proviene de su empresa. o cruce la red de su empresa, incluso si se está utilizando SSL.
En consecuencia, no debe enviar nada desde la máquina de su empresa o a través de la red de la empresa que no desee que lea su equipo de seguridad corporativo.
(que es una buena regla general en cualquier caso).
Algunos otros puntos a tener en cuenta:
Si una organización tiene que implementar un sistema robusto de Prevención de Pérdida de Datos, tendrán que verlo todo, por lo que a pesar de que están implementando la Inspección SSL, no significa que tengan malas intenciones. No es muy divertido para sus empleados, por supuesto, por lo que la transparencia es tan importante.
Algunos enlaces de Security.SE en este sitio que pueden ayudarlo:
Cuando una empresa utiliza un proxy para inspeccionar la comunicación de SSL de los empleados, falsifican el certificado de destino (por ejemplo, su banco) para que el empleado piense que se comunica con el banco pero en realidad se comunica con el proxy y el proxy a su vez se comunica con el banco. El proxy usa su propio certificado raíz para la ruta del empleado-proxy.
Cuando intenta iniciar sesión en su cuenta bancaria desde la computadora de su compañía, ocurre lo siguiente:
Sin embargo, aún puede conectarse a su banco de una manera segura:
Si usa su propia computadora en la red de la empresa, cuando obtenga la página de inicio de sesión en el banco, mire el certificado real que se le muestra (normalmente haciendo clic en el icono de candado) y compare su huella digital con una huella dactilar que obtuvo a través de otro canal de comunicación (p. ej., recopile de antemano las huellas deseadas en su casa y escríbalas en un papel). Las huellas digitales no pueden ser falsificadas por un proxy.
Si usa la computadora de la compañía, es posible que desee comparar las huellas digitales, pero recuerde que esta no es su máquina; la compañía podría haber instalado todo tipo de software / registradores de rastreo. No hagas cosas muy sensibles en el software de hardware + que no controlas completamente (aunque los problemas de confianza del sistema operativo o los controladores de dispositivos son un tema importante para otra discusión, sin embargo ...)