Utilizada en contextos críticos, las comunicaciones out-of-band ayudan a proteger los intercambios y asegurar la continuidad de las actividades de las organizaciones en caso de crisis.
Definición de una comunicación out-of-band
Una comunicación out-of-band se refiere a comunicaciones realizadas fuera de las redes habituales. Utiliza canales reservados y seguros para estar siempre operativa, por ejemplo, en caso de ciberataque o de fallo en la red principal. En esta configuración out-of-band, los flujos de comunicaciones de audio, vídeo y datos suelen estar cifrados de extremo a extremo. Esto protege los intercambios confidenciales o altamente sensibles de cualquier interceptación.
Casos de uso de las comunicaciones out-of-band
Autenticación multifactor (MFA)
La autenticación multifactor (MFA) consiste en verificar la solicitud de conexión de un usuario antes de otorgarle acceso a un recurso. Para ello, utiliza al menos dos factores, uno de los cuales pasa generalmente por una comunicación out-of-band. De hecho, después de introducir sus credenciales (primer factor), el usuario recibirá una solicitud de verificación (segundo factor) en una aplicación cifrada, por ejemplo. Para enviar esta solicitud, el MFA utilizará una red diferente. Objetivo: limitar los riesgos de interceptación de datos en caso de vulnerabilidades en la red utilizada para la conexión inicial.
Comunicaciones sensibles
En el contexto del teletrabajo o del trabajo híbrido, los colaboradores utilizan herramientas de comunicación que no siempre son seguras. Sin embargo, en organizaciones sensibles, la protección de las comunicaciones críticas es un criterio fundamental. Para sus reuniones en línea confidenciales, sobre temas clasificados o mencionados como «Difusión restringida», el uso de sistemas de comunicación out-of-band es esencial.
Continuidad de actividad
Mientras que las organizaciones europeas deben fortalecer su ciberseguridad con la directiva NIS 2, las políticas de gestión de crisis y de continuidad de actividad se convierten en temas importantes. La implementación de herramientas de comunicaciones out-of-band responde a estos desafíos. De hecho, en caso de crisis, los equipos se benefician de canales de comunicación dedicados y seguros. Así pueden responder a incidentes y asegurar la continuidad de la actividad. En las administraciones públicas, dependientes de los medios de comunicación tradicionales, la implementación de un sistema de comunicación out-of-band tiene numerosos beneficios. Garantiza, en particular, la continuidad del servicio público.
La videoconferencia segura para comunicaciones out-of-band
La videoconferencia segura cifrada de extremo a extremo es adecuada para establecer comunicaciones out-of-band internamente. En contextos sensibles, los colaboradores necesitan utilizar una solución de comunicación segura y accesible en todo momento fuera de las redes tradicionales.
Tixeo ofrece una solución de videoconferencia segura, certificada y calificada por la ANSSI
Su cifrado de extremo a extremo, de cliente a cliente, impide cualquier interceptación de los intercambios de audio, vídeo y datos, independientemente del número de participantes en la reunión en línea. En la versión on-premise, la solución se implementa en un servidor dedicado de la empresa, sin impactar en la política de seguridad de la red general. En caso de crisis, Tixeo puede funcionar sin conexión a internet, de forma aislada en la infraestructura de la empresa. Esto permite así un uso interno únicamente, para comunicaciones críticas, y asegura la continuidad de las actividades. La videoconferencia segura contribuye así a reforzar la ciber-resiliencia de las organizaciones.
Finanzas: ¿por qué la videoconferencia segura es el aliado de su gestión de crisis?