Una red clasificada es tan segura como los tendidos de cable entre salas seguras. El PDS de portadora alarmada de RBtec protege SIPRNet y otros circuitos clasificados entre SCIF y edificios conectados, conforme a CNSSI 7003 y sin encapsulado de concreto.
No dentro del SCIF, ni dentro de la sala de servidores. La exposición se encuentra en el trayecto entre ambos: el tendido que sale de un Área de Acceso Controlado y atraviesa pasillos comunes, espacios sobre el cielo raso, ductos verticales u otras áreas de menor nivel de control. El mismo problema se repite a escala de campus cuando dos edificios están conectados directamente y la fibra entre ellos cruza terreno abierto. Esos tramos no controlados son exactamente lo que un Sistema de Distribución Protegida existe para asegurar: la protección de SIPRNet y de otros circuitos clasificados en la capa física, donde ningún firewall puede ver el ataque.
La CNSSI 7003 rige los Sistemas de Distribución Protegida para los sistemas de seguridad nacional y reconoce dos enfoques. Un portador endurecido encierra el tendido en un ducto sellado y lo acompaña con inspecciones visuales periódicas. Un portador alarmado reemplaza el concreto y los recorridos de inspección por monitoreo continuo: el propio portador queda supervisado, y cualquier intento de abrirlo o alterarlo genera una alarma desde que comienza. El diseño del PDS se documenta y lo aprueba la Autoridad de Autorización responsable de los circuitos, y el enfoque alarmado está reconocido en la CNSSI 7003 como alternativa aceptada al portador endurecido.
Se releva la ruta, se instala el portador a lo largo de ella, y el monitoreo se pone en marcha y se documenta contra la CNSSI 7003 para el paquete de aprobación de la Autoridad de Autorización. A partir de ahí la protección es continua: sin rondas diarias de inspección, sin volver a colar concreto cuando cambia la ruta, y cualquier intento de manipulación se alarma mientras está ocurriendo en lugar de descubrirse en un recorrido.
Agencias de gobierno e instalaciones militares que operan circuitos clasificados, contratistas de defensa autorizados que operan salas SCIF bajo los requisitos de seguridad aplicables a la instalación, y organizaciones de cualquier tipo que enlazan dos edificios y quieren que la conexión entre ellos esté protegida físicamente, no solo de forma lógica.
ShortPDS dentro del edificio, de SCIF a sala de TI o de SCIF a SCIF.
FiberPDS entre dos edificios conectados directamente.
PDS de portador alarmado en lugar de inspecciones diarias del ducto.
Monitoreo continuo en línea con la CNSSI 7003.
Una alternativa reconocida al ducto encerrado en concreto.Sin recorridos diarios de inspección visual.La manipulación se alarma desde que empieza, en la capa física.Documentación preparada para la Autoridad de Autorización.Estamos aquí para ayudarle. Ya sea una pregunta rápida o algo más complejo: sin presiones, solo respuestas.
Un PDS es la protección física que se aplica a SIPRNet y a otros circuitos clasificados donde corren fuera de un Área de Acceso Controlado, por ejemplo entre un SCIF y la sala de TI. La CNSSI 7003 define los dos enfoques aceptados: portador endurecido y portador alarmado.
Un portador endurecido encierra el tendido en un ducto sellado e inspeccionado. Un portador alarmado, en cambio, monitorea el portador de forma continua, de modo que una manipulación genera una alarma en tiempo real. El enfoque alarmado elimina el encierro en concreto y las inspecciones visuales periódicas.
En todo punto donde un circuito clasificado sale del espacio controlado: de un SCIF a la sala de TI o de comunicaciones, entre SCIF, entre pisos, o entre edificios conectados directamente. La Autoridad de Autorización de la red determina la protección requerida en cada tramo.
Sí. FiberPDS protege físicamente la fibra entre dos ubicaciones conectadas directamente, como dos edificios de un mismo campus. La protección del portador complementa los controles de seguridad aplicados en la red.
No. El monitoreo continuo reemplaza el régimen de inspección visual de un portador endurecido. Esa es la principal ventaja operativa: la protección está siempre activa, y nadie recorre la ruta con una linterna.
Instalaciones reales que muestran el problema de cada sitio,
qué se instaló y cómo funciona.
RBtec ofrece soluciones de seguridad perimetral utilizadas en todo el mundo. Con más de 5,000 sistemas instalados en 57 países, nuestros productos combinan confiabilidad, rentabilidad y facilidad de uso para instalaciones de distintos tamaños y niveles de riesgo.
