Lemmings (5)

En mi proyecto actual, curiosamente, trabajamos en el entorno de AVD del cliente «por seguridad» (principalmente para no «sacar» datos, propiedad intelectual ni productos). Supuestamente, el AVD no debe permitir descargar datos, ni a este ni a través de este a la computadora local. La idea es que sólo a través de este entorno se pueda acceder a los servicios de machine learning de Azure.

Lo cierto es que, si bien parte de lo anterior ocurre, son más los problemas y limitaciones que impone para poder trabajar que lo que debe permitir. Ciertamente, la imagen del AVD (me refiero a la pantalla que su usuario ve) no puede mostrarse en una conexión de video iniciada fuera de este entorno, y no se pueden tomar capturas de pantalla (no podía, pero ya lo arreglé). Cualquier intento de acceder un servicio que implique poder sacar datos (un drive, servicio de intercambio de archivos, correo o algo así es bloqueado). Claro, puedo usar Outlook y sacar algo por ahí, pero debo declarar y aceptar la responsabilidad de hacerlo.

Curiosamente, el disco de mi máquina física es mapeado como un «drive C» en el AVD. Algo confuso al inicio, pensando que se trata de un entorno aislado, veía el disco «C:» como algo de la VM asociada al AVD y no había reparado en esto, puesto que para las labores de trabajo resultaba más útil trabajar con la unidad de almacenamiento representada por OneDrive.

Hace tiempo traté de instalar el navegador Brave en la laptop de mi empleador. Las restricciones impuestas por mi empleador me lo impidieron, pero dejé el instalador olvidado en la carpeta de descargas. Durante la semana en la que redacto este post, me contactó el soporte técnico por un ticket de seguridad que no reconocí y que, además, señalaba al navegador Brave.

No tardé mucho en darme cuenta de dónde veía todo esto y de que el disco de mi equipo físico estaba mapeado en el AVD y que, a través de este, podía sacar o meter cuando quisiera a este «entorno seguro y aislado». Un enorme «hoyote» en la idea de seguridad detrás de este AVD.

Nuevamente, el efecto lemming me llevó a creer algo que no era cierto.

Siguiente

Deja una respuesta

Este sitio utiliza Akismet para reducir el spam. Conoce cómo se procesan los datos de tus comentarios.