CDNs, DRMs y Tokens: Cmo pueden trabajar juntos para prevenir la piratera y los costos crecientes?

Un servicio OTT requiere m ltiples capas de seguridad que van m s all del DRM. Estas capas de seguridad deben abarcar los back-ends de los operadores, las plataformas de seguridad, los dispositivos, las aplicaciones, los empaquetadores y las redes de distribuci n de contenidos (CDN), es decir, los elementos clave de un ecosistema OTT.

Dentro de este ecosistema, siempre hay temas clave que se debaten acaloradamente, por lo que no es de extra ar que en una reciente ronda de conversaciones haya habido un tema candente constante: el acceso il cito a los contenidos de las CDN. Este acceso ilegal no s lo supone un coste adicional para los operadores, sino que tambi n les pone en una situaci n dif cil con los propietarios de los derechos.

La buena noticia es que en NAGRA, tenemos soluciones para ayudar a combatir la pirater a! Pero antes de llegar a eso, vamos a profundizar un poco en el tema.

Centrarse en la seguridad de la CDN

Desde 2020, los piratas han detectado vulnerabilidades en el sistema DRM de Widevine que han permitido la recuperaci n de claves de contenido que descodifican el contenido alojado en la CDN, lo que significa que los piratas pueden acceder il citamente al contenido. Esta vulnerabilidad demostr la necesidad de reforzar la seguridad de acceso a las CDN.

Si bien Google despleg medidas para contrarrestar la amenaza, se necesitaron medidas adicionales a nivel de operador. stas pueden incluir el uso de claves por pista, la renovaci n de las claves de cifrado, la seguridad del acceso a la CDN, el control de las sesiones de streaming y la marca de agua forense del contenido.

Impacto comercial de la pirater a

En un estudio realizado por NAGRA en colaboraci n con la Digital Citizens Alliance (Alianza de Ciudadanos Digitales) en Estados Unidos, se calcula que la pirater a cuesta al mercado estadounidense 1.000 millones de d lares al a o, y las estimaciones apuntan a una cifra similar en Europa.

En lo que respecta al uso il cito de la CDN de un operador por parte de un pirata, los ataques generan costes adicionales de CDN y, a medida que el contenido sigue siendo sindicado por otros piratas, los costes pueden aumentar dr sticamente -tanto en t rminos de uso de datos, como de infraestructura adicional necesaria y costes de retirada- a menos que se establezcan salvaguardias.

Cu l es la soluci n para combatir la amenaza?

En foros como el grupo de trabajo CTA-Wave, del que forma parte NAGRA, se ha debatido el papel de los tokens de acceso en las redes de distribuci n de contenidos (CDN) para asegurar a n m s los contenidos junto con las claves DRM. Conceptualmente, los tokens proporcionan otra pieza de informaci n que se requiere para permitir la reproducci n del contenido. Sin embargo, tambi n pueden copiarse, reutilizarse y modificarse con fines il citos si no se crean de forma segura. Por lo tanto, es fundamental que se adopte una visi n de extremo a extremo para garantizar que se pueda formar una imagen completa y crear una estrategia de seguridad integrada.

El marco de protecci n activa de streaming de NAGRA funciona utilizando varias herramientas, incluida la supervisi n exhaustiva, que identifican y reparan las amenazas basadas en el contenido y el servicio. Alinear la monitorizaci n de la web y la anal tica de la propia plataforma del operador proporciona la mejor visi n posible de la situaci n de la seguridad E2E. Por ejemplo, nuestra plataforma de seguridad puede generar y validar tokens y pre-integrarlos con varios de nuestros socios CDN para su r pida revocaci n cuando sea necesario, y el contenido con marca de agua forense puede revelar el origen de la filtraci n. Otras herramientas del marco de trabajo tambi n desempe an un papel en la protecci n del token, como la seguridad de las aplicaciones y la gesti n de las sesiones. Con una gama cada vez m s amplia de dispositivos que se adaptan a una gran variedad de presupuestos, es poco pr ctico asegurar cada tipo, de ah que se haga hincapi en asegurar la aplicaci n del servicio de streaming contra los ataques a trav s de los servicios de manipulaci n de aplicaciones, jailbrea y detecci n de ra ces. La marca de agua forense en el contenido no solo ayuda a identificar las filtraciones, sino que, al vincular el token de acceso con la marca de agua y la gesti n de sesiones seguras, ofrece la protecci n necesaria para manejar las complejidades de la OTT.

Ayudar a cuantificar el problema a trav s del servicio de evaluaci n de la seguridad de NAGRA

NAGRA trabaja con los principales operadores de v deo de la industria de la televisi n de pago y del streaming para garantizar que tanto los servicios como los ingresos permanezcan seguros. Este di logo continuo significa que entendemos los retos a los que se enfrenta el mercado hoy en d a y estamos preparados para ayudar. Tal vez est a mitad de la migraci n a O.TT o est lanzando un servicio OTT por primera vez.

P ngase en contacto con nosotros aqu para obtener m s informaci n, charlar con uno de nuestros expertos en seguridad o solicitar nuestro servicio de evaluaci n de la seguridad que identificar cualquier punto d bil en sus defensas actuales. Nos encantar a continuar la conversaci n.

LINK:	https://dtv.nagra.com/cdns-drms-y-tokens-como-pueden-trabajar-juntos-p...
	See more stories from nagra

More from Nagra Media Uk Ltd