¿Qué es el cifrado de datos?

El cifrado de datos es una forma de codificar información para dificultar el acceso a personas no autorizadas. Este procedimiento protege los datos del acceso, la manipulación, la pérdida o la destrucción no autorizados, ya sea que los datos se almacenen en servidores, se transmitan a través de redes o se procesen activamente.

• Cifrado en reposo: Para los datos en reposo, hay conjuntos de algoritmos mejorados como AES-256 que se pueden utilizar. Esto garantiza que si el dispositivo de almacenamiento físico se viola de alguna manera, los datos permanecerán inaccesibles sin la clave de descifrado.
• Cifrado en tránsito: Para los datos en tránsito, se utilizan métodos de cifrado como Transport Layer Security (TLS) para establecer un canal de comunicación seguro entre su dispositivo y el servicio en la nube. Esto elimina la escucha y manipulación de datos de amplio rango a medida que opera dentro de las redes.

Los datos en Seguridad en la nube se logra:

• En reposo: Los datos en reposo se protegen mediante el uso de algoritmos de cifrado sólidos o se almacenan en ubicaciones seguras y, a veces, pueden tener otras medidas de seguridad como control de acceso y registro.
• En tránsito: La protección de datos en tránsito se mantiene mediante una capa TLS/SSL que cifra la información intercambiada entre su dispositivo y el servicio en la nube.
• En uso: Los datos en uso son una de las áreas de interés relativamente nuevas. Se están desarrollando tecnologías como el cifrado homomórfico y los enclaves seguros para realizar cálculos en datos cifrados sin revelar los datos en sí.

La gestión de claves es un componente esencial del cifrado. En entornos SaaS, la responsabilidad de la gestión de claves se puede distribuir de diferentes maneras. 

Algunos proveedores le permiten utilizar claves gestionadas por el cliente, y usted es el único responsable de gestionar las claves utilizadas para cifrar sus datos. Algunos implementan claves gestionadas por el proveedor en las que el proveedor es responsable de la generación, el almacenamiento y la gestión de las claves. 

Para minimizar el riesgo de compromiso, es fundamental cambiar las claves de forma regular. El consumidor puede estar restringido a opciones de recuperación de datos si el proveedor gestiona las claves.

Aquí es donde su acuerdo legal con el proveedor de SaaS entra en juego. Debe indicar específicamente o proporcionar un plan claro sobre cómo se recuperarán y borrarán los datos en caso de cierre o adquisición del proveedor. Si utiliza la clave gestionada por el cliente, debería poder recuperar sus datos cifrados y luego descifrarlos con su propia clave.