¿Qué es el cifrado de datos?

El cifrado de datos es un método utilizado para codificar la información de tal manera que ninguna persona ajena a la autorizada pueda descodificar y utilizar dicha información. A través del proceso de cifrado de datos, la información queda protegida contra cualquier uso no autorizado, manipulación, pérdida o destrucción, tanto si los datos están almacenados en servidores, como si se transmiten a través de redes o se procesan activamente.

Un estándar para ello es el Advanced Encryption Standard (AES) del NIST, publicado como FIPS 197 en noviembre de 2001.

• Cifrado en reposo: El algoritmo utilizado para los datos en reposo es AES-256. Con este tipo de cifrado, incluso si roban el disco duro que contiene los datos, no habrá forma de acceder a ellos sin la clave para descifrarlos.
• Cifrado en tránsito: Para mantener los datos seguros durante su tránsito, se pueden emplear tecnologías de cifrado como Transport Layer Security (TLS) para crear una conexión segura entre su ordenador y el proveedor de servicios en la nube.

En Seguridad en la nube, los datos se protegen en cada uno de sus tres estados:

• En reposo: Datos en reposo, es decir, datos almacenados, se protegen mediante el uso de algoritmos de cifrado fuertes, como AES bajo la norma FIPS 197 del NIST (NIST), o se almacenan en ubicaciones seguras y, a veces, pueden contar con otras medidas de seguridad como el control de acceso y el registro.
• En tránsito: La protección de datos en tránsito se mantiene mediante una capa TLS/SSL que cifra la información intercambiada entre su dispositivo y el servicio en la nube. TLS 1.3, ahora especificado por el IETF en el RFC 9846 (julio de 2026), está formulado para evitar la interceptación, manipulación y falsificación de mensajes (IETF).
• En uso: Datos en uso es una de las áreas de interés relativamente más nuevas. Se están inventando diversas tecnologías, como el cifrado homomórfico y los entornos seguros (secure enclaves), que realizan cálculos sobre datos cifrados sin revelar los datos en sí.

La gestión de claves es un componente esencial del cifrado. En entornos SaaS, la responsabilidad de la gestión de claves se puede distribuir de diferentes formas.

Algunos proveedores le permiten utilizar claves gestionadas por el cliente, y usted es el único responsable de gestionar las claves utilizadas para cifrar sus datos. Algunos implementan claves gestionadas por el proveedor en las que el proveedor es responsable de la generación, el almacenamiento y la gestión de las claves.

Para minimizar el riesgo de compromiso, es fundamental cambiar las claves de forma periódica. In AWS KMS, las claves gestionadas por AWS rotan anualmente, mientras que la rotación automática es opcional para las claves gestionadas por el cliente (AWS). El consumidor puede verse limitado en sus opciones de recuperación de datos si el proveedor gestiona las claves.

En caso de que el proveedor de SaaS cierre o sea adquirido, el acceso a sus datos cifrados dependería de su acuerdo legal con el proveedor de SaaS y del poseedor de la clave. Debería establecer un plan claro Para sobre cómo se recuperarán y borrarán los datos en caso de cierre o adquisición del proveedor.

Si utiliza la clave gestionada por el cliente, debería poder recuperar sus datos cifrados y luego descifrarlos con su propia clave.