¿Qué es el cifrado de datos?

Data encryption is a way of encoding information to make it difficult for unauthorized persons to access it. This procedure protects the data from unauthorized access, manipulation, loss or destruction, whether the data is stored in servers, being transmitted via networks or being actively processed.

• Cifrado en reposo: Para los datos en reposo, hay conjuntos de algoritmos mejorados como AES-256 que se pueden utilizar. Esto garantiza que si el dispositivo de almacenamiento físico se viola de alguna manera, los datos permanecerán inaccesibles sin la clave de descifrado.
• Cifrado en tránsito: Para los datos en tránsito, se utilizan métodos de cifrado como Transport Layer Security (TLS) para establecer un canal de comunicación seguro entre su dispositivo y el servicio en la nube. Esto elimina la escucha y manipulación de datos de amplio rango a medida que opera dentro de las redes.

Data in cloud security is achieved:

• En reposo: Los datos en reposo se protegen mediante el uso de algoritmos de cifrado sólidos o se almacenan en ubicaciones seguras y, a veces, pueden tener otras medidas de seguridad como control de acceso y registro.
• En tránsito: Transit data protection is maintained by a TLS/SSL layer that encrypts the information exchanged between your device and the cloud service.
• In Use: Data in use, is one of the relatively newer areas of interest. Technologies like homomorphic encryption and secure enclaves are being developed to make computations on encrypted data without disclosing the data itself.

La gestión de claves es un componente esencial del cifrado. En entornos SaaS, la responsabilidad de la gestión de claves se puede distribuir de diferentes maneras. 

Algunos proveedores le permiten utilizar claves gestionadas por el cliente, y usted es el único responsable de gestionar las claves utilizadas para cifrar sus datos. Algunos implementan claves gestionadas por el proveedor en las que el proveedor es responsable de la generación, el almacenamiento y la gestión de las claves. 

Para minimizar el riesgo de compromiso, es fundamental cambiar las claves de forma regular. El consumidor puede estar restringido a opciones de recuperación de datos si el proveedor gestiona las claves.

Aquí es donde su acuerdo legal con el proveedor de SaaS entra en juego. Debe indicar específicamente o proporcionar un plan claro sobre cómo se recuperarán y borrarán los datos en caso de cierre o adquisición del proveedor. Si utiliza la clave gestionada por el cliente, debería poder recuperar sus datos cifrados y luego descifrarlos con su propia clave.