Almacenamiento en la nube cifrado

por Christopher Prüfer Experto en alojamiento web

Por qué puedes confiar en hosttest

Desde 2006

activo

6.181

Reseñas de clientes

13.179

Ofertas comparadas

> 400

Proveedores

Nuestra metodología de pruebas Sobre nosotros

Un alojamiento en la nube cifrado: ¿qué significa esto?

La importancia de la seguridad informática y de los datos aumenta constantemente: los ataques de ciberdelincuentes contra servidores y usuarios crecen cada año y, con el traslado de muchas actividades al teletrabajo y el uso de servicios en la nube, también aumenta el número de objetivos potenciales. Hoy en día es ya estándar que la transmisión de datos se realice cifrada, pero muchos usuarios rehúyen el esfuerzo adicional para el almacenamiento. Por ello cobra especial relevancia que el alojamiento en la nube se realice de forma cifrada. Esta denominación, sin embargo, puede tener varios significados.

¿Qué significa que el alojamiento en la nube esté cifrado?

El acceso a páginas web se realiza hoy en día casi exclusivamente mediante el protocolo HTTPS, que no obstante solo protege la transmisión de datos. La conexión entre un cliente y una presencia en Internet nunca es directa, sino que pasa por varios nodos (pasarelas) y servidores que reenvían los paquetes. Hasta la segunda década del siglo XXI no era habitual, ni siquiera en grandes empresas como Facebook, que las comunicaciones estuvieran protegidas frente a la intercepción por terceros. Hoy la normativa de protección de datos obliga a todas las empresas a impedir el acceso no autorizado a las conexiones mediante certificados SSL. Además de esta protección básica, también es importante que se garantice la seguridad de los datos almacenados. Básicamente existen tres métodos distintos:

• Cifrado por el proveedor de alojamiento, p. ej. mediante cifrado en reposo (At-Rest-Encryption)
• Cifrado manual por el cliente
• Cifrado automatizado por aplicaciones del lado del cliente

Para que un alojamiento en la nube esté cifrado pueden emplearse diferentes procedimientos. Una diferencia importante es si el cifrado lo realiza el cliente o el proveedor, ya que ambas variantes presentan sus respectivas ventajas y desventajas. En el primer caso el cifrado se efectúa de forma automatizada o manual antes de la transferencia de datos, de modo que nadie, salvo el propietario local de la clave correspondiente, tiene acceso a la información almacenada. Si el proveedor cifra el alojamiento en la nube, suele tratarse de un cifrado en reposo (At-Rest-Encryption), que cifra y descifra los datos al guardarlos y al leerlos mediante un procedimiento criptográfico seguro, de modo que los archivos correspondientes no se almacenan en texto plano.

¿Qué riesgos plantean los datos cifrados en el alojamiento en la nube?

Si los datos en el alojamiento en la nube están cifrados, ello implica necesariamente que el proveedor debe disponer de la clave correspondiente para poder escribirlos y hacerlos legibles. De ello se derivan varias vulnerabilidades, siendo la más importante con seguridad el hecho de que tras un ataque exitoso los delincuentes pueden localizar y usar las claves empleadas. Para evitarlo, los proveedores serios las almacenan en un Servidor Dedicado especial, altamente protegido. Esto ofrece protección frente a un ataque parcial dirigido a sitios web individuales, pero no si los ciberdelincuentes infiltran una red completa y amplían deliberadamente sus privilegios. Que la información esté cifrada en el alojamiento en la nube no afecta a la transmisión de datos ni implica necesariamente una mayor privacidad o seguridad de los datos. Sin embargo, evita un uso indebido si los delincuentes toman control de servidores individuales y aumenta considerablemente la barrera para un acceso no autorizado.

¿Qué significa que el cliente cifre los datos por sí mismo?

En general, es el procedimiento más seguro cuando la información se cifra directamente en el dispositivo local. De este modo, la clave necesaria se mantiene exclusivamente de forma local, con lo que la transmisión de datos, junto con HTTPS, queda doblemente protegida y la privacidad y la seguridad de los datos aumentan notablemente. No obstante, los dispositivos informáticos privados suelen estar peor protegidos que los servidores dedicados comerciales o los VPS (Servidor Privado Virtual), y la pérdida de la clave implica que toda la información se pierde irremediablemente. Algunas aplicaciones profesionales, por ejemplo en medicina, cuentan con mecanismos integrados y automatizados de cifrado para garantizar una alta protección de datos. Aquí depende del fabricante si la información puede descifrarse manualmente y cómo se realiza la migración entre distintos programas o de un hardware a otro.

Si buscas un alojamiento en la nube con copias de seguridad automáticas, ¡puede interesarte un Alojamiento en la nube con copia de seguridad!

Si te importa que el alojamiento en la nube tenga servidor en Alemania, echa un vistazo con más detalle a las ofertas de la categoría Alojamiento en la nube en Alemania!

¿Quieres usar un alojamiento en la nube ecológico con energía renovable? Entonces elige un proveedor de alojamiento en la nube ecológico con energía renovable.