¿Qué significa un Hosting Cloud cifrado?
La importancia de la seguridad informática y la seguridad de los datos no deja de aumentar: los ataques de ciberdelincuentes a servidores y usuarios crecen año tras año y, con el traslado de muchas actividades al teletrabajo y el uso de servicios en la nube, también aumenta el número de objetivos potenciales. Hoy en día es ya un estándar que la transmisión de datos esté cifrada, aunque a la hora de almacenar muchos usuarios evitan el esfuerzo adicional. Por eso adquiere especial relevancia que el Hosting Cloud esté cifrado. Sin embargo, esta denominación puede tener varios significados.
¿Qué significa que el Hosting Cloud esté cifrado?
El acceso a páginas web se realiza hoy en día casi exclusivamente mediante el protocolo HTTPS, que sin embargo sólo protege la transmisión de datos. La conexión entre un cliente y una presencia en Internet nunca es directa, sino que pasa por varios nodos (gateways) y servidores que reenvían los paquetes. Hasta la segunda década del siglo XXI no era habitual, incluso en grandes empresas como Facebook, que la comunicación estuviera protegida frente al espionaje por terceros. Hoy la normativa de protección de datos obliga a todas las empresas a impedir el acceso no autorizado a las conexiones mediante certificados SSL. Además de esta protección básica, también es importante garantizar la seguridad de los datos almacenados. Básicamente existen tres métodos distintos:
- Cifrado por el proveedor de hosting, p. ej. mediante cifrado en reposo (At-Rest-Encryption)
- Cifrado manual por el cliente
- Cifrado automatizado por aplicaciones del lado del cliente
Para que un Hosting Cloud esté cifrado pueden utilizarse distintos procedimientos. Una diferencia esencial es si el cifrado lo realiza el cliente o el proveedor, ya que ambas opciones tienen sus ventajas y desventajas. En el primer caso el cifrado se realiza de forma automatizada o manual antes de la transmisión de datos, de modo que nadie, salvo el titular local de la clave correspondiente, tiene acceso a la información almacenada. Cuando es el proveedor quien cifra el Hosting Cloud, normalmente se trata de un cifrado en reposo (At-Rest-Encryption), que cifra y descifra los datos al guardarlos y leerlos mediante un procedimiento criptográfico seguro, de manera que los archivos correspondientes no están en texto plano.
¿Qué riesgos corren los datos cuando el Hosting Cloud está cifrado?
Si los datos del alojamiento en la nube se cifran, esto no significa necesariamente que el proveedor deba disponer de la clave correspondiente para poder escribirlos y hacerlos legibles. De ello se derivan varias vulnerabilidades, entre las que la más importante es, sin duda, que tras un ataque exitoso los delincuentes pueden encontrar y utilizar las claves empleadas. Para evitar esto, los proveedores serios las almacenan en un Servidor Dedicado especial y fuertemente protegido. Esto ofrece protección frente a un ataque parcial a sitios web individuales, pero no cuando los ciberdelincuentes infiltran toda una red e incrementan deliberadamente sus privilegios. Que la información esté cifrada por el alojamiento en la nube no afecta a la transmisión de datos ni implica necesariamente una mayor protección de datos o seguridad de la información. Sin embargo, impide el uso indebido si los delincuentes se hacen con el control de servidores individuales y aumenta considerablemente la dificultad de un acceso no autorizado.
¿Qué significa que el cliente cifre los datos por sí mismo?
En general, se considera el procedimiento más seguro cuando la información se cifra directamente en el origen (localmente). De este modo, la clave necesaria solo existe localmente, lo que, junto con HTTPS, proporciona una doble protección a la transmisión de datos y mejora notablemente la protección y la seguridad de los datos. No obstante, los dispositivos informáticos privados suelen estar peor protegidos que los servidores dedicados o VPS comerciales, y la pérdida de la clave implica que toda la información se pierde de forma irrecuperable. Algunas aplicaciones profesionales, por ejemplo en medicina, cuentan con procedimientos integrados y automatizados de cifrado para garantizar una alta protección de datos. En estos casos depende del fabricante si la información puede descifrarse manualmente y cómo se realiza una migración entre distintos programas o de un hardware a otro.
Si buscas un alojamiento en la nube con copia de seguridad automática, puede interesarte un Alojamiento en la nube con backup para ti.
Si para ti es importante que el alojamiento en la nube tenga el servidor ubicado en Alemania, echa un vistazo a las ofertas de la categoría Alojamiento en la nube en Alemania.
¿Quieres utilizar un alojamiento en la nube verde con energía renovable? Entonces elige un proveedor de Alojamiento en la nube verde con energía renovable.
¿Quieres ahorrar costes? Entonces consulta los almacenamientos en la nube gratuitos adecuados para ti.
