¿Es seguro el almacenamiento en la nube? [como hacerlo mas seguro]

0
48
¿Es seguro el almacenamiento en la nube [como hacerlo mas seguro]

Todavía parece haber bastante sospecha sobre el almacenamiento en la nube, especialmente en relación con su seguridad. Existe una idea común de que no solo es fácil de piratear, sino también que Google (o cualquier servicio de nube que uses) tiene acceso completo a sus datos junto con la NSA. Este artículo intentará abordar algunos de los conceptos erróneos más comunes sobre el almacenamiento en la nube y, lamentablemente, confirmar algunos de sus peores temores.


Consejos de seguridad de almacenamiento en la nube

Primero, te brindamos algunos consejos rápidos sobre cómo mantenerte seguro al usar el almacenamiento en la nube.

  • Lea los términos y condiciones de su servicio de almacenamiento en la nube elegido y asegúrese de que está de acuerdo con lo que contiene.
  • Asegúrese de que sus cargas y descargas estén encriptadas y, si es posible, use un servicio que mantenga sus datos encriptados en la nube y que también limite la cantidad de personas que pueden acceder a ellos.
  • Las herramientas de cifrado previo como Boxcryptor y Spideroak te permiten cifrar sus datos antes de que lleguen a su servicio en la nube. Esta es una gran idea para tomar la seguridad de sus datos en sus propias manos.
  • No subas nada que al acceder otra persona no te sientas cómodo, ya sea un empleado de tu proveedor de servicios, anunciantes o el gobierno.
  • Proteja con contraseña la conexión Wi-Fi de tu hogar y no cargues contenido en conexiones públicas, como en una biblioteca o cafetería.
  • No cargues nada en la nube que sea ilegal o altamente sensible: las imágenes desnudas, los registros médicos y la información financiera son obvias, no, no, si está en absoluto paranoico (y deberías estarlo).
  • Obtén una contraseña sólida y no se la digas a nadie.
  • Usa múltiples servicios en la nube para una capa adicional de redundancia y respalde también todo lo que se encuentre fuera de la nube.
  • Anticipe lo que podría suceder y planifíquelo: cuenta deshabilitada, computadora portátil robada, servidores fallidos, etc.
  • No asuma que un servicio en la nube será confiable y es poco probable que se sienta decepcionado si resulta que no lo es.
  • Por supuesto, trate de elegir un servicio con una buena reputación de seguridad antes de comenzar también.

Almacenamiento en la nube


Necesitas una segunda copia de seguridad para los datos que posees en la nube

Uno de los temas menos discutidos es el de la permanencia de tus datos. Si algo le sucede a tu proveedor de nube, ¿qué pasa con tus datos? Cuando MegaUpload se apagó hace un tiempo, había una gran cantidad de datos cargados que simplemente desaparecieron en el aire. La mayoría de los servicios principales no garantizan la disponibilidad continua o la integridad de su contenido cargado, por lo que debes tener en cuenta cuáles son sus expectativas para tus datos antes de enviarlos a la nube. Querrás asegurarte de que comprendes completamente si puedes recuperar tus datos si tu cuenta está desactivada o si el servicio también se apaga. Y si hay un problema de su lado y sus datos están dañados, ¿entonces qué?


Conoce qué pasa si pierdes el acceso.

También querrás asegurarte de que comprende exactamente cómo se puede desactivar tu cuenta y qué pasa con tus datos, si es así. Supongamos que tienes un servicio pagado y que no realizas un pago: ¿simplemente se te excluye hasta que pagues tus tarifas o se pierden tus datos? ¿Cuánto tiempo se guardan tus datos hasta que se vuelven inaccesibles?

A nadie le gusta leer la letra pequeña, pero si planeas colocar documentos o imágenes importantes en la nube, querrás asegurarte de saber qué les sucede en caso de que algo vaya mal. Y no hace falta decir que deseas utilizar la nube como parte de una estrategia de copia de seguridad con múltiples puntos de almacenamiento, esto se denomina redundancia. No cargues solo en la nube y esperes que tus datos estén seguros. También querrás armarte con información sobre las leyes que rigen el país o países en los que se almacenarán tus datos.


Conoce quién más tiene acceso a sus datos

La pregunta más importante es: ¿quién tiene acceso a tus datos? Tal vez lo tengas cifrado mientras se está cargando y tu cuenta está protegida por una contraseña impenetrable, pero ¿qué cuenta eso si la NSA, los empleados del servicio en la nube y todos los anunciantes del planeta tienen acceso gratuito a tus valiosos datos? CISPA (la Ley de Protección e Intercambio de Inteligencia Cibernética, 2013) tiene un amplio apoyo a través del sector de la tecnología, incluido Google, y esta ley significa que las empresas que utilizas pueden monitorear tu contenido en la nube con la intención de “informar al gobierno” si se encuentran con algo dudoso. Esta es una ridícula invasión de la privacidad, ya sea que esté formulada en términos de “asuntos de seguridad nacional” o no.

Parece descaradamente obvio que cualquier persona que no sea buena no va a alojar sus estrategia de dominación global en la nube, por lo que este acto realmente solo le da a las empresas carta blanca para husmear en tus datos y, más probablemente, usar eso para apuntar con publicidad o, lo que es peor, para extraer datos de su información y venderla a los anunciantes.


Asegúrate de que tus datos estén encriptados en cada etapa

El siguiente error es sobre el cifrado: ¿se cifran tus datos mientras se cargan y se descargan, y se cifran mientras están alojados en la nube? Si no deseas leer los términos y condiciones de tu servicio, solo puedes hacer una carga de prueba y ver si su URL comienza con https o si aparece el ícono de un candado en la barra de direcciones. Más allá de esto, querrás saber quién tiene acceso a las claves de cifrado y qué tipo de medidas de seguridad tiene su servicio.

Seguridad de almacenamiento

Recuerde que la NSA simplemente estaba retrocediendo Gmail cuando rebotaba entre los servidores de Google y los centros de datos porque estaba encriptada durante el envío. Si tu servicio no se encripta durante la carga y la descarga, querrás encontrar un servicio que lo haga o usar una aplicación de terceros para hacer el trabajo. Necesitas saber si todo está encriptado también, o solo ciertos tipos de archivos.


Compara proveedores de almacenamiento en la nube antes de elegir uno

Al elegir una solución de almacenamiento basada en la nube, haz algunas comparaciones. No necesitas ser un profesional para descubrir cuál es mejor, solo busca estándares comunes y mira quién parece estar en la cima. Por ejemplo, el cifrado de 256 bits es obviamente mejor que el de 128 bits. En particular, puedes consultar uno manejado por una firma de valores o una agencia de elección del consumidor. Averigua si el servicio almacena varias copias de tus datos en caso de fallas del servidor o desastres naturales. La autenticación en dos pasos también es un buen comienzo, y otorgarle al usuario la clave maestra es mucho más seguro que su proveedor de servicios, ya que pueden ser citados por el gobierno.

La verdad del asunto es que el almacenamiento en la nube no es menos seguro que cualquier otro contenido basado en Internet. Así que tome algunos pasos simples para tomar buenas decisiones al elegir un proveedor, qué debe cargar, su contraseña, cuántas copias de seguridad tiene y no te olvides de asumir alguna responsabilidad personal al encriptar previamente tus datos antes de cargarlos.

¿Qué pasos sigues para asegurarte de que tus datos estén seguros en la nube? Háznoslo saber en los comentarios a continuación.

Dejar respuesta

Please enter your comment!
Please enter your name here

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.