¿Cómo puede ayudar el encriptado a tu empresa?
Las estrategias de ciberseguridad deben incorporar el encriptado de datos, especialmente a medida que más empresas adoptan la computación en nube. Existen múltiples formas en las que el encriptado puede ayudar a las operaciones de la empresa.
Encriptado del correo electrónico: dado que el correo electrónico es fundamental en la comunicación y las operaciones empresariales de toda la organización, personas con malas intenciones lo atacan o revelan inadvertidamente. Sectores como servicios financieros o la salud están muy regulados, pero su cumplimiento puede ser difícil, especialmente en el caso del correo electrónico, donde los usuarios finales suelen resistirse a cambiar el procedimiento operativo estándar. Es posible dotar a los sistemas operativos y a los clientes de correo electrónico habituales con programas de encriptado para que enviar un correo encriptado sea tan fácil como hacerlo sin encriptar.
Big data: protección continua de datos para el cumplimiento de la privacidad, analíticas seguras en la nube, tecnología de encriptado y tokenización para transferencias en la nube, el encriptado puede agilizar las operaciones en varias nubes centralizando la protección centrada en los datos. Siempre que los datos sensibles atraviesen entornos multi-nube, serán encriptados por estas tecnologías.
Seguridad de los pagos: los comerciantes, los procesadores de pagos y las empresas se enfrentan a grandes retos a la hora de proteger datos sensibles de gran valor, como los datos de los titulares de tarjetas de pago, para poder cumplir la norma PCI DSS (Payment Card Industry Data Security Standard) y la legislación sobre privacidad de datos. Sin embargo, el software de encriptación, puede proteger las transacciones de los puntos de venta minoristas, la web y el comercio electrónico móvil.
Además de los servicios y protecciones mencionados que ofrece la encriptación, esta proporciona confidencialidad (codifica el contenido de un mensaje), autenticación (verifica el origen de un mensaje), no repudio (impide la negación creíble del envío de un mensaje encriptado) e integridad (demuestra que el contenido de un mensaje no ha sido manipulado).
¿Tiene desventajas la encriptación?
El encriptado está diseñado para impedir que entidades no autorizadas comprendan datos mal adquiridos. Sin embargo, en algunas situaciones también puede bloquear al propietario de los datos. La gestión de claves es complicada para las empresas porque tienen que estar en algún sitio y los atacantes suelen ser muy hábiles buscándolas. La gestión de claves añade complejidad al respaldo y a la restauración, ya que en caso de desastre, la recuperación de claves y su incorporación a los servidores de copia de seguridad lleva mucho tiempo. Los administradores deben tener un plan para la protección del sistema de gestión de claves, por ejemplo, una copia de seguridad independiente que sea fácil de recuperar si se produce un desastre a gran escala.
Existe software para agilizar la gestión de claves, como el key wrapping. Esto encripta las claves de cifrado de una organización, individualmente o en bloque. Se pueden recuperar cuando sea necesario, normalmente con encriptado simétrico.
Aunque los ataques de fuerza bruta pueden resultar ineficaces contra las claves de muchos bits, existen vulnerabilidades. Muchos intentos se centran en obtener acceso no autorizado a las claves mediante métodos de ingeniería social. Es decir, no atacar al sistema sino a los humanos que lo mantienen e interactúan con él. Phishing, malware, ataques BadUSB : son muchos los métodos con los que los piratas informáticos pueden burlar las medidas de seguridad establecidas para proteger las redes de ataques externos, explotando la falibilidad de los seres humanos.
El encriptado basado en software también se considera menos seguro que el encriptado basado en hardware. El encriptado basado en software es llamado por algunos ‘encriptado extraíble’, ya que puede ser eludido potencialmente por actores con malas intenciones que realicen ataques físicos. El encriptado basado en hardware suele considerarse más seguro, ya que incluye defensas físicas para evitar la manipulación.
#KingstonIsWithYou #KingstonIronKey
