Ante la popularidad de las soluciones cloud, las preocupaciones por la ciberseguridad son cada vez mayores. A pesar de sus ventajas sobre el almacenamiento tradicional, a medida que el cloud computing crece, también lo hacen los riesgos potenciales. Esto nos invita a mostrarte las tendencias y los tipos de cifrado para este sistema.

Tendencias de ciberseguridad en la nube

Casi un 80% de los CIOs, CEOs y dueños de empresas poseen dudas al implementar cualquier servicio de datos cloud. Aun así, son cada vez más los negocios grandes y pequeños que ven el potencial de esta herramienta. Las razones que motivan esta migración están fundamentadas en los avances tecnológicos.

Herramientas como IoT, blockchain e IA, continúan impulsando medidas más avanzadas para proteger las operaciones cloud. Además, esto se combina con una serie de eventos y pautas que marcan el camino a seguir por las compañías informáticas que ofrecen estos servicios, como:

● Tratado de ciberseguridad en la ONU. Muchos países desarrollados y emergentes entienden la importancia de guardar los datos en la nube. Esto los ha llevado a discutir una iniciativa sobre la incidencia de ciberataques que promueven los estados. La idea principal consiste en promulgar el Tratado de Seguridad Cibernética Multinacional 2019.

● Computación cuántica. Basada en la implementación de cúbits en lugar de bits, provee nuevos algoritmos. Se prevé que este enfoque se consolide durante este año, lo cual significa un avance sustancial en términos de seguridad y una gran inversión dentro de los próximos años.

● Más soluciones IaaS, PaaS y SaaS. Se estima que el servicio de Infraestructura como Servicio tenga una proyección de 72 mil millones de dólares para el año próximo. La Plataforma como Servicio tendría un crecimiento del 56% en 2019, superando a otros sectores relacionados. Además, el Software como Servicio verá un alza del 18% en suscripciones para el 2020.

● Vaporworms (gusanos malware). Los expertos indican que 2019 surgirán estos programas maliciosos para atacar programas sin parches. Los vaporworms no contienen archivos y se comportan como gusanos que pueden autopropagarse. También sirven para lanzar ataques de ransomware y tiene la capacidad de eliminarse por sí mismo del ciberespacio.

● Aplicación del GDPR junto a ePrivacy. El GDPR ha significado un cambio sustancial en las políticas de privacidad para empresas y usuarios. A esto le han agregado el ePrivacy, un reglamento que controla apps y servicios como Gmail, Skype, WhatsApp, Viber, Instagram, Messenger y más. Incluye un consentimiento más estricto para publicidad digital y regula la metadata.

Cifrados dentro del Cloud Computing

El cifrado utiliza algoritmos para crear mensajes en clave sin importar su significado o estructura lingüística. Imprescindibles para las operaciones online, en esta modalidad se aplican 3 métodos principales:

● Asimétrico. Aplicado para información menos sensible (correos), incluye 2 claves que son de quien envía el mensaje. Tiene dos componentes cifrados, uno público que puede ver cualquiera y otro privado, que debe protegerse. Los más usados son: Diffie-Hellman, DSA y RSA.

● Simétrico. Considerado el más eficiente, usa una sola clave para encriptar/descifrar los mensajes entre quien manda y quien recibe. Para aprovecharlo, ambas partes deben compartir la misma clave. Aquí destacan el Blowfish, DES e IDEA.

● Híbrido. Es una combinación de los anteriores y utiliza una clave pública para divulgar el cifrado simétrico. El mensaje es encriptado con su propia clave privada y luego de descifrarlo, es enviado al receptor. Los métodos más habituales son el SSL y el VPN.

Tomamos la seguridad para el cloud computing muy en serio. Por eso te ofrecemos servicios de migración pública e híbrida. Además, podrás contar con nuestra herramienta myCloudInstant para integrar soluciones SAP con Microsoft Azure sin demora. Todo en función de una gestión de datos en la nube optimizada y eficiente.