Cambio de comportamientos hacia el almacenamiento cifrado – Opiniones de expertos

En una era en la que las filtraciones de datos y las amenazas cibernéticas son cada vez más sofisticadas, no podemos subestimar la importancia de las soluciones de almacenamiento seguras y cifradas. Para arrojar luz sobre el cambio en los comportamientos hacia el almacenamiento cifrado, entrevistamos a David Clarke, un destacado experto en ciberseguridad y protección de datos.

La vasta experiencia de Clarke incluye la gestión de la seguridad para las redes comerciales privadas más grandes del mundo y la gestión de uno de los centros de operaciones de seguridad más grandes de Europa. Estas son las conclusiones clave, junto con los clips de la entrevista.

El impacto de los cambios normativos

Los cambios normativos en todo el mundo, ya sea en la UE, el Reino Unido o los EE. UU., han influido significativamente en la adopción de soluciones de almacenamiento cifradas por hardware. Clarke hace hincapié en que es fundamental demostrar un fuerte control sobre el propio entorno de una organización. «Si no puede demostrar eso, ya está en desventaja», señala. El almacenamiento seguro cifrado por hardware y su aplicación en toda la organización son ahora componentes críticos para el cumplimiento de estas normativas.

Comprender la diferencia entre el cifrado por hardware y por software

Uno de los principales retos a los que se enfrentan las organizaciones es conocer la diferencia entre los cifrados basados en hardware y los basados en software. Clarke explica que, si bien ambos tienen sus ventajas, el cifrado basado en hardware suele ser más rápido, significativamente más seguro y más resistente a los ataques de hackers. Curiosamente, Clarke presenta un ejemplo en el que los cuestionarios de seguros a veces especifican una preferencia por uno sobre el otro, lo que aumenta la complejidad para las empresas, especialmente si no conocen las diferencias entre los dos métodos. Por muchas razones, el cifrado por hardware es la mejor opción para proteger los datos y garantizar el pleno cumplimiento de las normativas; por ejemplo, el cifrado por software en las unidades de almacenamiento móvil se puede eliminar fácilmente, lo que impide el cumplimiento y abre los riesgos de filtración de datos. Además, el uso de archivos protegidos con contraseña y cifrados por software a menudo se puede hackear con herramientas gratuitas o de pago para adivinar contraseñas que se encuentran fácilmente en Internet.

La importancia de separar los datos «air gapping»

El «air gapping» de datos, que los mantiene aislados de Internet, es clave para evitar problemas en esta era de constantes vulnerabilidades de la nube. Clarke explica que tener datos confidenciales en la red corporativa puede ser arriesgado, ya que las entidades maliciosas pueden utilizarlo como una ventaja. Esta separación garantiza que la información clave permanezca a salvo, incluso si la red está en peligro. El «air gapping» suele ser el método de seguridad preferido utilizado por las agencias gubernamentales y militares para datos altamente confidenciales.

Ejemplo real de almacenamiento cifrado

Clarke comparte un caso de uso convincente en el que una compañía de seguros aconsejó a un cliente que no almacenara su póliza de seguro cibernético en su red. La solución fue utilizar un almacenamiento seguro y cifrado por hardware, que resultó ser un método rentable y fiable para proteger la información crítica.