Cómo Proteger Tus Datos en la Nube

Almacenar información en la nube es una práctica cada vez más común, tanto para empresas y profesionales como para particulares. Y es que es un servicio realmente interesante.

Pero guardar datos en la nube requiere que los protejamos al máximo. Porque aunque hay quien cree que la información que sube está flotando en el éter (no te rías, que si preguntas a un cierto tipo de personas es lo que piensan), lo cierto es que se guarda en servidores físicos que son gestionados por la empresa que da el servicio, y que requieren el mismo grado de seguridad que los equipos que utilizamos en nuestra oficina o nuestro hogar o el que tendríamos que exigir a cualquier empresa u organismo que gestione nuestros datos. Así que conviene no dar por hecho que recurrir a la nube es algo seguro por definición y que no hay que preocuparse de más que de subir y manejar archivos. 

En este post quiero darte algunos consejos para proteger tus datos en la nube que te ahorrarán más de un dolor de cabeza.

▣ Clasifica la información que tienes para tener claro qué nivel de confidencialidad tiene cada archivo, qué uso se le da, quién puede acceder y la frecuencia con la que lo hace...  

 

▣ No subas información confidencial o especialmente delicada. Es mejor que este tipo de datos los guardes en equipos o dispositivos de almacenamiento físicos. Incluso puedes tener la copia original en una caja fuerte, pero que sea ignífuga y realmente segura.  

 

▣ Lleva un control exhaustivo de todo aquello que almacenas en la nube. Es importante que registres su grado de confidencialidad e importancia, y también quién lo incorpora, lo modifica, lo mueve o lo elimina. 

▣ Establece políticas de acceso estrictas y seguras, con credenciales sólidas, con nivel de acceso dependiendo del puesto del usuario y con una revocación de permisos fácil y rápida. 

▣ Analiza cada acceso a la información para detectar si ha habido alguno extraño o no autorizado.  

 

▣ Establece contraseñas fuertes y seguras. 

▣ Establece una autenticación multifactor para añadir una capa extra de seguridad (pregunta secreta, PIN, código único por SMS o email...).

▣ Los usuarios deben utilizar dispositivos seguros para acceder o manejar la información que esté almacenada en la nube. Y, por supuesto, estos usuarios deben estar concienciados de que la verdadera seguridad no reside los factores externos (que también), sino en ellos mismos y sus buenas o malas prácticas.

 

▣ El proveedor debe ser de confianza, tiene que ofrecer transparencia en cuanto a la política de cumplimiento de las normas de seguridad y que tenga protocolos internos sólidos y confiables, además de ser capaz de cumplir totalmente con el servicio contratado.  

 

▣ El proveedor debe cumplir con los estándares de seguridad internacionales, así como cumplir con la RGPD (Reglamento General de Protección de Datos).

▣ Lee cuidadosamente las políticas de privacidad y las condiciones de servicio, así sabrás si lo que vas a contratar es lo que necesitas y podrás reclamar en caso de que el proveedor no cumpla.

▣ El cifrado debe ser de alto nivel para mantener la información protegida.

 

▣ Cifra la información tanto cuando se almacene, como cuando se envíe, se mueva o se borre. El cifrado implica que lo datos se convierten en un código que únicamente se puede descodificar cuando se tiene la clave correcta. Si cualquiera accede a ellos sin descodificar no podrá hacer nada con ellos, porque es un batiburrillo incomprensible.

 

▣ La transferencia de datos debe ser segura (SSL, cifrado de los procesos de comunicación y transferencia...).

▣ Debes mantener el software actualizado constantemente.  

▣ Haz una copia de seguridad de la información que hayas subido a la nube. Idealmente, deberías tener una copia en local (en tus propias instalaciones) y otra externa en otra localización geográfica. 

 

▣ Establece un plan de recuperación de desastres, para poder responder debidamente en caso de que todas estas medidas no hayan evitado que tus datos acaben en malas manos o que desaparezcan por uno u otro motivo. 

Estos son sólo unos consejos básicos, pero que te ayudarán a proteger los datos que tengas en la nube. 

Post relacionados:

Almacenamiento en la Nube o Físico. ¿Qué Te Conviene Más?

¿Es la Nube Realmente Segura?

La primera vez que apareció el post Cómo Proteger Tus Datos en la Nube fue en el blog de Todos Somos Clientes.

Cómo proteger tus datos en la nube by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under CC BY-NC-ND 4.0

Cómo Hacer una Copia de Seguridad de Tus Datos

¿Cuánta información almacenas en tus dispositivos? ¿Y tu empresa? Seguro que la cantidad será enorme. Pues piensa que todos esos datos se pueden perder por muchos motivos. Que el dispositivo se dañe físicamente, que lo pierdas, que tenga problemas a la hora de funcionar correctamente, por desastres naturales, robos, ataques de ransomware, virus... Y eso puede ser una verdadera catástrofe, por lo que todo lo que hagas para evitarlo es poco.

Por eso en este post quiero hablarte de cómo hacer una copia de respaldo de tu información, para que puedas recuperarla fácilmente si la pierdes por alguna circunstancia.

Cómo debe ser una copia de seguridad 

▣ Utiliza al menos 2 formas de almacenaje para tus datos, así podrás garantizar que no los perderás. De hecho, lo ideal es utilizar el método 3-2-1, que consiste en tener siempre 3 copias de seguridad en 2 soportes distintos y 1 de ellos mantenido fuera de las instalaciones de tu empresa (o de tu hogar, en caso de que trabajes desde él). 

▣ Las copias de seguridad deben mantener la información íntegra, completa y estable. 

▣ El sistema de uses debe poder admitir todo tipo de archivos y formatos. Piensa en la variedad de información que manejas a diario: textos, hojas de cálculo, bases de datos, imágenes, vídeos, programas...

Formas de respaldar tu información

Nube

▣ Puedes almacenar la copia de tus datos la nube, accediendo en cualquier momento y desde cualquier dispositivo. Como es el proveedor del servicio es que gestiona los datos, le dedicarás menos tiempo a los backups. 

▣ Suelen ofrecer un servicio y unas medidas de seguridad bastante apropiadas. Aunque también tiene sus desventajas. Algunas de ellas es la necesidad de elegir con acierto el proveedor, el coste recurrente, el tiempo que requieren las copias de seguridad y los problemas derivados de un posible fallo en el servicio o de un ataque.

Suscripción a un servicio de respaldo

▣ Es diferente al almacenamiento en la nube, consistiendo en un servicio externo que se encarga de las copias de seguridad, pero que no incluye el sistema de administración de archivos. 

▣ Tiene la ventaja de se sencillo y accesible incluso para principiantes. 

Software de respaldo automático

▣ Se trata de un programa con el que podrás hacer un backup automático de la información que decidas, en un disco local, en una red o en un servidor remoto. 

▣ Por supuesto, debe ser confiable, estar actualizado, deber ser fácil de manejar y tiene que ser compatible con el sistema operativo que utilices. 

Redundancia

▣ Consiste en varios discos duros organizados empleando la tecnología RAID (Redundant Array of Independent Disks). Combina varios discos duros en una única unidad de almacenamiento y distribuye la información entre los distintos discos, utilizando diferentes sistemas de organización. 

NAS (Network Attached Storage)

▣ Es una solución de almacenamiento dedicado en red. Un repositorio físico en el que podrás almacenar datos de diferentes dispositivos al mismo tiempo, además de enviarlos, consultarlos y compartirlo. 

▣ Se pueden programar copias de seguridad automáticas, lo que es algo muy útil. Aunque pueden fallar (como todos los métodos) y tienen un coste más o menos elevado. 

Disco duro externo

▣ Otra opción es guardar tus copias de seguridad en uno o varios discos duros externos. Es una elección asequible si la información que quieres respaldar no es demasiada, porque si tienes que hacerte con muchos discos duros externos, el gasto puede ser apreciable. 

▣ Es posible programar copias de seguridad para que se almacenen en ellos. Por otra parte, estos discos no son eternos, por lo que pueden fallar en un momento u otro, así que conviene que tengas al menos otra copia en otro disco diferente o en cualquier otra forma de almacenamiento. También debes tener en cuenta que gestionarlos requiere algo de tiempo y esfuerzo. 

USB

▣ Las unidades USB son una buena elección si quieres guardar tus copias de seguridad sin gastar mucho dinero, transportándolas con facilidad y sin que ocupen mucho espacio. Eso sí, se pueden perder fácilmente y su capacidad de almacenaje es limitada. Son especialmente adecuada para información limitada y que se pueda gestionar fácilmente. 

CD y DVD

▣ Puede parecer algo arcaico a estas alturas, pero un CD o un DVD son un medio para respaldar tus datos. Tienen la ventaja de ser económicos y fáciles de usar y transportar. Aunque lo cierto es que su capacidad de almacenaje es pequeña, por lo que si manejas mucha información, tendrás que utilizar muchos. Otra de sus desventajas es que pueden dañarse con cierta facilidad. 

Copias en cinta

▣ Es un tipo de respaldo que se hace en una cinta magnética. Tiene una gran capacidad de almacenaje, es un método duradero y es difícil de borrar. 

▣ Aunque tiene desventajas, como el coste, la de la dificultad para extraer datos al poder almacenar mucha información, no se puede sobreescribir sobre los datos almacenados y, además, conviene que se guarde en una instalación diferente a la de la empresa. 

Copias en papel

▣ Es la opción menos ecológica y económica, pero hay documentos de los que no es mal idea conservar copias en papel. Deben ser documentos cuya pérdida pueda ser un desastre, o al menos una gran molestia. 

Algunos consejos importantes

▣ Mantén tus dispositivos lo más protegidos posible.

▣ Cifra la información confidencial o sensible. 

▣ Analiza qué información necesitas respaldar, porque salvo que se trate de un dispositivo de uso particular (y que apenas utilices), tendrás una gran cantidad de datos, por lo que no te compensará prestarle atención y recursos a aquellos que son prescindibles.

▣ Define la frecuencia con la que debes hacer una copia de seguridad para que nunca pierdas demasiado información si hay algún problema. 

▣ Procura configurar y programar copias de seguridad periódicas. Si las automatizas te evitarás más de un disgusto. 

▣ Prueba la restauración al menos la primera vez que adoptes un sistema de respaldo, así podrás comprobar que sabes cómo hacerlo y que realmente puedes recuperar íntegros tus datos. 

▣ Ten cuidado con las herramientas de compartición y sincronización, porque si la información se corrompe o se pierde, al sincronizarse el problema se transmitirá a la copia de seguridad. 

Más que el modo de respaldar la información, que también es muy importante, lo fundamental es que nunca te olvides de hacerlo. 

Post relacionados:

Almacenamiento en la Nube o Físico. ¿Qué te Conviene Más?

¿Es la Nube Realmente Segura?

Cómo Cifrar Tus Archivos y Dispositivos

Sí, Tu Negocio también Necesita un Plan de Recuperación de Desastres

Destruir Documentos Te Conviene

La primera vez que apareció el post Cómo Hacer una Copia de Seguridad de Tus Datos fue en el blog de Todos Somos Clientes

Cómo hacer una copia de seguridad de tus datos by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

Almacenamiento en la Nube o Físico. ¿Qué Te Conviene Más?

Cualquiera que gestione información en sus dispositivos tiene que almacenarla de algún modo, especialmente si esos datos tienen que ver con su profesión, con su negocio o incluso con sus estudios. 

Y lo cierto es que esa información que manejamos es cada vez mayor, puesto que buena parte de ella está digitalizada. Lejos quedan las estanterías repletas de archivadores, las carpetas colgantes, los disquetes o incluso los CD. 

En estos momentos hay dos formas principales de almacenar información: en la nube o en un medio físico. Y ambas con defensores y detractores. Aunque las dos tienen ventajas e inconvenientes, por lo que conviene conocerlas para poder elegir el modo de almacenamiento ideal para cada caso. Si te interesa este asunto, te invito a que sigas leyendo...

Almacenamiento en la nube

Guarda la información del usuario en múltiples servidores, que se encuentran en distintas ubicaciones.

Ventajas

▣ Puedes acceder en cualquier momento y desde cualquier dispositivo a la información almacenada.

▣ El almacenamiento es escalable, por lo que puedes ampliarlo o reducirlos fácil y rápidamente según sean tus necesidades.

▣ Es una solución ideal para el trabajo remoto, tanto para aquellos equipos en las que teletrabajan algunos o todos sus miembros como para las oficinas o delegaciones que desarrollan proyectos en común. 

▣ La mayoría de los servicios de almacenamiento en la nube suelen ofrecer copias de seguridad y sistemas redundantes para que la información siempre esté disponible para los usuarios. 

▣ Es una solución ideal en caso de que haya pérdida o robo de datos, o incluso un desastre natural o un incidente grave e las instalaciones de la empresa. Esto permite recuperar la información y el normal funcionamiento de la actividad rápidamente.

▣ Invertirás menos tiempo en la gestión de tus datos, puesto que se encargará el proveedor. 

▣ En teoría la mayor parte de los servicios proporcionan medidas de seguridad mayores que la que se puede conseguir en local. 

▣ El coste, en general, tiende a ser menor que en el caso del almacenamiento local, y no tienes que hacer inversión inicial. 

Inconvenientes

▣ En mucho casos puede haber límites o normas para los proveedores externos de almacenamiento, que deben cumplir con ciertos requisitos de seguridad, privacidad y continuidad del servicio. 

▣ Dependerás de un proveedor externo, lo que puede poner en riesgo tus datos si sufre algún ciberataque y no está lo suficientemente preparado para hacerle frente. 

▣ Ten en cuenta que cualquier servicio que se ofrece con conexión a Internet puede ser vulnerable. 

▣ Las copias de seguridad pueden ser lentas, sobre todo si hay una gran cantidad de datos. 

▣ Al encargarse otro de la copia de seguridad, puede que haya pérdida de información, si no se gestiona adecuadamente. 

▣ Si hay un fallo en el servicio y el proveedor no es capaz de responder de forma inmediata al problema, puede que no tengas acceso a tus datos justo cuando más lo necesitas. 

▣ Si los datos son muchos y van a permanecer guardados mucho tiempo, el coste puede ser muy elevado. 

Almacenamiento físico

Guarda los datos en uno o varios servidores, que suelen estar en las instalaciones de la empresa, en una única ubicación o en varias, si es que tiene varias oficinas o delegaciones. 

Ventajas 

▣ Ofrece más independencia, puesto que no se depende de un proveedor que proporcione el servicio y de una conexión a Internet. 

▣ El usuario tiene un mayor control sobre sus datos, puesto que no hay ningún intermediario entre él y su información. Sabrás dónde está tu información en todo momento, algo que no sucede con la nube, puesto que se emplean servidores en diferentes ubicaciones que generalmente desconoces.

▣ Este tipo de almacenaje proporciona más privacidad al usuario. Algo muy interesante si se maneja información confidencial o delicada. 

▣ Si se realizan (varias, no sólo una) copias de seguridad con frecuencia, se desconectan de la Red y se protegen y custodian adecuadamente, la seguridad de la información será más que notable. 

▣ Puedes generar copias de seguridad en diferentes dispositivos, lo que te facilita tanto el acceso como la seguridad.

▣ Se puede acceder a los datos almacenados sin necesidad de tener conexión a Internet (o al menos en la mayor parte de los casos). 

▣ En ciertos casos el procesamiento de los datos es más rápido, especialmente si los archivos son muy grandes. 

▣ Únicamente tienes que gastar en la compra del equipo y el software necesarios para el almacenamiento, sin necesidad de hacerte cargo de las tarifas mensuales o anuales.

Inconvenientes

▣ Se necesita soporte técnico, interno o externo, para mantener y gestionar los servidores y la información que se guarde en ellos. Si el personal es externo, los datos pueden estar en riesgo.

▣ Gestionar y administrar los datos requiere tiempo y esfuerzo, algo que no se percibe si se trata de un proveedor externo.

▣ Si hay servidores a los que se accede a través de Internet, la información también es vulnerable si no cuida la seguridad todo lo posible. 

▣ Lo habitual es que la protección frente a los ataques externos sea menor, por lo que tus datos son más vulnerables ante los ciberdelincuentes.

▣ Si ocurre un desastre en la ubicación física en la que tengas almacenados los datos, como un incendio o una inundación, los perderás. Y si no tienes establecido un plan de recuperación de desastres, la pérdida no tendrá remedio. 

▣ No es una opción flexible, puesto que serás tú quien debe hacerse cargo de los equipos y el software, algo que requiere tiempo y dinero. 

▣ Las copias de seguridad pueden dañarse físicamente, con lo que la información que contienen se perderá. 

¿Qué opción elegir?

▣ Sea como sea, sigue la regla del respaldo del 3-2-1, que consiste en tener al menos 3 copias de la información en 2 medios distintos y con 1 de esas copias en una ubicación diferente de las otras 2. 

▣ Mi consejo es que analices cuáles son tus circunstancias, el tipo y cantidad de información que manejas y tu presupuesto, y elijas el almacenamiento que más te convenga. 

▣ Personalmente, creo que lo mejor es utilizar ambas opciones. Dejando el almacenamiento en la nube para la información que no sea confidencial, que no requiera un alto nivel de seguridad y que deba ser compartida por varias personas. Y utilizando el almacenamiento físico para los datos que sean sensibles o aquellos sobre los que quieras tener un control total. 

▣ Elige un proveedor de confianza, que te ofrezca seguridad, pero también un servicio que cubra todas tus necesidades a un coste razonable. Comprueba si cumple todos los estándares en cuanto a seguridad y privacidad que se requiere en el país en el que desarrollas tu actividad.

▣ Escoge el hardware y el software adecuados a tus necesidades para el almacenamiento físico. También debes contar con alguien que se encargue de su gestión y mantenimiento de forma profesional. Procura que los equipos, dentro de los posible, puedan escalarse si cambian tus necesidades. 

¿Qué eliges tú? ¿Nube? ¿Almacenamiento físico? ¿Ambos?

Post relacionados:

La Nube para Dummies

¿Es la Nube Realmente Segura?

Cómo Perder tu Disco Duro y No Morir en el Intento

Qué es una NAS y para qué Sirve (Uso Doméstico y Profesional)

Sí, Aunque No lo Creas, Necesitas una VPN

Cómo Cifrar Tus Archivos y Dispositivos

Documentos que Conviene Conservar en Formato Físico

La primera vez que apareció el post Almacenamiento en la Nube o Físico. ¿Qué Te Conviene Más? fue en el blog de Todos Somos Clientes.

Almacenamiento en la nube o físico. ¿Qué te conviene más? by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

Qué es una NAS y para qué Sirve (Uso Doméstico y Profesional)

¿Has oído hablar de las NAS alguna vez? Pues es un tipo de hardware muy interesante, tanto para uso doméstico como profesional. 

 

Si quieres saber qué es una NAS y para qué sirve, no tienes más que seguir leyendo.

 

Qué es una NAS

 

▣ El acrónimo NAS significa Network Attached Storage, que sería algo así como almacenamiento conectado a la red.

 

▣ Es una solución de almacenamiento dedicado en red. Es un repositorio físico que sirve para almacenar, enviar, consultar y compartir información.

 

▣ Realmente es un ordenador con su procesador, su memoria RAM, su sistema operativo, incluso pueden añadirse discos duros externos y crear diferentes usuarios.

 

▣ Está formateada con protocolos de transferencia de datos entre dispositivos.

 

Cómo funciona

 

▣ Una NAS está funcionando constantemente, a diferencia de otros ordenadores y dispositivos móviles.

 

▣ Se conecta directamente a la red para que tanto la NAS como el resto de los dispositivos y usuarios estén conectados.

 

▣ Se puede acceder a ella desde distintos dispositivos (PC, portátiles, tabletas, smartphones...), tanto de forma física como remota. La ventaja es que se accede a la información a través de la NAS, en lugar de hacerlo directamente a un ordenador o a otro dispositivo.

 

Qué ventajas tiene

 

▣ Es una solución para todos: empresas medianas, pymes y micropymes, profesionales y particulares.  

 

▣ No tendrás que depender de la nube de grandes compañías tecnológicas, lo que te permite mayor control y privacidad. Tu marcas las reglas, y tú tienes toda la responsabilidad sobre la información que almacenas.

 

▣ Ten presente que la información estará de forma física en tu casa, en tu despacho o en tu empresa. En el caso de tenerla en la nube, estará en las instalaciones de la compañía tecnológica que te preste el servicio. En el caso de la NAS, debes cuidar tú de la seguridad material: buena ubicación, el estado adecuado del espacio en la que la coloques, difícil acceso de personas no autorizadas...

 

▣ Podrás crear copias de seguridad de tus archivos, fotos, vídeos, documentos... Eso te permitirá protegerte ante el borrado de información, tanto el accidental como el intencionado. Pero, ojo, aunque la NAS haga copias de seguridad, es conveniente que hagas backups de esas copias y que las tengan almacenadas en otro sitio. También es interesante la posibilidad de crear snapshots (registro de cambios o diferencias en los archivos que se producen en el tiempo).

 

▣ Podrás tener tu propio servidor web, algo muy útil si quieres tener tu propio hosting. Así podrás alojar páginas web o tiendas on-line ahorrándote el pago del servicio. 

 

 

 

▣ Podrás crear una VPN (Virtual Private Network). Con ella podrás almacenar y compartir información de forma segura y privada entre usuarios y dispositivos.

 

▣ Te permitirá crear un servidor FTP SFTP propio. Con él podrás compartir información y archivos con otros usuarios (colaboradores, empleados, clientes, invitados...) de forma segura y controlada. Podrás establecer quién tiene permisos para acceder a determinada información, a qué accede y cuándo lo hace. 

 

▣ Según las apps que incorpores a su sistema operativo, podrás almacenar y reproducir en streaming archivos multimedia. 

 

▣ Podrás descargarte archivos, de modo que en lugar de almacenarse en tu ordenador se bajen directamente a la NAS.  

▣ Otra de las ventajas de la NAS es que es un sistema flexible y que puede adaptarse a las necesidades del usuario.

▣ Como puedes comprobar, es una solución ideal para el teletrabajo.

 

Qué tipo de NAS hay

 

▣ Hay NAS domésticas asequibles y fáciles de utilizar. Se pueden conectar a la red a través del router o por cable Ethernet. Podrás configurar diferentes usuarios, así cada miembro de la familia podrá tener su propio perfil y espacio de almacenamiento. Te permitirá almacenar todo tipo de información, por supuesto, pero también hacer copias de seguridad o enviar material audiovisual en streaming a tu televisión.

 

▣ Luego están las NAS para profesionales y empresas, que tienen más capacidad y que son más complejas.

 

A la hora de hacerte con una

 

▣ Ten en cuenta el procesador de la NAS.

 

▣ También es importante que pidas que su RAM se adecue al uso que le vayas a dar. 

 

▣ Averigua cuál es el software proporcionado por el fabricante. Y también qué tipo de seguridad proporciona.

 

▣ Ten en cuenta el número de bahías, que son las ranuras en las que van los discos duros. Si necesitas poco almacenamiento, te valdrá con 1 o 2, pero si vas a hacer un uso más avanzado de tu NAS requerirás más discos duros.

 

▣ Si vas a conectar tu NAS a Internet, es importante que cuentes con un buen sistema de encriptación y otras medidas de seguridad que proteja la información que almacenes y al resto de la red.

 

▣ También es importante el sistema RAID (Redundant array of Independent Disks o matriz redundante de discos independientes) que utilice tu NAS, porque el hecho de que sea el adecuado impedirá que pierdas información si falla alguno de los discos. No es más que la combinación de varios discos en una unidad lógica, que permiten una mejor capacidad, tolerancia a los fallos e integridad de la información. Pssst: léete el manual cuidadosamente para elegir la configuración que mejor se adapte a tus necesidades.

 

Algunos consejos más

 

▣ Como en el resto de software, mantenlo actualizado. Y eso es irrenunciable si quieres que tu NAS sea segura.

▣ Como en cualquier otro dispositivo en el que haya una cuenta de administrador y otras de usuario, no funciones de forma habitual con la del administrador. Utilízalo solamente para eso, para gestionar la NAS. Para el uso diario, trabaja con una cuenta de usuario. La cuenta de administrador cuenta con más permisos, algo peligroso si hay un ataque.

▣ Utiliza un password potente y una autenticación en dos pasos para mejorar la seguridad.

 

¿Te harás ahora con una NAS?

 

Post relacionados:

Sí, Aunque No lo Creas, Necesitas una VPN

Cómo Conectarte de Forma Remota a Tu Ordenador 

Uso Seguro de los Dispositivos IoT en Casa

 

La primera vez que apareció el post Qué es una NAS y para qué Sirve (Uso Doméstico y Profesional) fue en el blog de Todos Somos Clientes.

Qué es una NAS y para qué sirve (uso doméstico y profesional) by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

¿Es la Nube Realmente Segura?

¿Es la Nube realmente segura? La respuesta rápida a la pregunta es NO, porque no hay seguridad completa en nada que se conecte a través de Internet, así de duro. Eso no significa que no sea una buena elección para almacenar datos, desde luego, pero sí que hay que tener una serie de precauciones para evitar pérdidas de datos y ataques.


Para conseguir que la nube sea más segura lo cierto es que hace falta un compromiso de los proveedores del servicio, pero también de los clientes. Los proveedores deben poder garantizar la seguridad de los datos de sus clientes. Y los clientes que usan ese servicio también deben proteger esa información con una serie de medidas.


Si quieres saber más acerca de la seguridad en la nube, te invito a que continúes leyendo... 

Ventajas


▣ Permite almacenar y gestionar información.


▣ Se puede acceder a los datos en cualquier momento y cualquier lugar con el mero hecho de conectarte a Internet.


▣ No tendrás que guardar tu información en discos duros extraíbles o unidades USB si quieres llevártela de una ubicación a otra.

Inconvenientes


▣ Ten en cuenta que la información que subes a la nube no está en ningún limbo virtual, sino que se aloja en servidores físicos. Así que pueden ser atacados también, tanto in situ como en remoto.


▣ Se pueden infringir las normas de protección de datos a nivel nacional, europeo o internacional.


▣ Se pueden perder datos importantes y/o confidenciales.


▣ Los ciberdelincuentes pueden atacar con virus y malware tu cuenta o la de tus clientes si es que prestas un servicio a terceros utilizando la nube.


▣ Pueden piratearte las interfaces.

 

Consejos


El proveedor


▣ Elige bien a tu proveedor. No te dejes llevar únicamente por el precio, porque puedes pagarlo muy caro.


▣ Si tu economía te lo permite, apuesta por el hardware dedicado en lugar del compartido. Es mucho más seguro que lo utilices únicamente tú, a que lo compartas con otros.


▣ Debería ofrecerte redundancia en diferentes localizaciones, para que tus datos no se pierdan si hay un accidente o un ataque físico a las instalaciones.


▣ También tendría que proporcionarte redundancia en distintos niveles, para que si un disco falla no pierdas información.


▣ El proveedor debe ofrecer cifrado local de tus datos. 


▣ Lee cuidadosamente el contrato, incluso la letra pequeña. Infórmate acerca de su seguridad, del compromiso de su servicio, de si pueden distribuir algún tipo de información a terceros, etc. 

Qué debes hacer tú


▣ Haz una copia local (o más de una) de tus datos. De esa forma siempre tendrás un respaldo de tu información disponible, aunque sufras un ataque en la nube o haya algún problema en las instalaciones del proveedor que no te permita recuperarla. Además, esto te permitirá gestionar tus datos si no tienes acceso a Internet.


▣ Si guardas información realmente sensible, no la subas a la nube y mantenla a buen recaudo. Puedes tener varias copias en lugares sobre los que tengas control completo y protegidos suficientemente.


▣ Cifra tu información antes de subirla a la nube, incluso aunque el proveedor te ofrezca cifrado automático. Ambos cifrados no son excluyentes, puedes usar los dos. Esto te será útil si los datos son confidenciales.


▣ Instala un buen antivirus. Si atacan directamente tus equipos y tus archivos (tanto antes como de después de subirlos a la nube), de nada sirve que tu proveedor cuide la seguridad si tú no lo haces,


▣ Utiliza contraseñas fuertes y seguras. Y apuesta por la verificación en dos pasos si te posible.


▣ Cuando uses Internet hazlo de forma responsable y segura.


▣ Si manejas mucha información o ésta es sensible, contrata a un profesional que compruebe la seguridad del proveedor... y la tuya.


¿Qué opinas tú de la seguridad de la nube? ¿Subes tus datos a ella habitualmente?





Post relacionados:

La Nube para Dummies 
Sí, Tu Negocio También Necesita un Plan de Recuperación de Desastres


La primera vez que apareció el post ¿Es la Nube Realmente Segura? fue en el blog de Todos Somos Clientes 



¿Es la nube realmente segura? by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-CompartirIgual 4.0 Internacional License.

La LOPD por las Nubes

Los datos personales y la nube: un asunto complejo

En un artículo anterior pudiste encontrar información general sobre "la nube". En esta ocasión me gustaría hablarte del cloud computing en relación con la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD).


Como autónomo o empresario debes cumplir esta ley, además de la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE), en caso de que existan comunicaciones o comercio electrónico, o sea, para todos los que desarrollamos una actividad profesional en el siglo XXI.


Y este cumplimiento es obligatorio, aunque tus datos anden "por las nubes".


Y, como cedente de tus datos personales, también debes saber que la empresa o autónomo a quien se los cedas debe cumplir esta legislación, aunque contrate un servicio de cloud computing. La seguridad de tu información personal depende de ello.


A continuación te daré unas cuantas claves para que no te lleves más de un disgusto.


Antes de subir la información a la nube


Debes valorar qué datos personales de tus contactos puedes subir y cuáles no. Piensa que tú no tienes el control absoluto sobre esa información y su tratamiento y, a veces, es mejor no ceder esos datos a un tercero para garantizar su integridad. 


Valora qué tipo de nube que interesa contratar:

• Pública. Presta servicio a particulares y empresas, de forma abierta y con una relación regulada por un contrato de prestación de servicio.

• Privada. No se presta servicio a terceros, sólo a la entidad que la gestiona. De tal forma que esa entidad tiene el control total sobre la nube.

• Híbrida. En este tipo de cloud computing unos servicios se prestan de forma pública y otros de manera privada.  

Precios

 
Contrasta precios y condiciones de varios proveedores antes de contratar. No te dejes llevar sólo por los cantos de sirena del precio y céntrate sobre todo en la seguridad.

 
Seguridad del servicio prestado


Ten en cuenta que tú eres el responsable el fichero y es una obligación que no se cede al contratar a un proveedor de cloud computing. Este será en encargado del tratamiento de los datos, pero no será responsable en caso de problemas con esa información. 

 

Verifica las condiciones del servicio: es tu responsabilidad

Es nuestra obligación verificar las condiciones en las que se prestará el servicio.

 
Debemos requerir información real, precisa y completa de cómo se va a llevar a cabo el tratamiento de los datos que subimos a la nube por parte del proveedor.


El proveedor te debe informar de cualquier incidencia relacionada con tus datos y de cómo la ha solventado.

 
Puedes exigir la comprobación de las medidas de seguridad del proveedor. También es posible que las audite un tercero si llegáis a un acuerdo.

 
Puedes exigir también que el proveedor te garantice su certificación de seguridad. 


Subcontrataciones


Averigua si subcontrata en todo o en parte alguno de los procesos. En caso afirmativo el proveedor deberá exigir a la empresa subcontratada todas las medidas y garantías de seguridad.   


Recuperación de los datos

Piensa que, aunque no deberías ser así, no siempre es fácil que el proveedor de cloud computing te facilite los datos personales que tú le has confiado y que obran en su poder. Bien porque no te los dan, bien porque el formato en el que te los entrega no te es útil para su proceso. Por ello es necesario conocer previamente cómo se llevará a cabo la entrega de esos datos en caso de que los requieras. Y que figure por escrito, claro.  

 
Cancelación del servicio


Es necesario que nos informen de las condiciones de cancelación del servicio, en cuanto a cómo se llevará a cabo el retorno de los datos, del protocolo para el borrado de los mismos, de si se devolverá el control íntegro sobre esa información, etc.

 
Ubicación de los servidores

¿Dónde está ubicada la información?

Otro de los puntos a tener en cuenta es dónde estarán ubicados de forma física nuestros datos a lo largo del tiempo. Este asunto es importante, puesto que según la localización de los datos, podremos ofrecer garantías de seguridad a sus titulares o no.

• En España la legislación aplicable es la LOPD.

• En el espacio europeo las garantías son las mismas que en nuestro país, de tal modo que no hace falta informar al titular de los datos del traspaso internacional de su información personal.

• Pero, y siempre hay un pero, cuando se trata de países de fuera del espacio europeo la cosa cambia y las garantías están en entredicho. Dependerán de la legislación de cada país y de si el proveedor está en condiciones de proporcionar garantías jurídicas suficientes. Por ejemplo, en EE.UU. las autoridades pueden exigir el acceso a los datos de ciudadanos extranjeros que obren en poder el proveedor, incluso cuando se declaran puerto seguro (safe harbor). Por no hablar de las dificultades que encuentra la Administración española en caso de problemas jurídicos con el proveedor.

El contrato


La relación entre la persona o empresa que requiere el hosting de datos y su proveedor se debe regular mediante un contrato.

 
Los contratos pueden ser negociados o de adhesión.

• En los contratos negociados, el cliente puede negociar cláusulas de seguridad para sus datos específicas para sus necesidades.

• En los contratos de adhesión, el contrato es igual para todos los clientes y no es posible que puedan establecerse condiciones específicas de ningún tipo.

 
Es necesario saber que, aunque se firme un contrato de prestación de servicios, el responsable último de los datos personales es el cliente que sube esa información a la nube; tanto ante el titular de los datos como ante la Ley.


Como cliente

Tus datos deben estar seguros, incluso en la nube.

Debes exigir que el autónomo o la empresa a la que cedas tus datos personales cumplan con la legislación vigente y te informe de que está recopilando información, para qué lo está haciendo, de tus derechos ARCO y, en caso de que almacene tus datos en un servidor internacional, te lo indique, así como las condiciones en las que tiene contratado este servicio fuera del territorio europeo.




Información de interés:

Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD).
Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE).
Ley 56/2007, de 28 de diciembre, de Medidas de Impulso de la Sociedad de la Información.
Guía para Clientes que Contraten Servicios de Cloud Computing AEPD.


Post relacionados:

La Nube para "Dummies".
Cómo Inscribir Ficheros en la Agencia Española de Protección de Datos.