Cinco mitos sobre la el cifrado de datos y cómo superarlos
El fabricante de soluciones de seguridad ESET también nos ofrece su punto de vista acerca del nuevamente avivado debate sobre el cifrado de datos, recomendando su uso.
La compañía propone una estrategia en la que el cifrado de datos se sitúa en el centro de la atención para el CIO (Chief Information Officer). Para ello ha recopilado cinco mitos sobre esta tecnología, recomendando su uso para evitar cualquier sobresalto debido al acceso indebido a la información por parte de delincuentes:
1. “Sólo cifrando mi compañía ya está segura”. Muchos expertos en seguridad podrán decir que, con una política de seguridad basada en el cifrado de datos, los activos de la organización están ya protegidos, pero la realidad es que el cifrado sólo es una capa más de la estrategia global de seguridad. Sin embargo, sí que es cierto que cifrar la información sensible es fundamental en medios extraíbles o en portátiles. Según un estudio de ESET, sólo en Reino Unido se encontraron más de 22.000 pendrives en ropa entregada en tintorerías y, según un estudio de Ponemon Institute, cada año se olvidan 600.000 portátiles en aeropuertos estadounidenses.
2. “El cifrado reduce la potencia de procesamiento”. Los ciberdelincuentes pueden tener como objetivo utilizar los datos en su propio beneficio o venderlos a terceros, pero sólo si son incapaces de descifrarlos para poder leerlos. Y, al contrario de lo que muchas veces se puede pensar, los procesos de cifrado no ralentizan de forma apreciable el funcionamiento del sistema y los beneficios que aportan en estos casos son innegables.
3. “Hay que cambiar procesos para adaptarse al cifrado”. Los procesos y las necesidades de cada organización son únicos y las herramientas de cifrado deben adaptarse a ellos y no al contrario. El CIO debe elegir, pues, una solución de cifrado flexible, sencilla de implementar y utilizar, así como de escalar, en caso de que sea necesario.
4. “Cualquier solución de cifrado sirve, hasta la más básica”. Muchas veces nos dejamos convencer por soluciones económicas que no cuentan con la calidad exigida. Por ello, desde ESET se recomienda que se seleccione una solución que emplee algoritmos estándar y sistemas fáciles de compartir para poder intercambiar datos entre todos los usuarios. Por ejemplo, es importante que la solución cumpla con los requisitos impuestos por la norma FIPS-140-2 y que esté validada por el Instituto Nacional de Estándares y Tecnología NIST, reconocido en todo el mundo.
5. “El cifrado es la panacea”. El cifrado, recuerda ESET, es una capa más en la política global de seguridad de la empresa, no la única. Por ello, el cifrado por sí mismo no resolverá los problemas de seguridad, aunque sí que representa una parte fundamental de la estrategia. A las soluciones de cifrado hay que unirles contraseñas potentes y diferentes para cada servicio, por ejemplo.
