Cifrado de datos y gestión de claves
El cifrado se trata como un problema resuelto, algo de lo que se encarga por usted una casilla de selección en una consola en la nube, hasta que alguien pregunta dónde se almacenan las claves, quién puede acceder a ellas y qué ocurre si esa persona abandona la empresa. El cifrado sin una gestión disciplinada de las claves es como una cerradura con la llave pegada con cinta adhesiva a la puerta. Parece seguro en un cuestionario de cumplimiento normativo, pero en la práctica sirve de muy poco.
La parte técnica del cifrado —elegir un algoritmo, activar el protocolo TLS, habilitar el cifrado de disco— es la parte sencilla y, en su mayor parte, ya está resuelta por la configuración predeterminada de las plataformas modernas. La parte difícil es la gestión de claves: dónde se generan las claves, cómo se rotan, quién tiene acceso a ellas, cómo se separan de los datos que protegen y cómo es su proceso de recuperación en caso de que una clave se pierda o se vea comprometida. He visto empresas con un cifrado sólido sobre el papel que cualquier administrador de bases de datos podía eludir sin problemas porque las claves se encontraban justo al lado de los datos.
Mi enfoque
En primer lugar, analizo sus datos: qué información es realmente sensible, dónde se almacena y contra qué es necesario protegerla —ya sea el robo de un ordenador portátil, un empleado con acceso a la base de datos, una configuración errónea en la nube o una citación judicial a la que desee poder responder de forma defendible—. A continuación, planifico el cifrado en reposo y en tránsito en función de ese modelo de amenazas, y diseño un enfoque de gestión de claves que se adapte a su escala; por lo general, un servicio de gestión de claves o un HSM, en lugar de una solución desarrollada internamente, con una separación clara entre quién puede utilizar una clave y quién puede administrarla.
También presto especial atención al aspecto operativo: los calendarios de rotación de claves, el registro de accesos y lo que ocurre durante la salida de un empleado, ya que un programa de gestión de claves que dependa de que una sola persona se acuerde de realizar una tarea manualmente acabará fallando. El objetivo es una configuración que su equipo pueda mantener realmente, no un diseño elegante que se desmorone la primera vez que alguien se vaya de vacaciones.
¿A quién va dirigido?
Si maneja datos regulados, información médica protegida (PHI), registros financieros o cualquier otro tipo de información sujeta a una cláusula contractual de protección de datos, y no puede responder con claridad quién controla sus claves de cifrado en la actualidad, conviene solucionar esta situación antes de que un auditor o una violación de seguridad le obligue a abordar la cuestión.
Póngase en contacto con nosotros y analicemos juntos qué es lo que está protegiendo y cómo se gestionan realmente las claves.