¿Por qué el almacenamiento en la nube es peligroso?

Trabajo con tecnologías en la nube todos los días y lo más importante para considerar que es seguro es proteger los datos en reposo, en tránsito, lo más probable es que utilicen TLS. Pero cuando estoy en reposo, he visto muchas organizaciones, consultores, etc. Para dejar el almacén de datos muy confidenciales sin encriptar allí. Por muchas razones, piensan que, por defecto, la nube es más segura, confían en el proveedor y en muchos otros.

Puede ser peligroso tanto como dejar una consola abierta en las instalaciones con acceso a datos confidenciales adicionales, y no olvidemos que los ataques pueden ocurrir desde adentro por personas que vemos y confiamos.

Entonces, una vez más, el almacenamiento no es peligroso en sí mismo, puede endurecerse, puede cifrarse y con todas las medidas correctas puede ser una solución muy segura, pero la práctica de seguridad requiere actualizaciones de políticas y medidas todo el tiempo. en las instalaciones o en la nube.

Divulgación: trabajo en Google en Kubernetes.

La única forma en que podría considerarlo peligroso sería si a) creía que el proveedor de la nube entregaría sus datos a un tercero ob) que estaba utilizando prácticas inseguras. La última razón sería peligrosa si estuvieras usando la nube o no, y la primera pondría literalmente miles de millones de dólares en riesgo para las principales empresas (y, por lo tanto, puede considerarse bastante improbable).

Por seguridad, use el almacenamiento en la nube sin conocimiento de sus datos, como Tresorit, SpiderOak, Wuala ect. No tienen claves de cifrado y tomaría cientos de años descifrar sus datos o leerlos. Dropbox, Google, Microsoft tienen sus datos y pueden leerlos. puede encriptar los datos usted mismo antes de cargarlos en Dropbox con otras aplicaciones disponibles. Cuando busque un proveedor de almacenamiento en la nube, debe decidir qué es importante para usted y qué tipo de datos tiene. Si NECESITA características sociales, acceso a la web, compartir y tiene datos menos importantes (como algunos pdf de lavado masine pamflet) use Dropbox, Google ect. Si solo necesita almacenar datos importantes que considera que son muy personales (como información de tarjetas de crédito o fotos de sus hijos), use Tresorit / Spideroak o una compañía que no tenga claves de cifrado para sus datos.

Es como comprar un apartamento pero el vecino tiene la llave. Está bien y es útil, pero siempre tienes sospechas de que podría ir a espiar.

El almacenamiento en la nube es peligroso cuando almacena datos confidenciales porque el proveedor de la nube que ofrece almacenamiento como servicio tiene la capacidad de explorar sus datos en cualquier momento.
Sin embargo, la mayoría de las veces, este peligro se evade con la ayuda de fuertes mecanismos de encriptación de datos.

Los proveedores de la nube a veces cierran. Es posible que pueda o no obtener sus datos antes de que se apaguen.

También pueden ser caros si se usan incorrectamente. Varias personas han informado que se han sorprendido por el complicado precio de recuperación de Amazon Glacier.