¿El cifrado en la nube es seguro y efectivo?

La criptografía en la nube es otra forma de asegurar su arquitectura de computación en la nube. Los proveedores de servicios de computación en la nube como Azure emplean criptografía para ofrecer una capa de seguridad de la información a nivel de sistema y permiten un acceso seguro a quien necesite servicios compartidos en la nube. Esta capa de cifrado se basa en el sistema Quantum Direct Key, que es un sistema avanzado de claves de cifrado simétrico. Los usuarios reciben un par de claves públicas y privadas con una identificación específica. La computación en la nube criptográfica también puede minimizar la congestión de la red.

Proteja los datos en reposo y en tránsito con un agente de seguridad de acceso a la nube

Un agente de seguridad de acceso a la nube (CASB) es otra forma de cifrar datos y controlar sus propias claves. Un CASB ofrece un único punto de visibilidad y control de acceso a cualquier aplicación en la nube en una gran empresa. El control viene a través del control de acceso contextual, el cifrado de datos en reposo y la protección contra fugas de datos. Un CASB media las conexiones entre las aplicaciones en la nube y el público en general a través de varios conectores API y servidores proxy.

Computación en la nube

Si sus datos cifrados son seguros o no depende de

• qué bueno es el algoritmo . Esto no es tan relevante hoy en día, ya que la opción obvia sería utilizar los algoritmos obligatorios estándar / reglamentarios vigentes de la industria.
• qué tan seguras son sus claves de cifrado. Si sus claves se almacenan en el proveedor de servicios en la nube (CSP), sus claves corren el mismo riesgo de verse comprometidas que sus datos. Si alguien con intenciones maliciosas es capaz de poner sus manos sobre los datos que se encuentran con su CSP, también será capaz de obtener las claves. Además, su CSP estará indefenso cuando alguien con una orden del gobierno venga a solicitar sus datos. Cuando tenga las claves almacenadas en sus instalaciones y tenga el control total, todo lo que el gobierno o un pirata informático pueda tener en sus manos serán sus datos cifrados. Pero esto viene con una cierta pérdida de funcionalidad en términos de operaciones de procesamiento de datos que puede realizar en sus datos almacenados en la nube (que puede compensarse con ciertas soluciones de cifrado personalizadas).