¿Cuáles son las posibilidades de que sus datos en una nube sean ‘pirateados’ y pierda todos sus datos?

Ninguna respuesta única a esta pregunta puede ser precisa para todos los proveedores de “nube”.

Puedo decir que cualquier servicio en la nube que implique almacenar datos de clientes que valgan la pena tiene muchas variedades de redundancia en la forma en que se almacenan y manejan los datos.

La redundancia de datos, por ejemplo, debe incluir tener múltiples copias de datos completamente distintas en ubicaciones físicamente distantes.

La redundancia de procedimiento cuando se trata de acciones irreversibles, como la eliminación de datos, generalmente implica separar la decisión de eliminar de la eliminación real y aplicar una verificación redundante de que la decisión se tomó correctamente.

En cuanto a la parte de “pirateo”, bueno, no soy un experto en seguridad, pero las buenas políticas de seguridad son de varias capas, lo opuesto al enfoque de “afuera duro, adentro suave” que pone todo el énfasis en mantener a los malhechores fuera de su firewall . El último es un enfoque de “todos sus huevos en una canasta” que requiere una sola violación para admitir un desastre. En cambio, cosas como el privilegio mínimo y la autenticación mutua, las configuraciones de firewall de grano fino entre subsistemas plantean múltiples capas de protección entre cualquier incumplimiento inicial y acciones perjudiciales finales.

También debe distinguir la eliminación de sus datos (una definición de “perdida”) y su filtración (robo). Naturalmente, mantener cifrados los datos de los clientes es importante (y en muchas situaciones, legalmente necesario), por lo que no solo habría que robar el contenido cifrado, sino que también tendrían que adquirirse las claves de cifrado de datos para cada archivo. La gestión adecuada de claves incluye el cifrado (incluso el cifrado múltiple) de los DEK. En términos generales, menos tiene que salir mal para que los datos sean destruidos que para que un atacante los adquiera de forma clara. Pero en el caso “destruido”, la redundancia adecuada disminuye la probabilidad de que el daño sea irreversible.

En Box nos tomamos todas estas cosas y mucho más en serio y tenemos y seguimos ajustando nuestros procedimientos de seguridad. Yo mismo diseñé nuestro sistema de eliminación de datos que hace todo lo posible para garantizar que los datos no se eliminen de manera inapropiada ni que permanezcan en el almacenamiento cuando deberían haberse eliminado. Tiene múltiples niveles del tipo de redundancia procesal que mencioné anteriormente.

La seguridad de los datos es su responsabilidad. No hay garantía de seguridad en la nube pública. Por supuesto, el proveedor de servicios en la nube (CSP) proporciona características de seguridad como cifrado, monitoreo, authN y auth0 para ayudarlo. Pero dejan todas esas características como su elección. Si no utiliza la función de seguridad, las posibilidades de que los datos se vean comprometidos son altas. Esa es la clave!