Las plataformas en línea suelen ser blanco de ataques cibernéticos, como ocurrió recientemente con Trello. Cinco consejos garantizan un cifrado de datos más eficaz en la nube con eperi Gateway, que cifra de extremo a extremo.
Los ataques a los entornos de nube de las empresas son ahora algo común. Sólo ahora los datos de los usuarios han sido robados nuevamente en un ciberataque y ofrecidos en la Darknet, esta vez afectando a 15 millones de usuarios de Trello. Los problemas asociados con dicha pérdida de datos no serían tan dramáticos si estos datos estuvieran cifrados para que nadie pudiera hacer nada con ellos. Por lo tanto, es más que necesario un replanteamiento de cómo manejamos los datos de la nube.
Cifrado consistente en lugar de seguridad perimetral
Si bien muchas empresas protegen y protegen sus datos con herramientas de seguridad clásicas, la nube tiene sus propios inconvenientes. En primer lugar, a menudo existe confusión sobre quién es responsable de la protección de datos en la nube, aunque en realidad sea la empresa la que utiliza los servicios en la nube. En segundo lugar, la protección de datos a menudo sólo se aplica a los datos que se encuentran en la nube, pero no a los que se encuentran en el camino hacia allí. En tercer lugar, configurar los servicios en la nube puede resultar muy complejo.
Las empresas que cifran constantemente sus datos de extremo a extremo con eperi Gateway tienen la certeza de que no les puede pasar nada a los datos en la nube o en el camino hacia allí. eperi también ofrece dicho cifrado para Trello con su proxy de protección REST. Esto no puede evitar el robo de datos, pero lo hace inútil.
Aspectos a los que las empresas deben prestar atención para un cifrado de datos eficaz en la nube
1. Cifrado de extremo a extremo
Las empresas deben asegurarse de que todos los datos estén cifrados de un extremo a otro. El eperi Gateway garantiza que los datos estén cifrados no sólo en la nube, sino también en el camino. Esto garantiza que nunca haya datos claros disponibles fuera de la empresa.
2. Compatibilidad con el entorno TI
Para garantizar una seguridad constante de los datos en la nube, es fundamental que una tecnología de cifrado sea independiente y, por lo tanto, compatible con cualquier infraestructura de TI y entorno de aplicaciones existentes. Con eperi Gateway, las empresas se aseguran de que aplicaciones como SharePoint, Office 365 o soluciones ERP/CRM no requieran excepciones en las que los datos ingresen a la nube sin cifrar.
3. Utilización ilimitada de los datos
El cifrado puro de datos limita inevitablemente la usabilidad de los datos, por ejemplo, al buscar valores y contenidos específicos. El eperi Gateway no sólo cifra los datos, sino que también crea un índice. Esta seudonimización evita que datos claros caigan en manos no autorizadas, pero aún permite importantes funciones de búsqueda.
4. Baja complejidad
Si bien muchas soluciones de seguridad clásicas ejercen presión sobre los recursos de los administradores, la tecnología de cifrado para la nube debe ejecutarse discretamente en segundo plano. En las empresas, la pasarela eperi suele configurarse y operarse como un proxy sencillo. Las empresas que también quieran ahorrar recursos pueden obtener la puerta de enlace proporcionada completamente como un servicio por parte de un proveedor de servicios de TI especializado.
5. Cifrado para nubes múltiples e híbridas
Las tecnologías de cifrado suelen estar diseñadas específicamente para un servicio de nube dedicado. Sin embargo, lo cierto es que las empresas suelen utilizar varios servicios en la nube de diferentes proveedores. Para no aumentar la complejidad y la administración, las empresas deben asegurarse de que la solución de cifrado en la nube pueda servir en todos los escenarios. Gracias al concepto de plantilla patentado, eperi Gateway se puede utilizar para todas las aplicaciones en la nube y se puede adaptar de forma flexible a las normas de protección de datos.
Más en Eperi.com
Acerca de eperi Con la solución eperi, nuestros clientes se benefician de todas las ventajas del uso de la nube, como una colaboración eficiente en toda la empresa, mientras permanecen legalmente seguros de acuerdo con las leyes globales de protección de datos. Poseemos múltiples patentes internacionales para nuestra innovadora tecnología de múltiples nubes, que brinda una protección de datos incomparable para aplicaciones SaaS, aplicaciones personalizadas y archivos. Nuestros clientes conservan el control exclusivo sobre todos los datos confidenciales porque no se envían datos no cifrados a la nube. Hacemos posible la nube: sencilla, segura, individual y compatible con el RGPD.