Desde el momento en que tenemos computadoras y teléfonos, producimos una gran cantidad de documentos que contienen datos, como documentos Word, PDF, hojas de cálculo, imágenes, películas y muchos más. Debido a la generación de tal cantidad de activos digitales como documentos y datos contenidos en estos documentos, los humanos necesitamos el control de todo lo que generamos, y esa sensación de seguridad cuando poseen algo. En este caso, el sentido de seguridad siempre ha estado relacionado con el sentido de propiedad o posesión; así que la posesión crea la sensación de control. Por eso, almacenamos en nuestros propios sistemas locales -laptops, discos duros, usb-drives, discos externos, celulares, etc.- todos esos documentos. También usamos la nube en sus múltiples versiones y aplicaciones, y la sensación de control -y por tanto de seguridad- está ligada a un usuario y contraseña.
Dado que la nube es algo que no poseemos, crea una sensación débil de seguridad hacia el almacenamiento de datos y archivos en la nube, ya que éstos se almacenan en otro lugar al que solo podemos acceder, pero que no poseemos en sí. Además, hemos sido testigos de noticias sobre filtraciones de datos sensibles de muchas empresas en las últimas décadas. Por lo tanto, es obvio pensar “¿Están seguros los datos almacenados en la nube?”, “¿Están mis datos personales o de la empresa protegidos en la nube?”
Es probable que la información en la nube esté más protegida (a veces mucho más) que en sus propios sistemas o dispositivos locales, ya que los proveedores de la nube agregan capas de ciberseguridad más sólidas que los usuarios habituales en los sistemas o dispositivos locales.
Sí, es cierto que un dispositivo o sistema puede tener grandes capas o seguridad para proteger los datos y archivos almacenados en él que pueden ser tan buenos como la nube. También es cierto que no todos los servicios o proveedores de la nube son iguales en términos de seguridad. Pero si agregamos sistemas y dispositivos de medidas de seguridad para proteger los datos almacenados localmente, se convierte en una carga para el usuario acceder a esos datos dado que hay que sortear todos los sistemas de seguridad. Por el contrario, al aceptar cualquier medida de seguridad predeterminada en la nube, los datos se protegen con mucho más que solo “usuario y contraseña”.
Ahora, exploremos el otro lado de la historia: cómo los atacantes cibernéticos pueden robar datos. Hay muchas formas de hacerlo, pero créalo o no, la forma más común de robar datos u obtener acceso a los datos es mediante ingeniería social, como correos electrónicos de phishing, suplantación de identidad falsa o enlaces/archivos maliciosos con malware.
En contraste, los centros de datos de cualquier nube hoy en día -ubicaciones físicas de almacenamiento en la nube- no son accesibles para los empleados y trabajadores del proveedor tecnológico, y además están supervisados por terceros. Adicionalmente, todos los datos están completamente encriptados; y las aplicaciones de seguridad y los parches se actualizan constantemente incluso antes de que estas actualizaciones se publiquen al público en general.
Existen varios cortafuegos y, lo que es más importante, los datos y los archivos están ‘ultra respaldados’; es decir, si se borran o se pierden se pueden volver a recuperar. En la mayoria de aplicaciones de bune es posible activar la ‘Autenticación de dos factores’ (2FA), y cuando se ha accedido a los datos desde una ubicación o dispositivo, lo habitual es recibir una notificación de la app al respecto, y como usuario podemos continuar o cerrar por el acceso sospechoso.
Mi laptop personal no tiene todas esas medidas de seguridad por defecto, ni siquiera mi celular, donde tomo todas mis llamadas personales y profesionales, mensajes, fotos y navego por la web. Agregar seguridad adicional a un dispositivo personal o sistema local no es tan fácil, simple y, a menudo, puede ser costoso. Sin mencionar las muchas acciones necesarias para tomar cada vez que sea necesario acceder a los datos y pasar por toda la seguridad.
Si estás trabajando con datos en la nube o tienes pensado hacerlo -y te aconsejo que lo hagas-, trabaja con tu proveedor o lee las recomendaciones para estar bien informado sobre las medidas de seguridad implantadas y cómo mejorar la seguridad en la nube Servicio.
