¿Qué tan segura es la nube?

Los soñadores ya no son los únicos con la cabeza en las nubes. Ya sea un calendario de negocios, información bancaria o imágenes del bar mitzvah de Junior, cada vez más información, documentación y otras cosas a las que accedemos todos los días se almacenan entre esas hinchadas franjas blancas de algodón en el cielo, en sentido figurado. Muchos de nosotros simplemente no parecemos saberlo. En una encuesta reciente, más del 50 por ciento de los encuestados dijeron que rara vez o nunca usaban los servicios de computación en la nube . Sin embargo, el 95 por ciento dijo que usaba regularmente Facebook, Gmail, GoogleDocs, todas las cuales son redes populares basadas en la nube [fuente: Citrix ].

En general, la "nube" se refiere a cualquier red utilizada para almacenar, acceder y compartir datos mediante dispositivos conectados a Internet. Considere, por ejemplo, la forma en que muchos de nosotros miramos las fotos. Tomas una foto con una cámara digital , la descargas a tu computadora portátil y luego la subes a tu sitio de alojamiento de fotos favorito, como Flickr. Una vez que la foto está arriba, puede acceder a ella con otros dispositivos conectados a Internet, como un teléfono celular, una tableta o incluso esas reliquias de nuestro pasado reciente y enchufado, la computadora de escritorio. Esta es la nube.

Hay dos tipos de redes en la nube: públicas, que cubren toda la información que compartes con el mundo en un servicio en la nube ofrecido a todos, como Facebook; y privado, una red única desarrollada por el usuario o un proveedor de servicios en la nube, como la nube privada virtual de Amazon, con respecto a las cosas que guarda para usted, o tal vez comparte con algunos amigos. Al igual que las versiones en miniatura de Facebook y Tumblr, los grupos de usuarios eventualmente podrán formar sus propias redes sociales con su propia configuración de privacidad [fuente: Tadjer ].

El modelo de computación en la nube permite a los usuarios acceder a casi todos los datos (y otras cosas) que podrían necesitar con un par de pulsaciones de teclas. O menos. Los expertos dicen que la tecnología predictiva finalmente dará a los dispositivos el poder de prever a dónde se dirige y las cosas almacenadas en la nube a las que podría querer acceder cuando llegue allí [fuente: Tadjer ].

Eso suena útil. También un poco espeluznante. Entonces, ¿es segura la nube? Siga leyendo para averiguarlo.

Cuando se trata de documentos importantes, datos confidenciales y otros materiales que probablemente no querríamos que todo el mundo viera, a las personas les gusta al menos sentir que tienen cierto control. Cajas de seguridad, cuentas bancarias de las Islas Caimán, la caja fuerte de tamaño humano de Dick Cheney, todo esto está diseñado no solo para mantener ciertas cosas alejadas de las miradas indiscretas, sino también para darle al propietario una cierta comodidad al saber que tomará al menos un poco de dinamita y un soplete para que cualquiera pueda poner sus sucios guantes en él.

Por lo tanto, no sorprende que la seguridad sea una de las mayores preocupaciones asociadas con la computación en la nube . Al migrar a la nube, las personas y las empresas ceden el control tanto de su información como de la forma en que se protege [fuente: Farrar ].

Hay dos tipos principales de amenazas de seguridad involucradas en la computación en la nube: vulnerabilidad de contraseña y exposición en ruta. Debido a que los servicios en la nube están basados ​​en Internet, el acceso a ellos (como cuentas de correo electrónico y redes sociales) generalmente está protegido por una contraseña. La contraseña es la clave de sus datos. Un hacker que lo tiene en sus manos también tiene en sus manos cualquier dato que la contraseña esté protegiendo [fuente: Kantra ].

Los datos personales también son susceptibles a amenazas en el camino a la nube. En otras palabras, sus cosas son como una versión electrónica de Caperucita Roja, atravesando un camino peligroso desde el dispositivo hasta la nube. Los lobos salvajes están por todas partes, echando espuma por la boca ante la perspectiva de interceptar los datos en el camino [fuente: Farrar ].

Dicho esto, cada sistema de almacenamiento de datos enfrenta sus propias amenazas de seguridad. Un disco duro externo, por ejemplo, es susceptible de sufrir daños físicos, ya sea por inundación, incendio o robo. Si el disco duro está almacenado cerca de su computadora, es posible que tanto la unidad como la computadora estén dañadas al mismo tiempo, lo que significa que la gran novela estadounidense que ha estado destruyendo todos estos años ya no está. En caso de falla del servicio en la nube, por otro lado, el usuario aún tiene los datos originales en una PC [fuente: Kantra ].

Con estos problemas en mente, los usuarios pueden tomar algunas precauciones básicas para limitar su vulnerabilidad.

Antes de subirse a la nube, es importante saber con quién está navegando. Elija una empresa con buena reputación tanto en seguridad física como de red. Muchos de los proveedores de almacenamiento basados ​​en Internet (HP, IBM, etc.) han establecido un historial. Los grandes también se enfocan principalmente en servicios comerciales y tienen un precio más alto. Para los servicios personales en la nube, sus opciones se encuentran principalmente entre los proveedores de servicios menos conocidos. Afortunadamente, muchos brindan un servicio asequible y de calidad. Con precios por debajo de los $100 al año, Pogoplug, por ejemplo, ofrece tres planes de servicio de nube privada bien revisados ​​con hasta 1 TB de espacio de almacenamiento y que permiten hasta siete usuarios [fuentes: Farrar , Pogoplug ].

Peter Piper cogió un puñado de pimientos en escabeche. Los usuarios de la nube deben elegir una buena contraseña. Varias buenas contraseñas. Si bien es mucho más fácil elegir uno para todos los sitios de Internet, hacerlo facilita el trabajo de los piratas informáticos : todo lo que tienen que hacer es obtener una contraseña para acceder a toda su información. Para las cuentas que son más importantes, como la banca, asegúrese de crear contraseñas únicas [fuente: Greenfield ].

Los usuarios también pueden despistar a los piratas informáticos al establecer diferentes nombres de inicio de sesión para varias cuentas. Los piratas generalmente buscan combinaciones de nombre de usuario y contraseña, en lugar de varias direcciones de correo electrónico que usan la misma contraseña. Incluso si solo tiene una dirección de correo electrónico, puede usar variaciones de la misma para propósitos de nombre de usuario/inicio de sesión. Gmail y otros proveedores de correo electrónico permiten a los usuarios vincular variaciones de su dirección de correo electrónico. Por ejemplo, una persona cuya dirección de correo electrónico es [email protected] también puede usar [email protected] y [email protected] para iniciar sesión en sitios basados ​​en la nube [fuente: Greenfield ].

Finalmente, muchos proveedores de servicios en la nube ocultan los datos en el camino a la nube mediante el cifrado de archivos en la computadora o el dispositivo de un usuario antes de cargarlos y enviar los datos a la nube mediante lo que se denomina una conexión a Internet de capa de conexión segura (SSL). Los archivos permanecen encriptados, lo que requiere una clave para descifrarlos. La mayoría de los proveedores de servicios en la nube usan sus propias claves y desbloquean los datos cuando el usuario los necesita. Algunos permiten a los usuarios seleccionar sus propias claves [fuente: Spector ].

Consulte los enlaces en la siguiente página para obtener más información sobre la vida en la nube.

Sin estándar de oro

A diferencia de los bancos y las empresas de seguridad física, cuyo desempeño se puede rastrear durante un período de tiempo, el almacenamiento de datos en las nubes es un fenómeno relativamente nuevo y no existe una medida estándar para clasificar a los operadores. De hecho, un experto le dijo a CNN: "Una empresa o un individuo que busque pasar a la nube tendrá que hacer un gran acto de fe para que sus datos estén protegidos" [fuente: Farrar ].

Actualmente estoy escribiendo esta nota del autor en mi iPhone. Más tarde lo recuperaré en la sección de "notas" de mi cuenta de Gmail, a la que accederé desde mi computadora portátil. Desafortunadamente, mi computadora portátil está en casa, pero yo no. Eso significa que no podré agregar esta nota al borrador del documento de Word del artículo que acabas de leer hasta que llegue a casa. En ese punto, por supuesto, el artículo llegará "atrasado". Si lo hubiera almacenado en GoogleDocs, simplemente podría haber agregado esta nota al artículo de inmediato y enviársela a mi editor de manera oportuna. Aparentemente, todavía tengo algunas cosas que aprender sobre la nube.

Artículos relacionados

Fuentes