El cifrado de los ficheros en la empresa<\/h2>\n\n\n\n
En primer lugar, debemos prestar atenci\u00f3n al problema que puede suponer, en t\u00e9rminos de eficiencia o incomodidad, el hecho de tener que estar cifrando y descifrando los archivos. <\/p>\n\n\n\n
En principio, el cifrado o encriptaci\u00f3n de los archivos es una buena forma de preservar la privacidad y confidencialidad de los documentos.<\/strong> <\/p>\n\n\n\n Ante la necesidad de proteger la informaci\u00f3n, ya sea por cumplimiento legal o por la seguridad y privacidad de los datos, muchos usuarios y empresas buscan informaci\u00f3n sobre el tema. Debemos comprender en qu\u00e9 situaciones se usa el cifrado de los archivos, beneficios e inconvenientes. <\/p>\n\n\n\n El factor determinante para decidir si se han de cifrar los ficheros es el lugar de almacenamiento, es decir, el sitio d\u00f3nde se guardan esos archivos. <\/strong><\/p>\n\n\n\n Tengamos claro que en el caso de empresas u organizaciones resulta imposible trabajar con carpetas de archivos cifrados si hay que abrirlos para consultarlos o modificarlos continuamente.<\/p>\n\n\n\n Habr\u00e1 entonces que distinguir por el tipo de almacenamiento usado. <\/p>\n\n\n\n Si la empresa realiza un almacenamiento local de su \u00abarchivo digital\u00bb, la opci\u00f3n de encriptarlos tiene sentido para los documentos que no son de uso frecuente.<\/strong> <\/p>\n\n\n\n Al igual que ocurre con el archivo en papel de las empresas, por poner un ejemplo, los archivos del a\u00f1o en curso, se mantienen disponibles y al alcance de aquellos autorizados a su acceso, mientras que aquella documentaci\u00f3n que hay que guardar 5 a\u00f1os por ley, puede que est\u00e9 en otro lugar bajo llave.<\/p>\n\n\n\n No tendr\u00eda mucho sentido guardar en un trastero bajo llave aquella documentaci\u00f3n que podemos necesitar ma\u00f1ana o en los pr\u00f3ximos meses. <\/p>\n\n\n\n Pues es lo mismo para los documentos en su versi\u00f3n digital. Se pueden tener carpetas cifradas con los ficheros que forman parte del hist\u00f3rico de la empresa. <\/strong><\/p>\n\n\n\n Lo que no es factible, es que en el trabajo diario, los empleados tengan que estar cifrando y descifrando archivos continuamente. <\/p>\n\n\n\n Los sistemas locales son muy vulnerables en cuanto a seguridad, es por eso que no paran de aparecer ataques de tipo Ransomware o Cryptolocker. <\/p>\n\n\n\n Realmente las redes de empresas y los discos compartidos son los principales objetivos de los ciberdelincuentes. <\/p>\n\n\n\n En estos casos, encriptar no valdr\u00e1 para nada<\/strong>, excepto para que la informaci\u00f3n contenida en los ficheros no sea conocida por los atacantes, pero no se evita el secuestro de los datos.<\/p>\n\n\n\n Enviar los archivos cifrados por email puede parecer un buena idea pero hay que determinar en qu\u00e9 casos es \u00fatil. <\/p>\n\n\n\n Es cierto que no podemos fiarnos de las medidas de seguridad y protecci\u00f3n de datos del receptor ya que hasta en el propio transporte de ese email, desde nuestro dispositivo hasta el destino, los archivos podr\u00edan ser le\u00eddos.<\/p>\n\n\n\n La cuesti\u00f3n sobre este aspecto es: \u00bfcu\u00e1ntos de tus destinatarios estar\u00e1n dispuestos a tomarse la molestia de descifrar el fichero una vez recibido?<\/strong> <\/p>\n\n\n\n Es por ello que hace tiempo se invent\u00f3 el correo seguro.<\/a><\/p>\n\n\n\n En primer lugar tenemos que distinguir dos tipos de almacenamiento totalmente diferentes: <\/p>\n\n\n\n Se trata de un almacenamiento basado en la sincronizaci\u00f3n<\/strong>. Es crucial entender que este tipo de funcionamiento es el que justifica la necesidad de encriptar los archivos.<\/strong> <\/p>\n\n\n\n La sincronizaci\u00f3n consiste en subir a la Nube los archivos que residen en una carpeta de nuestro ordenador o dispositivo. De la misma forma, los archivos que est\u00e1n en la Nube y que no existen en nuestra carpeta se descargar\u00e1n.<\/p>\n\n\n\n Los discos virtuales o sincronizadores m\u00e1s populares son Dropbox<\/a>, Drive <\/a>o OneDrive<\/a>. <\/p>\n\n\n\n Estos sistemas crean copias de los archivos en todos los dispositivos desde los que nos conectemos. Por tanto, cuando varios usuarios usan el sistema, los archivos pueden haber sido copiados en muchos ordenadores o dispositivos. <\/p>\n\n\n\n En la empresa, d\u00f3nde se manejan datos sensibles, un solo empleado usando el sistema puede tener copias de los documentos en el ordenador de la oficina, en el port\u00e1til y en casa. <\/p>\n\n\n\n La empresa puede tener el control de sus ordenadores, pero no de las condiciones de privacidad o seguridad de los otros dispositivos.<\/strong> <\/p>\n\n\n\n Es l\u00f3gico que muchos usuarios hayan pensado en que no existen condiciones de privacidad ni de seguridad para los documentos. Por eso surge la idea de cifrar los documentos. <\/p>\n\n\n\n Hay soluciones como Dataprius<\/a> que no est\u00e1n basadas en la sincronizaci\u00f3n. Es a lo que llamamos un Almacenamiento Permanente en la Nube<\/a>.<\/p>\n\n\n\n Si se puede trabajar directamente con los archivos de la Nube, sin la necesidad de tener copias locales, entonces no es necesario cifrar los ficheros o al menos disminuye dr\u00e1sticamente. <\/p>\n\n\n\n La debilidad de los sincronizadores est\u00e1 en las copias locales de los ficheros, ya que son distribuidos en al menos tantos dispositivos como usuarios.<\/p>\n\n\n\n Ahora nos planteamos qu\u00e9 ocurre con los archivos que residen en la Nube<\/strong>. <\/p>\n\n\n\n Normalmente, tanto los discos virtuales como los almacenamientos permanente en la nube, almacenan los archivos cifrados<\/strong>. <\/p>\n\n\n\n Es un mecanismo que protege la informaci\u00f3n ante alg\u00fan fallo de seguridad o ante un acceso no autorizado a los documentos. Normalmente se denomina Cifrado en Reposo<\/strong> para distinguir este cifrado del que se realiza en las comunicaciones o transmisi\u00f3n de datos por Internet.<\/p>\n\n\n\n Es un cifrado interno que gestionan las propias m\u00e1quinas. Solo los sistemas de almacenamiento de esos proveedores de la Nube saben las claves. Autom\u00e1ticamente guardan los archivos encriptados y los descifran cuando queremos descargarlos.<\/strong> <\/p>\n\n\n\n Cuando hablamos de Dataprius, existe otro concepto que complementa al cifrado interno de archivos.<\/p>\n\n\n\n En este caso los documentos no se guardan en el cl\u00e1sico formato de archivo. No existe un disco duro como tal, ni archivos con nombre dentro de este. <\/p>\n\n\n\n Con Dataprius los archivos se guardan por trozos denominados \u00abBlobs\u00bb. <\/p>\n\n\n\n El sistema tiene en otro servidor y en otro lugar, los c\u00f3digos de los trozos que componen un fichero, y cuando vamos a descargarlo, el sistema sabe componer el archivo y enviarlo al usuario. <\/p>\n\n\n\n Fragmentar los archivos es otro m\u00e9todo m\u00e1s para hacerlos ilegibles ante un eventual acceso no autorizado<\/strong>. <\/p>\n\n\n\n Las leyes de protecci\u00f3n de datos o la normas de seguridad s\u00f3lo hablan de encriptaci\u00f3n pero como hemos observado en algunos casos no es tan \u00fatil y adem\u00e1s existen otros m\u00e9todos.<\/p>\n\n\n\n Enlace relacionado: <\/p>\n\n\n\nEl cifrado de archivos es muy \u00fatil pero no en todos los casos.<\/h2>\n\n\n\n
![\"\"](\"https:\/\/dataprius.com\/blog\/wp-content\/uploads\/2020\/03\/dataprius-archivos-seguros.jpg\")
Cifrado de datos en la red o en carpetas compartidas de la empresa. <\/h2>\n\n\n\n
![\"\"](\"https:\/\/dataprius.com\/blog\/wp-content\/uploads\/2020\/03\/almacenamiento-carpetas-uso-frecuente.jpg\")
Vulnerabilidad de las redes de empresas y los discos compartidos ante hackers y ataques automatizados.<\/h2>\n\n\n\n
Env\u00edo de archivos por email.<\/h2>\n\n\n\n
![\"\"](\"https:\/\/dataprius.com\/blog\/wp-content\/uploads\/2020\/03\/dataprius-E-mail-seguro-.jpg\")
<\/figcaption><\/figure>\n\n\n\nCuando se almacena y\/o trabaja con un sistema en la nube.<\/h2>\n\n\n\n
\n
\n
Discos virtuales.<\/h3>\n\n\n\n
![\"\"](\"https:\/\/dataprius.com\/blog\/wp-content\/uploads\/2020\/03\/dispositivos-sincronizacion-en-nube.jpg\")
<\/figcaption><\/figure>\n\n\n\nLos almacenamientos permanentes en la Nube.<\/h3>\n\n\n\n
Cifrado interno del propio almacenamiento en la Nube<\/h2>\n\n\n\n
![\"\"](\"https:\/\/dataprius.com\/blog\/wp-content\/uploads\/2020\/03\/dataprius-cifrado-cloud.jpg\")
Otro m\u00e9todo que complementa al cifrado<\/h2>\n\n\n\n