{"id":21005,"date":"2022-12-13T21:35:46","date_gmt":"2022-12-13T20:35:46","guid":{"rendered":"https:\/\/blog.dataprius.com\/?p=21005"},"modified":"2026-03-20T18:29:22","modified_gmt":"2026-03-20T17:29:22","slug":"requisitos-de-un-almacenamiento-en-nube-seguro-para-empresas","status":"publish","type":"post","link":"https:\/\/dataprius.com\/blog\/requisitos-de-un-almacenamiento-en-nube-seguro-para-empresas\/","title":{"rendered":"Requisitos de un almacenamiento en Nube seguro para empresas"},"content":{"rendered":"\n

La seguridad de un almacenamiento en la Nube no reside exclusivamente en una sola caracter\u00edstica. Existen una serie de medidas que en conjunto proporcionan esos niveles de seguridad y privacidad.<\/p>\n\n\n\n

La forma de almacenar, el cifrado o el control de acceso deben acompa\u00f1arse de otras medidas. <\/p>\n\n\n\n

Por tanto, cuando hablamos de seguridad de una plataforma en la Nube no podemos centrarnos en tan solo un factor. Es sencillo de entender, la seguridad de un coche no depende solo de que tenga buenos frenos, si el volante funciona mal nos saldremos en una curva.<\/p>\n\n\n\n

\"Concepto<\/a><\/figure>\n\n\n\n

\u00bfQu\u00e9 es un sistema en la Nube seguro?<\/h2>\n\n\n\n

Si por ejemplo, nos cautiva la idea de un almacenamiento que ofrece un gran nivel de privacidad porque dispone de un estupendo cifrado, deber\u00edamos valorar tambi\u00e9n otros factores. <\/p>\n\n\n\n

Un buen cifrado es un importante punto a favor. Pero si el sistema guarda los archivos en el disco duro del usuario y estos est\u00e1n sin cifrar hasta que se suben a la nube, la realidad es que no aporta mucho m\u00e1s que un sistema que cumpla normas europeas de protecci\u00f3n de datos. Estas normas incluyen el cifrado en transferencia y en reposo en la Nube.<\/p>\n\n\n\n

Es m\u00e1s, esos archivos est\u00e1n a expensas de la dudosa seguridad de los ordenadores de m\u00faltiples usuarios conectados a ese sistema. Un sistema en que todos sincronizan archivos de esa Nube y que guardan en los discos duros sin cifrar.<\/p>\n\n\n\n

Cada cosa forma parte de un conjunto. Conviene dejar claro lo que debemos exigir a un sistema en la Nube para considerarlo seguro. <\/p>\n\n\n\n

    \n
  1. Garantizar la permanencia de los archivos<\/strong>
    Sea como sea la empresa nunca debe perder documentos. Incluso este requisito est\u00e1 por encima de la privacidad, un acceso indebido o un conocimiento de los datos por parte de un tercero es grave, pero tendr\u00e1 menos importancia que una p\u00e9rdida.

    <\/li>\n\n\n\n
  2. Garantizar la disponibilidad de los archivos<\/strong>
    Ante cualquier incidente, de cualquier tipo, siempre debe ser posible la recuperaci\u00f3n o el acceso a los archivos almacenados por medios alternativos previstos para ello.

    <\/li>\n\n\n\n
  3. Impedir ciberataques que puedan comprometer los datos y el propio servicio.<\/strong>
    En esto no es necesario ser ingeniero de sistemas. Nadie sabe como funcionan los sistemas por dentro, pero el proveedor tiene diversos argumentos que son indicios de control, como registros de actividad, que declare las infraestructuras que utiliza, que someta a pruebas el sistema, que nos firme el contrato de protecci\u00f3n de datos, etc.

    <\/li>\n\n\n\n
  4. Din\u00e1micas de funcionamiento y medidas de prevenci\u00f3n para evitar los problemas anteriores<\/strong>.
    <\/li>\n<\/ol>\n\n\n\n
    \"\"<\/a><\/figure>\n\n\n\n

    El almacenamiento en la Nube puede demostrar su compromiso con la seguridad y la privacidad<\/h2>\n\n\n\n

    Aparte de declarar a los cuatro vientos la seguridad de un sistema, alguien puede plantearse si todo es una cuesti\u00f3n de fe y confianza. Si no hay alguna manera de aportar garant\u00edas. <\/p>\n\n\n\n

    Si que hay una forma. Algo tan simple como la firma de un contrato, algo que la empresa pueda guardar y que al menos sirva para saber a qui\u00e9n reclamar, que compromisos se han adquirido y bajo que condiciones se aporta la seguridad y la privacidad prometidas.<\/p>\n\n\n\n

    Si de verdad un sistema es seguro no tendr\u00e1 problemas en firmarnos un contrato. Esto no es raro, el mundo de las transacciones comerciales se rige por contratos.<\/strong><\/p>\n\n\n\n

    Pero, es que no tenemos que inventar nada.
    Todo esto ya est\u00e1 previsto, todo esto ya est\u00e1 legislado aunque algunos prefieren hablar lo m\u00ednimo sobre esto. <\/p>\n\n\n\n

    Todo est\u00e1 previsto en lo que se llama RGPD, el Reglamento General de protecci\u00f3n de Datos.
    Incluso el contrato del que estamos hablando, que es de obligado cumplimiento para las empresas europeas. Ese contrato se denomina: Contrato de tratamiento por parte de terceros.<\/p>\n\n\n\n

    Implica una serie de normas para prestar el servicio de almacenamiento en la nube a las empresas.<\/p>\n\n\n\n