La comodidad y los riesgos del almacenamiento en la nube
Google Drive, Dropbox, iCloud, OneDrive - el almacenamiento en la nube es ampliamente utilizado tanto por individuos como por empresas por la comodidad de acceder a los archivos desde cualquier dispositivo. También se están extendiendo servicios como el juego en la nube, que trasladan a la nube el propio procesamiento de los datos. Pero confiar tus datos a los servidores de un tercero, en lugar de conservarlos en tus manos, conlleva riesgos inherentes.
Al pensar en la seguridad del almacenamiento en la nube, comprender el equilibrio entre "comodidad" y "seguridad" es el punto de partida.
Riesgos ocultos en el almacenamiento en la nube
Apropiación de cuentas
El acceso al almacenamiento en la nube generalmente está protegido por una dirección de correo electrónico y una contraseña.
Si tu contraseña se ve comprometida, todos los archivos que has almacenado están en riesgo. No es raro que las credenciales filtradas a través de filtraciones de datos se reutilicen contra cuentas en la nube.
Configuración de uso compartido incorrecta
Dejar archivos sensibles con una configuración de uso compartido de "Cualquier persona con el enlace puede acceder" es un error que ocurre con frecuencia. Si un enlace compartido se distribuye involuntariamente, un número ilimitado de personas podría acceder al archivo.
Riesgos del lado del proveedor
Los propios proveedores de almacenamiento en la nube pueden ser objetivos de ciberataques. Además, si los empleados del proveedor tienen acceso a tus datos, existe un riesgo de uso indebido interno.
Lo que decide hasta dónde llega un incidente así es quién guarda las claves de cifrado. En la mayoría de los servicios las gestiona el proveedor, de modo que si un atacante se apodera de los permisos de la plataforma de administración, o si se abusa de los permisos internos, el contenido de los archivos queda legible aunque estuviera cifrado en reposo. De las medidas que están en tu mano, la única que funciona con independencia de lo que ocurra del lado del proveedor es cifrar los archivos con tu propia clave antes de subirlos.
Problemas de jurisdicción legal
Dependiendo del país donde se encuentren los servidores que almacenan tus datos, estos pueden estar sujetos a divulgación bajo las leyes de ese país.
Una exigencia de este tipo se dirige a la empresa que custodia los datos, no a ti. Si el proveedor gestiona las claves de cifrado, puede entregar los datos en forma legible; si tú los cifraste con tu propia clave antes de depositarlos, lo único que puede entregar es texto cifrado. Para los datos que usas en el trabajo, conviene comprobar si puedes elegir la región (el país o la zona) donde se guardan los archivos y si, una vez elegida, las copias de seguridad y las réplicas se quedan también en esa misma región, de forma que las premisas de las que partiste no se derrumben más adelante.
Cómo usar el almacenamiento en la nube de forma segura
Fortalece la seguridad de tu cuenta
- Establece una contraseña fuerte y única
- Siempre activa la autenticación de dos factores
- Revisa regularmente los registros de actividad de tu cuenta
- Revoca las integraciones innecesarias de aplicaciones de terceros
Gestiona correctamente la configuración de uso compartido
- Revisa periódicamente la configuración de uso compartido de archivos y carpetas
- Comparte con usuarios específicos en lugar de "Cualquier persona con el enlace"
- Establece fechas de expiración en los enlaces compartidos (si el servicio lo admite)
- Revoca rápidamente el uso compartido que ya no sea necesario
Cifra los archivos importantes
Al cifrar los archivos localmente antes de subirlos a la nube, evitas que terceros - incluido el proveedor del servicio - lean el contenido. Herramientas como Cryptomator y VeraCrypt están disponibles para este propósito.
Elige servicios con cifrado de extremo a extremo
Algunos servicios de almacenamiento en la nube ofrecen cifrado de extremo a extremo (E2EE). Con E2EE, los datos se cifran en tu dispositivo y ni siquiera el proveedor del servicio puede leer el contenido.
El almacenamiento en la nube como estrategia de respaldo
El almacenamiento en la nube es útil como destino de respaldo, pero no debería ser el único. Sigue la "regla 3-2-1" que también comentamos en nuestra guía de protección contra ransomware y mantén copias tanto en la nube como en almacenamiento local (como un disco duro externo). Ten en cuenta además que borrar un archivo en la nube no garantiza que los datos se eliminen por completo.
Lo otro que se pasa por alto con facilidad es el efecto secundario de la sincronización. Cuando un archivo dentro de una carpeta sincronizada se cifra, se corrompe o se elimina, ese cambio se traslada tal cual a la copia de la nube. La mayoría de los servicios conservan un historial de versiones y una papelera, y dentro del periodo de retención puedes volver a un estado anterior, pero ese periodo varía según el servicio y el plan, y si tardas en darte cuenta del daño puede expirar antes de que llegues. Guardar una copia fuera del ámbito de la sincronización es tu seguro en este punto.
Acciones que puedes tomar
Usar el almacenamiento en la nube de forma segura se apoya en proteger la cuenta con una contraseña fuerte y autenticación de dos factores, revisar periódicamente la configuración de uso compartido y cifrar los archivos que importan. Disfruta de la comodidad, pero mantén presente el equilibrio que mantiene el riesgo a raya.
Comprueba el estado de seguridad de la conexión que estás usando con IP Check-san y confirma que tu acceso a los servicios en la nube viaja por una ruta segura.
Términos del glosario relacionados
Preguntas frecuentes
¿Puedo guardar contraseñas en el almacenamiento en la nube?
Guardar contraseñas en un archivo de texto en la nube es peligroso: si comprometen tu cuenta, se filtran todas de golpe. Usa un gestor de contraseñas para mantenerlas cifradas.
¿Los datos en la nube están cifrados?
Los servicios principales (Google Drive, Dropbox, OneDrive) cifran los datos en tránsito y en reposo, pero las claves las gestiona el proveedor, así que este puede acceder a ellos. Si quieres que ni el proveedor pueda leerlos, elige un servicio con cifrado de extremo a extremo (Tresorit, por ejemplo) o cífralos tú mismo antes de subirlos con una herramienta como Cryptomator.