El avance del Internet de las Cosas (IoT) ha impulsado significativamente la computación y el almacenamiento en la nube. Aunque esta tecnología ha evolucionado rápidamente, los desafíos de seguridad de datos son cada vez más críticos. Para asegurar la información de los usuarios, implementar tecnologías de protección en el almacenamiento en la nube es esencial para el desarrollo del IoT.
Anteriormente, la mayoría de los sistemas de seguridad y vigilancia operaban de manera independiente, sin conexión a otros sistemas o a Internet. Sin embargo, el IoT ha transformado esta realidad, permitiendo la automatización de alertas de vigilancia y su compartición con otros sistemas y usuarios dentro de la organización. Hoy en día, estos sistemas suelen conectarse a soluciones basadas en la nube, donde los datos de video se transmiten a través de la WAN y se almacenan fuera del sitio.
Ventajas y Riesgos del Almacenamiento en la Nube
El almacenamiento en la nube es un modelo informático que permite almacenar datos en servidores remotos, accesibles a través de Internet. Este servicio es mantenido y administrado por un proveedor de almacenamiento en la nube que utiliza técnicas de virtualización.
La principal preocupación de los usuarios de almacenamiento en la nube es la seguridad de sus datos. El mayor riesgo es la fuga de datos, que puede ocurrir tanto durante el almacenamiento como en la transmisión. En este artículo, abordaremos los riesgos y soluciones asociados al almacenamiento de datos en la nube, mientras que las preocupaciones sobre la transmisión de datos se tratarán en otro blog sobre protocolos HTTPS.
Cómo Hikvision Asegura la Seguridad de los Datos del Usuario con Tecnologías de Cifrado
Para minimizar el riesgo de fuga de datos en la nube, EZVIZ Cloud ofrece una solución de cifrado dual que incluye tanto el cifrado del lado del servidor como del lado del cliente. Además, maximizamos la ciberseguridad siguiendo las mejores prácticas y contamos con certificaciones de seguridad relevantes, como la certificación CSA STAR.
1. Cifrado del Lado del Servidor
Garantizamos el cifrado de datos antes de almacenarlos en discos en nuestros centros de datos. El cifrado del lado del servidor se divide en dos categorías: la primera implica que el servicio en la nube proporciona una clave secreta para proteger los datos; la segunda, que los desarrolladores gestionan las claves secretas, protegiendo los datos con claves proporcionadas por el cliente.
De cualquier forma, el cifrado del lado del servidor simplifica la gestión de claves para el usuario. También recomendamos que los usuarios aseguren que sus datos se almacenen en dispositivos físicos de forma encriptada, lo que reduce los riesgos de acceso no autorizado.
2. Cifrado del Lado del Cliente
Actualmente, no solo ofrecemos soluciones básicas de claves criptográficas para proteger aplicaciones en la nube, sino que también permitimos que los usuarios gestionen estas medidas. En este caso, los datos se cifran en el lado del cliente antes de ser cargados en los servidores de almacenamiento en la nube, y los usuarios controlan el proceso de cifrado y las claves.
El cifrado del lado del cliente otorga a los usuarios mayor control sobre sus claves, aunque aumenta la complejidad de la gestión de claves. La clave secreta del lado del cliente es administrada por el usuario, mientras que seguimos cifrando los datos almacenados en la nube del lado del servidor, sin requerir acciones adicionales del usuario.
Descubre cómo mejorar tu Ciberseguridad con Hikvision
Esperamos que este blog te haya proporcionado información sobre las innovaciones en ciberseguridad de Hikvision y cómo pueden ayudarte a proteger a tu personal, activos y clientes. Para más información sobre cómo optimizar la ciberseguridad en la era del IoT, consulta nuestro informe sobre seguridad de productos o contáctanos.
[1] EZVIZ Cloud es una plataforma global de servicios de video en la nube proporcionada por EZVIZ, la subsidiaria de Hikvision enfocada en el consumidor y el ámbito residencial.