| Kriptópolis alojado en |
| Zilos-Veloxia Network |
| Tu mejor defensa: |
| Bufet Almeida |
El cifrado podría acarrear nuevos riesgos, según algunos expertos
Enviado por admin el 11. Febrero 2008 - 19:01.
Ante las graves pérdidas de datos que vienen ocurriendo cada vez con más frecuencia, muchas empresas de Estados Unidos están procediendo por fin a utilizar el cifrado. Además de ese modo, en caso de ocurrir una pérdida ni siquiera están obligados legalmente a comunicarla a los afectados.
Sin embargo varios expertos han llamado recientemente la atención sobre los nuevos riesgos que podría suponer el cifrado de la información, ya que cualquier error (que no resulta infrecuente, dada la falta de experiencia al respecto de muchas organizaciones) puede dejar a la empresa sin acceso a uno de sus activos más valiosos. Y no sólo hay que contemplar la pérdida accidental de las claves, sino que cabe pensar en la aparición de nuevos tipos de ataques dirigidos a la propia infraestructura de manejo de las mismas, sin descartar la posibilidad de extorsiones.
Si los datos son muy importantes
Si los datos son muy importantes se pueden cifrar por duplicado con llaves distintas y en distintos sitios. Si se pierde una de las copias por pérdida de llaves o por cualquier tipo de corrupción de datos, siempre quedará la copia de seguridad que tienes debidamente guardada y protegida.
Desde mi COMPLETA IGNORANCIA
Es posible cifrar a la vez un fichero, por ejemplo, con 2 claves distintas y luego desencriptarlas con sólo una de esas claves?
Cifrado con dos claves
No directamente pero puedes cifrar el fichero con la clave A y luego cifrar dos copias de A: una con B y otra con C.
Ahora, sabiendo B o C puedes descifrar A y con ella el fichero.
Claro...
Pero no pierdas A !!! xDD
yo juraría
que hay programas (uno de ellos pgp?) que te permiten cifrar para dos o más claves directamente, sin pasar por lo de las dos (o más) copias de A...
hombre, cerrar la caja
hombre, cerrar la caja fuerte de un banco puede acarrear problemas si las llaves se pierden alguna vez. Pero siempre será peor dejarlas abiertas, amos digo yo...
Cuando ya estabas acostumbrado...
Si ya estabas acostumbrado a no tener caja fuerte o tenerla siempre con la puerta abierta, y tu seguridad se limitaba sólo a tener un guardia en la entrada del banco, pasar de golpe a tener la caja cerrada seguro que es una molestia. Sobre todo si de golpe te obligan a poner una combinación y cambiarla una vez al mes y cosas así. Si no estabas acostumbrado, tarde o temprano te vas a terminar por olvidar de la combinación. Y para colmo que si te olvidas de la combinación de una caja fuerte, basta con llamar a un experto y romperla. Pero un cifrado seguro implica la pérdida total y definitiva de la información.
Depende de como se haga.
Obviamente no se trata de "pongame cuarto y mitad de criptografía de la buena".
Hace falta una implantación sería con un estudio en condiciones de que se va a cifrar, como, por quien y en que momento. Igualmente saber como se va a descifrar el contenido cifrado, como se almacenan las claves, quien tiene acceso, como se renuevan, etc.
Hay que tener en cuenta muchas cuestiones: posibles pèrdidas (robo, avería, extravío, etc) de los soportes donde se almacenan las claves, obsolescencia de los sistemas de cifrado, compromiso de las claves. Hay que tener previstas estas contingencias con un plan específico de actuación. Si nuestras copias de seguridad (teras y teras en cinta) han de estar cifradas y hay que recodificarlas todas el trabajo puede ser ingente. Del mismo modo, la imposibilidad de acceder a nuestros propios datos cifrados puede ser equivalente a la perdida completa de los mismos. Si los discos de nuestros servidores/clientes están cifrados, ¿Cómo van a acceder a ellos desde el servicio técnico externo?. Hemos de tener una respuesta prevista para cada situación.
La criptografía no es la panacea universal a los males del mundo y no es trivial de implementar de manera corporativa. Estoy de acuerdo en que mal implantada puede ser un problema peor que el que se quería solventar.
Nuevas tecnologías
Nuevas tecnologías plantean nuevos retos.
O algo así... ¿no es eso una frase célebre? Aquí tenemos el ejemplo :) Sólo hace falta que se pongan las pilas.
Lo mejor de ambos mundos
Siempre es posible combinar disponer de la información cifrada y de una copia sin cifrar guardada en una buena caja fuerte. Combinar la seguridad lógica con la seguridad física siempre resultó lo mejor de ambos mundos.
Opinar