Criptografía aplicada para la protección de datos

Criptografía

La criptografía es un método que se utiliza para ocultar datos importantes que se vuelven imperceptibles a simple vista, al estar ocultos. Es posible que sea la manera más simple de describir lo que es la criptografía. 

Pero… ¿Qué son los datos?

Cuando hablamos de datos, nos referimos a números, nombre, apellidos, hechos, elementos e información entre otros, que identifique físicamente a una persona o entidad.

Criptografía

 

Ley de Protección de Datos Personales

En Panamá la ley 81 del 26 de marzo del 2019 de Protección de Datos personales mediante el cual se establecen principios derechos, obligaciones y procedimientos que regulan La Protección de Datos considerando los derechos y libertades fundamentales de los ciudadanos por parte de personas naturales o jurídicas, con derecho público o privado que lucran o no y que trate maneje no contengan estos datos personales.

¿Contenedores de datos?

Cuando hablamos de contenedores de datos personales nos referimos a cualquier medio digital o físico que contenga información o datos de valor para los usuarios y que los manejen según la autorización, disposición de los dueños de estos datos, siempre y cuando tengan el consentimiento para su manipulación y gestión, En el caso de que el usuario dueño de los datos no tenga conocimiento de cómo se manipulan o manejan sus datos. La entidad que maneja y contiene estos datos debe manifestarle al usuario como los mismos van a ser manipulados garantizando salvaguardar su información personal, tal como lo estipula la ley. 

Cifra todo lo que sea posible.

Cabe señalar que es importante que el usuario le dé valor a sus datos, en esta justa medida le da prioridad al asegurarse de que la información contenida en sus dispositivos digitales requiere de tomar medidas de seguridad tales como: contraseñas seguras, doble autentificación y cifrado de los datos, cifrado de Sistemas Operativos o de archivos y la protección con claves de dispositivos como router en entornos caseros o PYMES.

 En el caso de las empresas que desean salvaguardar las informaciones de sus usuarios debe acogerse a lo estipulado en la ley, además de tomar medidas de seguridad dentro de su infraestructura, donde su información de valor está contenida.

Tipos de protección

Existen diferentes tipos de protección, dependiendo del tipo de datos y dispositivos que se gestionan, entre los cuales podemos clasificarlos de la siguiente manera:

Protección de datos en descanso:

  1. Protección a través del cifrado de información contenida en dispositivos tales como PC, celulares, Tablet, Laptop, servidores, entre otros, etc.
  2. Cifrando de base de datos con información sensible (Cifrado total, o cifrado de campos).

Protección de datos en tránsito:

  1. Hacer uso de TLS en todas las comunicaciones, tanto internas como externas.
  2. Implementar acceso a redes remotas haciendo uso de canales de comunicación seguro usando VPN.

Criptografía

Protección en procesos de autenticación:

  1. La protección de credenciales por medio de contenedores seguros de credenciales y llaves.
  2. Contraseñas con frases de seguridad y doble autenticación. 
  3. Hacer uso de algoritmos de cifrado seguros.

¿Qué puedo usar para proteger mis datos?

Te presentamos un set de herramientas Open Source y Comerciales que te facilitaran la vida.

Herramientas de cifrado para email

Primero que todo aclarar que las herramientas por si sola no hacen la magia, se requieren de configuraciones adicionales y que ambos pares posean certificados y compartan las públicas para que se haga efectivo el proceso de cifrado de correo electrónico y en el caso de la firma, que el firmante posea una llave privada generada previamente. En correo electrónico se hace uso de protocolo SMIME ( Secure/Multipurpose Internet Mail Extensions)

Herramientas de cifrado para navegador

Herramienta de cifrado para disco duro

Herramientas para cifrado de Almacenamiento Cloud (Dropbox, Google Drive, etc)

Herramientas para almacenamiento de contraseñas

 

¿Tienes algún consejo de la criptografía aplicada para la protección de datos  nos perdimos? Si es así, no dude en hacérnoslo saber a continuación en los comentarios.

Deja una respuesta

Tu dirección de correo electrónico no será publicada.