Table of contents
- ¿Qué tan seguro es el almacenamiento en la nube para datos empresariales confidenciales?
- ¿Qué hace que el almacenamiento de archivos online sea riesgoso?
- ¿Cómo evalúas si un proveedor de almacenamiento en la nube es lo suficientemente seguro para datos empresariales confidenciales?
- ¿Qué hay del cifrado de conocimiento cero?
- ¿Qué certificaciones de seguridad debes buscar en el uso compartido de archivos?
- Cómo aborda Dropbox la seguridad del almacenamiento en la nube
- Elija un almacenamiento en la nube que responda al trabajo real
El almacenamiento en la nube le ofrece a su equipo un solo lugar para acceder a los archivos, sincronizarlos y compartirlos. Pero la seguridad depende del proveedor y de los controles que su equipo utiliza realmente. Antes de elegir, mire más allá de la lista de verificación de funciones y compare las medidas de protección del día a día: permisos, opciones de recuperación, cifrado y configuración de administrador.
Hazte una pregunta más práctica: ¿puede el servicio proteger los archivos que tu equipo comparte, edita, respalda y restaura durante el trabajo diario?
Necesita algo más que una promesa genérica de que sus archivos están seguros si almacena cosas como:
- Contratos.
- Documentos financieros
- Información del cliente
- Activos creativos
- Planes internos
Esta guía repasa las funciones de seguridad del almacenamiento en la nube que vale la pena comparar, desde el cifrado y los permisos hasta el soporte de cumplimiento, las opciones de recuperación y los controles administrativos. Para ver cómo Dropbox aborda esas protecciones, explora las funciones de seguridad de Dropbox o compara los planes.
¿Qué tan seguro es el almacenamiento en la nube para datos empresariales confidenciales?
El almacenamiento en la nube puede ser lo suficientemente seguro para los datos empresariales confidenciales, pero el proveedor debe hacer bien cuatro cosas:
- Protect archivos en almacenamiento y en tránsito
- Permite controlar quién puede ver, editar, compartir y descargar archivos
- Ofrezca a los administradores visibilidad sobre actividades de archivos o uso compartido riesgosos
- Permite recuperar tu contenido rápidamente después de eliminaciones accidentales, sobrescrituras o ataques
El riesgo está en suponer que esos aspectos básicos funcionan igual en todas partes. Un cifrado sólido no siempre incluye controles de uso compartido sólidos, y una colaboración sencilla no siempre incluye una visibilidad útil para el administrador. El soporte de cumplimiento tampoco le indicará qué tan rápido puede restaurar un archivo eliminado, sobrescrito o comprometido.
Use una lista de verificación para comparar el cifrado, los controles de acceso, la visibilidad del administrador, el soporte de cumplimiento y las opciones de recuperación de cada proveedor antes de confiarle datos confidenciales.
¿Qué hace que el almacenamiento de archivos online sea riesgoso?
Los incidentes de almacenamiento en la nube no siempre son el resultado de un comportamiento malintencionado; de hecho, muchos comienzan cuando usuarios comunes cometen pequeños errores humanos. A continuación, te mostramos algunas formas en que las actividades normales pueden afectar la seguridad de los Dropbox para equipos:
- Un vínculo compartido permanece abierto más tiempo del debido
- Un excontratista aún puede acceder a una carpeta
- Se descarga un archivo confidencial en una computadora portátil perdida
- Un compañero de equipo sobrescribe la versión final de un documento
- Un administrador necesita un registro de auditoría y no lo encuentra
Compartir archivos es simple, pero asegurarte de poder gestionar el acceso más adelante es igual de importante para mantener tu contenido protegido.
Proteger tu contenido requiere más que solo cifrado. Los permisos, la visibilidad, la recuperación y los controles de políticas cumplen un rol clave para mantener los archivos seguros y fáciles de administrar.
Con cada elemento trabajando en conjunto, puede tener la certeza de que sus archivos permanecen en las manos correctas.
¿Cómo evalúas si un proveedor de almacenamiento en la nube es lo suficientemente seguro para datos empresariales confidenciales?
No se guíe por impresiones. Use esta lista de verificación antes de firmar un contrato o ampliar una cuenta:
1. Verifica cómo cifra los datos el proveedor
Como mínimo, busca cifrado en reposo y cifrado en tránsito. Conviene que los archivos almacenados estén protegidos en la infraestructura del proveedor y que los archivos en movimiento estén protegidos entre usuarios, aplicaciones y servidores.
Si el proveedor no puede explicar esto en un lenguaje claro, siga investigando. La seguridad que es difícil de describir suele ser difícil de evaluar.
2. Comprueba quiénes pueden acceder a los archivos, las carpetas y los vínculos
Mantener el control total sobre el acceso a tu contenido es esencial al trabajar con el almacenamiento en la nube. Pregunta si puedes configurar funciones seguras de permisos de archivo y uso compartido de enlaces, como las siguientes:
- Acceso de solo ver
- Editar permisos
- Restricciones de descarga
- Protección con contraseña
- Fechas de vencimiento de vínculos
Pregunte también si los permisos se pueden establecer a nivel de archivo, no solo a nivel de carpeta.
Estos controles son importantes porque los datos confidenciales rara vez se exponen solo con el almacenamiento, sino que es al compartirlos cuando quedan expuestos.
3. Comprueba qué pueden ver y gestionar los administradores
Un servicio seguro de almacenamiento en la nube debe ayudarle a responder rápidamente las siguientes preguntas prácticas:
- ¿Quién tiene acceso a esta carpeta?
- ¿Qué vínculos se compartieron de forma externa?
- ¿Podemos administrar los grupos y roles de forma centralizada?
- ¿El producto funciona con inicio de sesión único (SSO) o un proveedor de identidad externo?
Si los administradores no pueden ver lo que sucede, tendrán dificultades para aplicar las políticas.
4. Verifique la recuperación, el historial de versiones y la preparación ante el ransomware
A veces los archivos desaparecen, los borradores cambian o los dispositivos ya no están donde los dejaste. Es importante contar con una solución que te mantenga preparado para lo que venga.
Al elegir un proveedor, es importante saber durante cuánto tiempo se pueden recuperar los archivos eliminados, si el historial de versiones está disponible para cada tipo de archivo y qué opciones se ofrecen para restaurar datos a gran escala, especialmente después de eventos inesperados, como ediciones accidentales o ataques de ransomware.
Una recuperación rápida y confiable ayuda a mantener protegida su información.
5. Decida si el cifrado de conocimiento cero es un requisito
Algunos equipos consideran que el cifrado estándar, combinado con controles de acceso sólidos y la supervisión del administrador, satisface sus necesidades.
Sin embargo, otros usuarios (en especial quienes trabajan con propiedad intelectual altamente confidencial o datos regulados) podrían considerar el cifrado de conocimiento cero o el cifrado de extremo a extremo (E2EE) para mayor tranquilidad.
Lo más importante es entender cómo funciona el E2EE, dónde encaja y las consideraciones que conlleva, no solo si un proveedor lo menciona.
6. Revisar certificados y soporte de cumplimiento
Busque pruebas de que un proveedor ha pasado por una revisión independiente. Las certificaciones y los informes no garantizan una seguridad perfecta, pero sí demuestran que los controles se han documentado, evaluado y mantenido.
Si su equipo necesita cumplir con ciertos estándares del sector, es útil averiguar qué recursos están disponibles además de las certificaciones estándar. Aunque las medidas de seguridad sólidas son importantes, las herramientas de cumplimiento adaptadas a su sector pueden marcar una verdadera diferencia.
7. Verifica la transparencia, la documentación y el soporte
Un proveedor confiable le ayuda a navegar fácilmente por sus funciones de seguridad. Busque recursos como un Centro de confianza, informes actualizados, detalles específicos del producto, orientación para la configuración y formas sencillas de obtener soporte cuando necesite respuestas rápidas.
Cuando la información de seguridad es fácil de consultar, los equipos pueden revisar y evaluar soluciones con confianza, sin esperar llamadas adicionales ni buscar detalles.
¿Qué hay del cifrado de conocimiento cero?
El cifrado de conocimiento cero ofrece una capa adicional de privacidad entre tus archivos y el servicio en la nube. Con este enfoque, solo los dispositivos de confianza se encargan de cifrar y descifrar tu contenido, en lugar de que todo ocurra en los servidores de la empresa.
Dropbox ofrece carpetas cifradas de extremo a extremo con conocimiento cero para datos sensibles, confidenciales o propietarios, con contenido que se cifra y descifra solo en dispositivos autorizados.
Sigue siendo solo una parte del panorama dentro del conjunto de funciones de seguridad de una posible herramienta. El cifrado de conocimiento cero no reemplaza los controles de acceso, la auditabilidad, la seguridad de los enlaces, la protección de los dispositivos ni los flujos de trabajo de recuperación. Si un proveedor promociona únicamente esa función, sigue evaluando.
¿Qué certificaciones de seguridad debes buscar en el uso compartido de archivos?
Comience por revisar los informes de certificaciones y cumplimiento: ofrecen estadísticas valiosas sobre cómo un proveedor gestiona sus prácticas de seguridad.
Aquí tienes un resumen rápido de las certificaciones de seguridad más comunes y lo que indican sobre un proveedor:
- SOC 2: refleja un enfoque cuidadoso para gestionar la seguridad, la disponibilidad, la integridad del procesamiento, la confidencialidad y la privacidad
- ISO 27001: proporciona un marco bien establecido para la gestión de la seguridad de la información
- ISO 27017 e ISO 27018: indica que el proveedor puede ofrecer una valiosa orientación sobre la seguridad y la privacidad en la nube
- CSA STAR: muestra que el servicio ofrece una perspectiva independiente sobre la seguridad en la nube más allá del mínimo
Dropbox incluye ISO 27001, ISO 27017, ISO 27018, ISO 27701, SOC 1, SOC 2, SOC 3 y CSA STAR nivel 2 para los productos correspondientes.
Después de revisar las certificaciones, busca un proveedor que se ajuste a tus necesidades. Por ejemplo, si tu trabajo involucra información médica protegida, verifica si ofrece soporte para los requisitos de HIPAA. O bien, para proyectos gubernamentales que involucran información controlada, busca la documentación de NIST.
Recuerde que el objetivo es confirmar que el proveedor puede mostrar evidencia actual y relevante para el tipo de datos que usted almacena, no solo una serie de siglas.
Cómo aborda Dropbox la seguridad del almacenamiento en la nube
Ahora que sabes qué buscar, puedes evaluar Dropbox con la misma lista de verificación.
Así es como Dropbox mantiene segura tu información en el almacenamiento en la nube:
- Los archivos almacenados en Dropbox se cifran mediante AES de 256 bits.
- Los datos que se mueven entre aplicaciones y servidores viajan a través de una conexión SSL/TLS segura.
Para obtener más detalles sobre estas protecciones, visita la página de seguridad en la nube de Dropbox, donde encontrarás una descripción clara de cómo tu contenido permanece seguro en cada paso del proceso.
Para el uso compartido de archivos de forma segura, Dropbox te ofrece lo siguiente en los planes compatibles:
- Permisos de archivos detallados, incluido el acceso de solo ver
- Protección con contraseña
- fecha de vencimiento
- Vínculos compartidos
En conjunto, estas funciones le ayudan a controlar quién puede abrir un archivo y durante cuánto tiempo permanece activo el acceso.
Para la recuperación de archivos, Dropbox puede:
- Conserva el historial de versiones de todos los tipos de archivo
- Restaurar versiones anteriores de archivos
Algunos planes incluyen la posibilidad de recuperar archivos que se hayan eliminado, lo que te brinda mayor flexibilidad y tranquilidad. Si un dispositivo se pierde, puedes usar el borrado remoto para quitar los datos de Dropbox de ese dispositivo mientras tus archivos permanecen almacenados de forma segura en tu cuenta.
Elija un almacenamiento en la nube que responda al trabajo real
El almacenamiento en la nube es muy seguro si cuentas con un proveedor que pueda Protect los archivos sin ralentizar a tu equipo. Debe hacer que el uso compartido de archivos sea más seguro, la recuperación más rápida y la supervisión de seguridad más sencilla.
Elige una solución que vaya más allá de solo mencionar el cifrado: busca un proveedor que mantenga el trabajo seguro, incluso cuando los equipos trabajan con rapidez. Explora los planes de Dropbox para obtener más información.
Preguntas frecuentes
El almacenamiento de archivos en la nube es seguro para los datos confidenciales cuando el proveedor combina cifrado, control de acceso, visibilidad del administrador, herramientas de recuperación y soporte de cumplimiento pertinente. Si una de esas áreas es débil, los archivos confidenciales aún pueden quedar expuestos.
El almacenamiento de archivos online puede ser muy seguro, pero solo es tan sólido como los controles que lo rodean. Debes ir más allá de las afirmaciones sobre el almacenamiento en la nube cifrado y revisar cómo el servicio gestiona aspectos como los permisos de archivo, el uso compartido de enlaces, la recuperación de archivos o el historial de versiones, la protección de dispositivos y la documentación.
Algunos servicios de almacenamiento en la nube ofrecen cifrado de conocimiento cero en toda la cuenta, mientras que otros lo ofrecen para espacios de trabajo o carpetas específicos. Dropbox ofrece cifrado de extremo a extremo (E2EE) de conocimiento cero para tus archivos y carpetas más confidenciales, con contenido cifrado y descifrado solo en dispositivos aprobados.
La opción más sólida es la que se ajusta a tu modelo de riesgos, a tus necesidades de cumplimiento y a tu flujo de trabajo de administrador. Comienza con el cifrado, los permisos detallados, el historial de versiones, el borrado remoto, la integración de identidades y los informes de auditoría actuales. Dropbox combina esos controles con los materiales publicados del Centro de confianza y la documentación de seguridad a nivel de producto, lo que facilita la evaluación antes de tomar una decisión.
