¿Qué es el cifrado?

Cifrado: definición y objetivo

En el cifrado (criptografía), los datos legibles, el texto plano, se transforman en un texto cifrado mediante un procedimiento matemático y una clave. Sin la clave adecuada, este es prácticamente inútil. El método protege la confidencialidad; combinado con firmas y sumas de comprobación, garantiza además que los datos no se hayan modificado sin que nadie lo note.

Lo que importa son los procedimientos acreditados y las claves, no mantener en secreto el algoritmo. Los procedimientos revisados públicamente, como AES, se consideran seguros si se aplican correctamente; las soluciones caseras, en cambio, son propensas a errores. El RGPD menciona expresamente el cifrado como ejemplo de medida técnica adecuada.

Simétrico, asimétrico y ámbitos de uso

Los métodos simétricos, como AES, usan la misma clave para cifrar y descifrar y son rápidos: ideales para grandes volúmenes de datos. Los métodos asimétricos, como RSA o los basados en curvas elípticas, trabajan con un par de claves, una pública y otra privada; resuelven el intercambio seguro de claves y permiten las firmas digitales. En la práctica se combinan ambos, por ejemplo en TLS.

• En tránsito: TLS/HTTPS para sitios web, entrega cifrada de correo, VPN
• En reposo: cifrado de disco como BitLocker, bases de datos y copias de seguridad cifradas
• De extremo a extremo: solo pueden leer el emisor y el receptor, ni siquiera el servicio
• Para mensajes concretos: S/MIME u OpenPGP en el correo electrónico

Ejemplo práctico: el portátil robado

Al comercial de campo de una empresa mayorista le roban el portátil del coche. Contiene listas de clientes, cálculos de precios y ofertas guardadas localmente. Si el disco duro no está cifrado, basta con extraerlo o arrancar el equipo desde una memoria USB para leer todos los datos.

Si el equipo está cifrado con BitLocker y protegido por el inicio de sesión y un chip TPM, el disco sigue siendo para el ladrón un bloque ilegible. Lo que podría haber sido un incidente de protección de datos se convierte, por lo general, en la pérdida de un equipo, y las claves de recuperación están a buen recaudo en la gestión central de dispositivos y no en un papel.

Gestión de claves, límites y puesta en práctica

La fortaleza del cifrado reside en cómo se manejan las claves. Si se pierden, también se pierden de forma irrecuperable los propios datos; si están sin protección junto a los datos, el cifrado aporta poco. Además, solo protege en el estado correspondiente: en un ordenador en marcha y desbloqueado, los datos son legibles. Para el futuro, los expertos trabajan en procedimientos que resistan también a los ordenadores cuánticos; en 2024 se publicaron los primeros estándares.

Nano Concepts configura el cifrado de disco, HTTPS con certificados actuales y copias de seguridad cifradas, planifica la gestión de claves y revisa los sistemas existentes en busca de procedimientos obsoletos. El resultado es un concepto transparente que concilia protección de datos y práctica sin frenar a los empleados en su día a día.

• Claves de recuperación sin respaldo
• Protocolos obsoletos y certificados caducados en uso
• Contraseñas guardadas sin protección en hojas de cálculo o enviadas por correo
• Las copias de seguridad y los soportes móviles siguen sin cifrar