¿Qué es la nube y quién puede acceder a sus datos?
Módulo 1: ¿Por qué una nube europea? · Tiempo de lectura: 10 minutos
Objetivo de aprendizaje: Después de esta lección podrá explicar qué es "la nube", qué partes pueden acceder a sus datos y por qué la ubicación del datacenter no es toda la historia.
Conceptos clave: nube, SaaS, PaaS, IaaS, proveedor, datacenter, jurisdicción, acceso de administrador, cifrado en tránsito, cifrado en reposo, cifrado de extremo a extremo, gestión de claves
La nube es el ordenador de otro
"La nube" suena a algo vago que flota sobre nosotros. En realidad es algo muy concreto: sus archivos, correo y agenda están en ordenadores (servidores) de otra empresa, en un edificio lleno de servidores: un datacenter. Usted alquila una parte de esos ordenadores y los utiliza a través de internet.
Tomemos como ejemplo Bakkerij De Korrel, una panadería con doce empleados y el nombre de dominio example.com. La propietaria, Sanne, utiliza desde hace años un paquete conocido de una gran empresa tecnológica estadounidense: correo en info@example.com, una agenda compartida para las rutas de reparto, recetas y presupuestos en carpetas en línea y un chat con el personal. Esto funciona perfectamente. Pero Sanne, en realidad, no sabe dónde están esos datos ni quién puede acceder a ellos.
Tres tipos de nube
Se encontrará con tres siglas. La diferencia está en cuánto gestiona el proveedor por usted:
| Tipo | Qué alquila | Ejemplo | Qué hace usted mismo |
|---|---|---|---|
| SaaS (software as a service) | Un servicio listo para usar | Correo en línea, almacenamiento en línea, ofimática en línea | Solo usar y configurar |
| PaaS (platform as a service) | Una plataforma para ejecutar su propio software | Una base de datos gestionada o alojamiento web | Mantener su propia aplicación |
| IaaS (infrastructure as a service) | Servidores, almacenamiento y red sin configurar | Un servidor virtual (VPS) | Todo a partir del sistema operativo |
Este curso trata principalmente sobre SaaS: los servicios que una organización pequeña utiliza cada día. En SaaS, el proveedor gestiona casi todo. Esto es cómodo, pero también significa que el proveedor tiene casi todo en sus manos.
¿Quién puede acceder a sus datos?
Cuando sus datos están en un servicio en la nube, hay más partes que, en principio, pueden acceder a ellos además de usted:
- Usted y sus compañeros, con sus cuentas. Y cualquiera con quien comparta algo.
- El proveedor: administradores que mantienen los sistemas, personal de soporte que le ayuda y sistemas automáticos (por ejemplo, filtros antispam o antivirus) que leen sus datos para hacer su trabajo.
- Partes que el proveedor subcontrata: el datacenter, una empresa que realiza el soporte en otro país, un proveedor de copias de seguridad. Se denominan subencargados (lección 1.2 y 9.2).
- Administraciones públicas: policía, justicia y servicios de inteligencia del país bajo cuya jurisdicción cae el proveedor, si la ley lo permite. En la lección 1.3 encontrará qué leyes son relevantes.
- Atacantes, si la seguridad es insuficiente o si alguien obtiene su contraseña.
Los puntos 1 y 5 dependen en gran parte de usted, con buenas contraseñas y verificación en dos pasos (2FA) (lección 7.3). Los puntos 2, 3 y 4 dependen del proveedor que elija. De eso trata este curso.
Por qué el datacenter no es toda la historia
Muchos proveedores dicen hoy en día: "Sus datos están en Europa." Eso está bien, pero es solo una parte de la respuesta. Hay tres capas:
- ¿Dónde está el servidor? El país del datacenter. Esto determina, por ejemplo, qué policía puede acceder físicamente a la máquina.
- ¿Quién es el proveedor y quién es el propietario? Una empresa está sujeta al derecho del país donde está establecida. Si el proveedor europeo es filial de una empresa estadounidense, un tribunal de Estados Unidos puede obligar a la empresa matriz estadounidense a entregar datos que tenga "bajo su control", incluso si esos datos están en Europa.
- ¿Quién tiene la clave? Si los datos están cifrados, la pregunta es quién puede descifrarlos.
La palabra para "bajo qué derecho cae algo" es jurisdicción. Un servidor en Fráncfort de una empresa con matriz en Estados Unidos está sujeto, por tanto, a dos jurisdicciones a la vez. En la lección 2.1 aprenderá cinco preguntas con las que puede comprobar esto en cualquier proveedor.
Cifrado: tres tipos, una pregunta clave
Cifrar significa hacer que los datos sean ilegibles para cualquiera que no tenga la clave correcta. Encontrará tres tipos:
| Tipo | ¿Qué protege? | ¿Quién puede acceder? |
|---|---|---|
| Cifrado en tránsito (https, TLS) | Datos entre su dispositivo y el servidor | El proveedor ve todo en cuanto llega |
| Cifrado en reposo (discos cifrados) | Datos en los discos del datacenter, por ejemplo si se roba un disco | El proveedor tiene la clave y, por tanto, puede leer los datos |
| Cifrado de extremo a extremo (e2e) | Los datos solo son legibles en sus propios dispositivos | Solo usted (y a quien le dé la clave) |
La pregunta clave es siempre: ¿quién gestiona la clave? En el cifrado en tránsito y en reposo, es el proveedor. Esto es necesario, ya que de lo contrario el proveedor no podría mostrar sus archivos en el navegador, ni permitir búsquedas, ni permitir editarlos en una suite ofimática en línea. También significa que, si el proveedor está obligado a entregar datos, técnicamente puede hacerlo.
El cifrado de extremo a extremo resuelve esto, pero a costa de la comodidad. Trabajar juntos en un documento en el navegador, buscar en el contenido y recuperar una contraseña suelen dejar de funcionar. Y si pierde la clave, nadie podrá volver a abrir sus archivos. Para la mayoría de los datos de una panadería, el e2e no es necesario; para una carpeta con, por ejemplo, expedientes del personal, puede ser una opción a considerar.
Lo que esto significa para Bakkerij De Korrel
Sanne hace balance. Su correo, agenda y archivos están alojados en una empresa estadounidense. Según el sitio web de esa empresa, los datos están "en Europa". Pero la propia empresa está sujeta al derecho estadounidense, y la empresa tiene las claves. Esto no es motivo de alarma: no ha pasado nada malo. Pero Sanne no tiene control sobre quién podrá acceder en el futuro, ni influencia sobre las normas. Esa es precisamente la pregunta que aborda este curso: ¿quiere que siga así y, si no, cómo puede cambiar sin perder nada?
Es importante señalar desde ya: un proveedor europeo no es automáticamente más seguro. Un servicio europeo mal protegido es peor que un servicio estadounidense bien protegido. Se trata de dos cosas a la vez: buena seguridad y una jurisdicción cuyas normas conoce y puede hacer valer ante un tribunal europeo.
Esto es una explicación, no un asesoramiento jurídico.
En la práctica: así se ve en un proveedor
Un proveedor debería poder responder a estas preguntas sin problema. En WebOké, por ejemplo, esto se explica en el manual de Nextcloud: los datos están en dos datacenters neerlandeses, el tráfico va por https, los discos están cifrados, y quien lo desee puede activar el cifrado de extremo a extremo para una carpeta, con las limitaciones correspondientes. Otros proveedores europeos tienen páginas similares, a menudo bajo nombres como "Seguridad", "Centro de confianza" o "Privacidad". Si no lo encuentra en ninguna parte, pregúntelo. Un proveedor que no pueda decirle dónde están sus datos ni quién puede acceder a ellos no es una buena opción.
Resumen
- La nube es el ordenador de otro: servidores en el datacenter de una empresa.
- En SaaS, el proveedor gestiona casi todo, y por tanto también tiene casi todo en sus manos.
- Además de usted, en principio pueden acceder a sus datos el proveedor, sus subencargados, las administraciones públicas y los atacantes.
- La ubicación del datacenter es una capa; el establecimiento y el propietario del proveedor también determinan bajo qué derecho caen sus datos.
- En el cifrado en tránsito y en reposo, la clave la tiene el proveedor; solo en el cifrado de extremo a extremo la tiene usted, con menos comodidad.
Cuestionario
Ejercicio
Ejercicio A1.1: ¿Dónde están sus datos ahora? Introduzca su propio nombre de dominio (o un dominio de su organización). El programa comprueba dónde llega su correo (MX) y dónde está alojado su sitio web (A/AAAA), y a qué propietario de red pertenecen esas direcciones IP. Usted indica de antemano qué empresa y qué país espera. Después, compare los resultados.
Ejercicio E1.1: ¿Quién tiene acceso? Elija un servicio que utilice a diario (correo, almacenamiento o chat). Busque en el sitio web del proveedor dónde están los datos, qué empresa es el proveedor y dónde está establecida, y qué tipo de cifrado se utiliza. Complete las cinco partes de esta lección para ese servicio.
Ejercicio E1.1: ¿Quién tiene acceso?
Elija un servicio (correo, almacenamiento o chat) y busque la información en el sitio web del proveedor.
Sus marcas y notas se quedan solo en este navegador; no las enviamos a ningún sitio. Si ha iniciado sesión, en Mis cursos solo guardamos que ha realizado el ejercicio.
Para saber más
Los pasos de estos artículos se aplican a los servicios de WebOké; en otros proveedores funciona de forma similar.
- Manual de Nextcloud 1.1: ¿Qué es Nextcloud y qué es un WebOké Nextcloud?
- Manual de Nextcloud 3.1: ¿Cómo protege WebOké su Nextcloud?
- Manual de Nextcloud 3.9: Cifrado de extremo a extremo: cuándo sí, cuándo no
- Manual de WebOké 14.3: WHOIS, consulta de IP y comprobador SSL
- NIST SP 800-145, The NIST Definition of Cloud Computing (definición de SaaS, PaaS e IaaS)