La transformaci\u00f3n digital que est\u00e1 teniendo lugar en pr\u00e1cticamente todos los sectores del mercado, est\u00e1 causando que las organizaciones sean cada vez m\u00e1s eficientes en sus procesos de negocio. Aunque el impacto causado por el uso de las nuevas tecnolog\u00edas es tremendamente positivo, debemos tambi\u00e9n ser conscientes de las nuevas amenazas y riesgos, resultado de depender tanto de los sistemas digitales de informaci\u00f3n y comunicaci\u00f3n. Por tanto, es prioritario contar con mecanismos de protecci\u00f3n robustos que\u00a0 garanticen la seguridad de los datos que estos sistemas almacenan y procesan.<\/p>\n\n\n\n
La criptograf\u00eda ofrece mecanismos eficaces para proteger la confidencialidad, la integridad y la autenticidad de la informaci\u00f3n en reposo, en tr\u00e1nsito e incluso mientras est\u00e1 siendo procesada. Sin embargo, y sobre todo desde un punto de vista pr\u00e1ctico,\u00a0 todav\u00eda quedan retos y desaf\u00edos por resolver que se convierten a su vez en nuevas oportunidades.<\/p>\n\n\n\n
Tradicionalmente la criptograf\u00eda se utiliza para proteger la confidencialidad y la integridad de la informaci\u00f3n almacenada y en tr\u00e1nsito por medio del cifrado y la firma digital. Hoy en d\u00eda, y gracias a la aparici\u00f3n de criptosistemas avanzados, tambi\u00e9n es posible utilizar la criptograf\u00eda para proteger la informaci\u00f3n mientras es procesada.<\/p>\n\n\n\n
Aunque la criptograf\u00eda ofrece mecanismos eficaces para la protecci\u00f3n de datos, desde un punto de vista pr\u00e1ctico todav\u00eda quedan muchos retos que resolver, especialmente en t\u00e9rminos de un despliegue y uso correcto de la misma.<\/p>\n\n\n\n
El uso de la criptograf\u00eda viene asociado al uso de claves criptogr\u00e1ficas, lo cual implica la necesidad de gestionarlas. La Gesti\u00f3n de claves es uno de los aspectos m\u00e1s cr\u00edticos para aquellas organizaciones que tratan con requisitos de privacidad y seguridad. Sin embargo, en la mayor\u00eda de los casos, el dise\u00f1o e implementaci\u00f3n de pr\u00e1cticas de gesti\u00f3n de claves es una actividad que se pasa por alto en la mayor\u00eda de organizaciones. Las claves criptogr\u00e1ficas se utilizan en muchos procesos de negocio con diferentes prop\u00f3sitos como el cifrado de discos, la firma digital, autenticaci\u00f3n, comunicaciones seguras, carteras de blockchain, etc. Delegar la responsabilidad de su control y custodia al usuario final puede llevar a varios problemas. Uno de ellos es el robo de la clave, que puede impactar muy negativamente en la reputaci\u00f3n de las empresas, ya que la clave puede ser usada por personas no autorizadas para acceder a activos cr\u00edticos o puede ser usada para hacerse pasar por uno de los empleados de la compa\u00f1\u00eda, resultando probablemente en consecuencias serias. Otro problema importante es la p\u00e9rdida de la clave. Si el usuario pierde el acceso a sus claves criptogr\u00e1ficas podr\u00eda perder el acceso a los activos protegidos por esa clave, creando incluso una interrupci\u00f3n en el negocio de la empresa y en algunos casos una interrupci\u00f3n definitiva. Por estas razones es muy importante hacer una gesti\u00f3n del ciclo de vida de las claves correcta.<\/p>\n\n\n\n
Dos de las partes m\u00e1s importantes de la gesti\u00f3n del ciclo de vida de las claves son la generaci\u00f3n almacenamiento seguro de las mismas. Dispositivos dedicados a este prop\u00f3sito como los Hardware Security Modules (HSMs) son una alternativa segura. Los HSMs son servidores criptogr\u00e1ficos basados en hardware que proporcionan un entorno seguro para almacenar claves criptogr\u00e1ficas y secretos, garantizando la seguridad, privacidad e integridad de operaciones sensibles y transacciones que involucran a esas claves y secretos.<\/p>\n\n\n\n
Una de las formas en las que las empresas est\u00e1n adoptando el uso de HSMs es para cumplir con las regulaciones y recomendaciones hechas por los gobiernos. Un ejemplo de las mismas son eIDAS<\/a> (que define el marco de firma electr\u00f3nica europeo), PSD2<\/a> (que regula los m\u00e9todos de pago digitales) y GDPR<\/a> (que define la ley europea de protecci\u00f3n de datos).<\/p>\n\n\n\n A pesar de que los beneficios de los HSMs son claros<\/a>, estos dispositivos tienen un coste muy alto, requieren de experiencia t\u00e9cnica espec\u00edfica para su despliegue y administraci\u00f3n y tienen un factor limitante importante debido a su falta de flexibilidad y escalabilidad.<\/p>\n\n\n\n Gradiant lidera \u00c9GIDA<\/a>, la primera red nacional Cervera para la protecci\u00f3n de la privacidad. Parte de la investigaci\u00f3n de Gradiant dentro de esta alianza de centros tecnol\u00f3gicos de excelencia se centra en maximizar el uso de los HSMs proporcionando una soluci\u00f3n software que simplifica la gesti\u00f3n de los HSMs y habilita a los bancos y a los proveedores de firma electr\u00f3nica a usarlos de manera m\u00e1s eficiente. Resuelve la necesidad que tienen estas empresas de integrar sus aplicaciones de negocio con HSMs para cumplir con la legislaci\u00f3n vigente a un coste razonable.<\/p>\n\n\n\n No solo es importante hacer una gesti\u00f3n de claves correcta sino que a la hora de utilizar la criptograf\u00eda es muy importante utilizar algoritmos y tama\u00f1os de claves que se consideren seguros. Por ejemplo, no se recomienda usar ni el cifrador de flujo RC4<\/a> y el cifrador de bloques DES<\/a> porque hoy en d\u00eda se consideran inseguros. Como gu\u00eda para la elecci\u00f3n de algoritmos y tama\u00f1os de clave el National Institute of Standards and Technology (NIST)<\/a> de Estados Unidos ha publicado el documento SP 800-57 in tres partes (parte 1<\/a>, parte 2<\/a> y parte 3<\/a>). Estos documentos tambi\u00e9n sirven de gu\u00eda sobre la gesti\u00f3n de claves.<\/p>\n\n\n\n La mayor\u00eda de las veces la gente no decide programar sus propios algoritmos criptogr\u00e1ficos, y la alternativa m\u00e1s apropiada es utilizar aplicaciones y bibliotecas criptogr\u00e1ficas que han sido ampliamente revisadas, pero incluso en esos casos estas pueden contener bugs que lleven a vulnerabilidades de seguridad. Por esta raz\u00f3n es importante seguir buenas pr\u00e1cticas en el uso de la criptograf\u00eda, tales como utilizar software tan actualizado como sea posible, configurar los algoritmos de forma correcta, aplicar los parches de seguridad cuando son lanzados y estar atento a los boletines informativos de seguridad y dejar de utilizar un software una vez que se encuentra una vulnerabilidad en el mismo hasta que \u00e9sta no haya sido corregida.<\/p>\n\n\n\n En los \u00faltimos a\u00f1os el Internet de las cosas (IoT) ha experimentado un crecimiento enorme. Los dispositivos IoT est\u00e1n en todas partes y su n\u00famero crece cada d\u00eda. Por esta raz\u00f3n es muy importante proteger los datos consumidos y producidos por estos dispositivos as\u00ed como sus comunicaciones. Las capacidades restringidas de procesamiento y almacenamiento de los dispositivos IoT hacen que los algoritmos de criptograf\u00eda convencional no sean suficientemente eficientes para ser usados en las redes de dispositivos IoT.<\/p>\n\n\n\nReto 2: Utilizaci\u00f3n correcta de algoritmos criptogr\u00e1ficos<\/h3>\n\n\n\n
Reto 3: <\/em><\/strong>Adaptaci\u00f3n de los algoritmos a nuevos escenarios<\/h3>\n\n\n\n