Cifrado de datos: qué significa protegerlos en reposo y en tránsito

El cifrado es una de esas palabras que suenan a superordenador y a espías, cuando en realidad es una de las protecciones más sencillas y eficaces que puede tener una pyme. Cifrar es, en esencia, convertir tus datos en algo ilegible para quien no tenga la llave. Si te roban un portátil cifrado, se llevan un pisapapeles; si no lo estaba, se llevan toda tu información.

Cifrado en reposo

Es proteger los datos cuando están “guardados”: en el disco del portátil, en el servidor, en el móvil, en la copia de seguridad. Activar el cifrado de disco en los equipos es una medida gratuita que convierte un robo físico en un susto en lugar de una brecha. Windows y macOS lo traen incorporado.

Cifrado en tránsito

Es proteger los datos cuando “viajan” por la red: un correo, una web, una conexión a un sistema. El candado HTTPS de tu navegador es cifrado en tránsito. Garantiza que, aunque alguien intercepte la comunicación, no pueda leerla.

Por qué importa a una pyme

Muchas normativas de protección de datos consideran el cifrado una medida clave, y en caso de brecha puede marcar la diferencia entre tener que notificar a todos los afectados o no. Además, es de las pocas medidas que protegen incluso cuando todo lo demás ha fallado.

Primero, saber qué proteger

No puedes cifrar lo que no sabes que tienes. Un diagnóstico de tu seguridad te ayuda a localizar dónde están tus datos sensibles y a asegurarte de que viajan y se guardan cifrados.