Google Drive, el renombrado servicio de almacenamiento en la nube, se ha convertido en un foco recurrente para los ciberdelincuentes debido a la voluminosa información que resguarda.
Desde su lanzamiento en 2012, ha simplificado el almacenamiento, sincronización y compartición de archivos tanto para usuarios individuales como para empresas a nivel mundial. No obstante, este servicio conveniente no está exento de amenazas, ya que el crecimiento de los datos lo ha convertido en un objetivo atrayente para los ciberdelincuentes que buscan información delicada.
Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica, menciona que «el robo de datos se ha convertido en uno de los objetivos más comunes de los ataques cibernéticos, y este servicio no escapa a estos peligros. De hecho, la cantidad de datos e información que almacena, hizo que esta plataforma se convierta en un blanco de ataque por parte de ciberdelincuentes».
▶ YouTube lanza Samples competencia de TikTok
La protección de los datos en Google Drive se torna crucial, y ESET proporciona perspicacia acerca de cómo encriptar y asegurar la información:
- Criptografía como Escudo de Salvaguardia: La criptografía, un procedimiento que convierte los datos en información ininteligible para los no autorizados, representa una herramienta fundamental para resguardar la información. Se emplea una combinación de técnicas de ocultación, sustitución y permutación, junto con algoritmos matemáticos y funciones hash, para garantizar la confidencialidad y la integridad.
- Encriptar los datos en Google Drive de forma automática: Google Drive utiliza el cifrado AES de 256 bits para encriptar de manera automática todos los archivos que se cargan en la plataforma. Este enfoque, que implica 14 rondas de encriptación, es altamente seguro y de acceso público.
- Encriptación en el Cliente de Workspace: Los usuarios de Google Workspace for Education tienen la capacidad de cifrar archivos directamente desde la herramienta mediante métodos ejecutados en el lado del cliente. Google Drive ofrece instrucciones detalladas sobre cómo poner en práctica esta función.
- Encriptación para Usuarios Individuales: Aunque los usuarios individuales no disponen de acceso a todas las alternativas de Workspace, pueden emplear aplicaciones de terceros como Cryptomator y Boxcryptor para encriptar sus archivos antes de subirlos a Google Drive.
- Aprovechamiento de Herramientas de Ofimática para la Encriptación: Los usuarios pueden valerse del cifrado proporcionado por las herramientas de Microsoft Office antes de cargar archivos en Google Drive.
- Entrevista a Darío Ferreira, Líder de Ventas para la región Sur de Thermo King
- Pruebas de Penetración y Análisis de Vulnerabilidades: Fortalece la seguridad de tu empresa
- Activo Digital: Guía completa para comprender su significado, tipos y ejemplos
- Que es un DRP: El Plan de Recuperación ante Desastres (DRP)
- Ejemplos de Business Intelligence: Cómo tomar decisiones estratégicas con datos
“Si bien la herramienta Drive solo ofrece la posibilidad de encriptación en algunos casos, existen varias opciones para poder proteger los archivos de los usuarios, además de la protección con la que cuenta Google Drive por defecto de tipo AES de 256 bits. El cifrado de archivos siempre será opcional, pero considerando la seguridad de la información y las amenazas a las que todos los usuarios de diferentes tecnologías conectadas a internet se encuentran expuestos, es recomendable tomarse el tiempo de hacerlo. El tiempo invertido en la encriptación puede ser clave para evitar ser víctimas de ataques cibernéticos”, finaliza Gutiérrez Amaya.
