Gestión de Claves de Cifrado
Gestión Centralizada de Claves
Centraliza tu sistema de gestión de claves de cifrado. Por ejemplo, se puede considerar que la siguiente arquitectura es adecuada para la mayoría de las empresas:
Existe un nodo de cifrado y descifrado en cualquier punto dentro de la red de la empresa. Los componentes de gestión de claves pueden desplegarse en diferentes nodos y pueden integrarse con cualquier aplicación de cifrado. Este sistema permite tener todos los mecanismos de cifrado y descifrado a nivel de nodo donde se realiza el cifrado/descifrado.
Perfiles de Usuario Centralizados para la Autenticación
El acceso a tus datos sensibles debe basarse en los perfiles de usuario definidos en tu gestor de claves. Así, solo los usuarios debidamente autenticados deben tener el privilegio de acceder a los recursos cifrados. Un administrador debe ser responsable de gestionar los perfiles de usuario. La mejor práctica es construir tu sistema de gestión de claves de tal manera que ningún usuario tenga acceso exclusivo a las claves.
Separar los Procesos de Cifrado y Descifrado
Puedes implementar tu sistema de cifrado/descifrado a nivel local y distribuirlo por toda la organización o implementarlo en una ubicación central en un servidor de cifrado separado. Ten en cuenta que todos los nodos deben utilizar los mismos estándares, normas y niveles de calidad. Este enfoque tiene las siguientes ventajas:
- Mayor rendimiento
- Menor ancho de banda de red
- Mayor disponibilidad
- Mejora en la transmisión de datos
Ten en cuenta que si los procesos de cifrado y descifrado están distribuidos, el proceso de gestión de claves debe garantizar la distribución segura de las claves.
Principio del Menor Privilegio
Es un principio básico al utilizar cualquier aplicación, incluyendo las aplicaciones de cifrado. La mejor práctica es no usar privilegios administrativos al usar cualquier aplicación a menos que sea absolutamente necesario, ya que esto hace que las aplicaciones sean extremadamente vulnerables a amenazas externas e internas.
Soporte de Múltiples Mecanismos de Cifrado
Tu empresa debe estar preparada para fusiones y adquisiciones, por lo que sería mejor construir tu sistema de cifrado con la capacidad de soportar diferentes tecnologías de cifrado. Por supuesto, no necesitas implementar todas las tecnologías de cifrado disponibles, sino las principales que son estándar en la industria.
Solución Común para Cifrado y Descifrado para Todas las Aplicaciones
Es altamente recomendable que utilices un mecanismo de cifrado común para columnas de bases de datos y archivos. Debe ser capaz de identificar los datos sensibles que deben ser cifrados. Una vez cifrados, los datos solo deben ser accesibles para los usuarios con los privilegios adecuados basados en los derechos de usuario específicos de la aplicación. Los derechos deben ser controlados por el administrador.
Sin Descifrado o Re-Cifrado en Caso de Rotación o Expiración de Claves
Cada archivo cifrado debe tener un archivo clave asociado que identifique qué recursos deben usarse para descifrar los datos contenidos en el archivo. Esto significa que tu sistema no debe descifrar un conjunto de datos cifrados y luego volver a cifrarlo cuando las claves expiren o sean cambiadas. En este escenario, los datos cifrados recientemente se descifrarían utilizando la clave reciente y la clave antigua correspondiente se recuperaría para descifrar los datos existentes.
Integración con Aplicaciones de Terceros
Es un enfoque común en las empresas tener una gran cantidad de dispositivos externos. Estos dispositivos pueden ser dispositivos punto de venta (POS) que están dispersos en la red. Estos no tienen aplicaciones típicas orientadas a bases de datos y están dedicados a una sola función, utilizando herramientas propietarias. Siempre es una buena práctica utilizar un mecanismo de cifrado que pueda integrarse fácilmente con cualquier aplicación de terceros.
A veces, las empresas poseen un gran número de dispositivos externos, como dispositivos POS (punto de venta) incluidos en la red corporativa. Estos dispositivos normalmente no pueden interactuar directamente con las bases de datos pero están destinados a trabajar con herramientas propietarias. Por lo tanto, es una mejor práctica tener tu mecanismo de cifrado compatible con aplicaciones de terceros.
Registro y Rastro de Auditoría
El registro extensivo es esencial al usar múltiples aplicaciones distribuidas y es un componente importante de la gestión de claves. Cada caso de acceso a los datos cifrados debe registrarse, proporcionando la capacidad de rastrear al usuario final que intenta acceder a los datos cifrados. Los registros deben incluir los siguientes puntos:
- Consulta utilizada para acceder a los datos
- Detalles del usuario
- Recursos utilizados para cifrar los datos
- Columnas de la base de datos accedidas
- Hora en que se ha accedido a los datos
Copias de Seguridad Regulares
¡Haz copias de seguridad de tus bases de datos con frecuencia! La mejor práctica es hacer copias de seguridad de tus datos sensibles todos los días, tener un escenario de restauración de datos y realizar verificaciones periódicas de la aplicación que utilizas para las copias de seguridad.
