VII Jornadas STIC CCN-CERT

Transcripción

1 VII Jornadas STIC CCN-CERT La ciberseguridad, un factor estratégico nacional" 10 y 11 de diciembre Centro Criptológico Nacional C/Argentona 20, MADRID

2 2 VII Jornadas STIC CCN-CERT "La ciberseguridad, un factor estratégico nacional" Almacenamiento Seguro en Nubes Públicas y Privadas Jorge Dávila Muro jorge.davila@encifra.org

3 3 El Universo Digital The Digital Universe Paradox: Falling Costs and Rising Investment Es el contenido digital de - PCs y Portátiles, - Smartphones, - Tablets, - Discos Duros y Pendrives, - Servidores NAS, SAS, - La Nube - M2M, Internet de las Cosas. Se duplica cada dos años. Los datos a proteger crecen mas deprisa que el propio universo. 33 % en % en ZB = bytes Gigabyte GB Terabyte TB Petabyte PB Exabyte EB Zettabyte ZB Yottabyte YB x 50 La mente humana es capaz de almacenar 2.5 PB (aprox) ,3 ZB 40 ZB 2020

4 4 Beneficios del Paradigma Cloud Reducción directa de costes. Mejora de la productividad. Favorece la Innovación y la capacidad para entregar nuevos productos. Eficiencia mejorada. Mayor Disponibilidad. Escalabilidad y Elasticidad. Rápida implantación. Menores costes de arranque. Economías de escala. Gestión sencilla. Sólo atiende a costes de producción. Espacios Virtuales Coste de Oportunidad (J. Stuart Mill) es el coste de las elecciones que uno NO ha hecho.

5 5 Tipos de Nubes Públicas Para el público en general. Amplia deslocalización. Infraestructura y recursos en manos de terceros. Servicios utilizados y compartidos con usuarios de distintas organizaciones desconocidas. Ventaja económica en el pago por uso. Nula transparencia para el cliente. Privadas Para una sola organización. Gestionadas por la propia entidad, por un tercero o por ambos. Puede ser interna o externalizada. Mejores niveles de seguridad y de privacidad. Se asume una dependencia estratégica de la infraestructura contratada y del coste asociado.

6 6 Tipos de Nubes Comunitarias Compartidas por varias organizaciones con políticas similares (seguridad, privacidad, cumplimientos normativos ). Gestionadas por los participantes o por un tercero. Pueden ser internas o externalizadas. Coste menor que la privada porque los gastos son compartidos. Híbridas Es una composición de dos o más tipos de nubes (privada, comunitaria o pública). Cada nube mantiene su identidad pero que están unidas y se permite la portabilidad de aplicaciones y datos.

7 7 Modelos de Servicio IaaS (Infrastructure as a Service) Unidades virtualizadas de procesamiento. El cliente controla sus componentes (sistema operativo, almacenamiento, aplicaciones, red). PaaS (Platform as a Service) El cliente no administra ni controla la infraestructura, pero si las aplicaciones y su configuración. SaaS (Software as a Service) Ofrece software especifico como un servicio a través de Internet. Aplicaciones accesibles desde varios dispositivos cliente. Interfaz de cliente ligero (navegador web). El cliente ni administra ni controla nada (suites ofimáticas ejecutándose en la nube).

8 8 Nubes Personales El almacenamiento local estará integrado con las redes domésticas. Emergerán nubes personales, que pueden ser locales. Los datos se almacenarán directamente en esas nubes. Para el 80% de la información: 1. Su consulta es infrecuente. 2. El tiempo de respuesta no es necesariamente inmediato. En 2020, mas de 100,000 organizaciones almacenaran mas de un Petabyte (10 6 GB) En 2020 la cantidad de información se duplicará cada 73 días

9 9 Tipo de Nube según el Nivel de Seguridad Seleccionar la más adecuada en función del nivel de seguridad. La infraestructura vendrá condicionada por la categoría de la información gestionada por el Sistema. La Guía CCN-STI-823 Seguridad entornos Cloud en el ENS, en cuanto a la confidencialidad, establece: Tipo de Nube N/A Bajo Medio Alto Pública Comunitaria Externalizada ALTO MEDIO BAJO N/A Comunitaria Interna Privada Externalizada Privada Interna ALTO MEDIO BAJO Interna No-Pública Pública Necesario para la computación, pero demasiado restrictivo para el almacenamiento.

10 10 Protección de la Información Almacenada El cifrado garantiza la Confidencialidad e Integridad de la información. El cifrado sólo es obligatorio para los sistemas clasificados de nivel ALTO y deberán tener un nivel de seguridad no menor que 128 bits ALTO 128 bits La Autenticidad se protege mediante firma electrónica que es obligada en todos los niveles (Bajo, Medio, Alto). Los algoritmos y niveles de seguridad son los definidos en la Guía CCN-STIC- 807 Criptología de empleo en el ENS. Para nivel MEDIO se supone que la confidencialidad de la información esta protegida por NO utilizar Nubes Públicas

11 11 Protección de la Información en Tránsito El cifrado de la información en transito y en respaldos son exigibles en niveles MEDIO y ALTO. (pues salen de la Nube privada) La Integridad y Autenticidad se protegen a todos los niveles (Bajo, Medio, Alto). Esta medida debe incluirse también en los servicios prestados en nube. Se usarán protocolos estándar como IPSEC o SSL/TLS Seguridad de transmisión en los sistemas de nivel MEDIO 112 bits y los de nivel ALTO 128 bits. ALTO MEDIO 128bits 112 bits

12 12 Los Soportes para los Respaldos Los soportes utilizados en los respaldos deben cifrarse siempre que el proveedor efectúe las salvaguardias de lo contenido en los servidores. Medida exigible tanto para los sistemas de nivel MEDIO (112 bits) y ALTO (128 bits). Nivel Bajo Medio Alto Cifrado IDEA y AES N/A 112 bits 128 bits Cifrado sobre Curvas Elípticas N/A bits bits Cifrado RSA N/A 2048 bits 2048 bits E K

13 13 Borrado de la Información Siempre hay que tener medidas para el borrado y destrucción de soportes de información tanto si están en la nube o no. La compartición de recursos puede comprometer la información guardada. El borrado debe ser seguro siempre que se modifique la información o termine el contrato. Esto es exigible para sistemas de nivel MEDIO o ALTO Borrar datos cuesta tanto como escribirlos (3 TB en 24 h mediante USB). En la nube, los datos sólo se pueden borrar si están cifrados. Los sistemas de ficheros NO SABEN BORRAR datos. Único Borrado Seguro de un Disco

14 14 Transferencias Internacionales de Datos Los proveedores de nube importantes tienen centros de datos emplazados en todo el planeta. El funcionamiento del servicio implica la transferencias internacionales de datos fuera del UE. Artículos 33 y 34 de la LOPD. Artículo 29 de la Directiva 95/46/CE, en el Dictamen sobre Cloud Computing 05/2012. Para garantizar la seguridad en la contratación de servicios de Cloud Computing en la protección de datos. Serían transferencias si los datos estuviesen cifrados?

15 15 Correo Electrónico El correo electrónico en la nube es algo que está de moda. Tratamiento según el nivel de confidencialidad de la información tratada. No es fácil identificar el nivel de seguridad requerido por la información en . Deberá tratarse con el mayor nivel de confidencialidad que se gestione en esa entidad. Aplicar las salvaguardas correspondientes a nivel ALTO, en concreto en lo relativo a la ubicación (estar dentro del espacio UE). Perder información por es Muy FÁCIL. El Control de Anexos debería ser Obligatorio y Auditable.

16 16 El Santo Grial del Cloud Computing A la Computación Segura en la nube le quedan unas cuantas décadas. Las precauciones conservadoras están justificadas (Nubes Privadas e Internas). La situación en la dimensión del almacenamiento es mucho mas favorable y avanzada. La criptografía actual puede proteger Confidencialidad e Integridad de los datos en reposo y en tránsito. Military wants Holy Grail of secure encryption technology Fully homomorphic encryption just one item on DARPA security wish list Las necesidades en el almacenamiento y la salvaguardia son específicas y muy distintas a las de la computación.

17 17 Servicios (Clásicos) de Almacenamiento Archivo: Registros históricos. Documentos acumulados durante la vida de una persona u organización Es el resultado natural y necesario de las actividades legales, comerciales, administrativas y sociales. Salvaguardia: Copia de datos digitales y su posterior archivado. Para una posible restauración si fuera menester.

18 18 Nuevos Servicios de Almacenamiento Cloud File Sharing: Dar acceso o distribuir información digital almacenada. Métodos mas utilizados son medios removibles, servidores centralizados, enlaces Web, y utilizando redes P2P (Gnutella, emule, I2P, etc.). Cloud Storage: Almacenamiento en instalaciones de terceras partes. Los datos pueden estar dispersos y desgajados. Accesible por Web y Aplicaciones específicas desde móviles, tabletas y portátiles. File Synchronization. Copia los ficheros actualizados en ambas direcciones para mantener dos (o mas) localizaciones con contenidos idénticos. Muy apreciado por trabajadores móviles con múltiples ordenadores.

19 19 Los Proveedores NO hay muchos Mejores según usuarios particulares: 1. Dropbox (53 %) 2. Google Drive (22,3%) 3. SkyDrive (14,3%) 4. Bitcasa (5,8%) 5. SugarSync (4,5 %) % Proveedores Profesionales: Amazon S3 Google Drive MEGA (cifrado) Azure Dropbox fue señalada, junto con Facebook, Google, Apple, Microsoft y Yahoo, como una de las involucradas en del Programa de Vigilancia Electrónica PRISM,

20 20 Riesgos del almacenamiento Confidencialidad, Integridad, Disponibilidad, Copias Fantasma, Fugas Quién puede acceder a mis datos? Recupero lo mismo que deposité? Podría quedarme sin acceso a los datos? Hay copias no autorizadas en otros sitios? Realmente borran lo que mando borrar?

21 21 Dónde están las Claves? La Confidencialidad e Integridad se protegen Cifrando la información. Muchos dicen que cifran pero Cómo lo hacen? Cuándo lo hacen? Cuántas copias de las claves hay? Dónde están las claves? Cómo se han generado? Autenticación usr/pwd SSL/TLS Sincronización SSL/TLS E Dropbox Key No olvidar que. Cualquier procesado de los ficheros necesita disponer de ellos en claro. Los Datos Cifrados son de quien conoce las Claves Criptográficas 1883

22 22 Soluciones: Cifrado y Control de Acceso 1. Cifrar y No Entregar las Claves. 2. Incluir Pruebas de Integridad. 3. Trabajar con dos o mas proveedores. Contraseña E

23 23 Soluciones: Cifrado y Control de Acceso Un Dispositivo que cifre todos los datos que almacena. Que funcione con cualquier sistema de almacenamiento (disco USB, NAS, Nube, etc.) Que combine proveedores para conseguir independencia. Que utilice multitud de claves generadas de forma robusta. Que las claves nunca abandonen el dispositivo. Que produzca ficheros cifrados absolutamente anónimos.

24 24 Conclusiones 1. La computación se tiene que hacer en claro y corre muchos riesgos en la nube. 2. La computación no puede salir de los perímetros físicos o contractuales de la organización responsable (Nubes Privadas o Comunitarias). 3. La computación en volátil y efímera, lo que perdura son los datos. 4. El cifrado protege la Confidencialidad e Integridad de los datos. 5. La disponibilidad y tolerancia a fallos requiere de nubes muy dispersas y económicas (Nubes Públicas). Aplicar el ENS y CCN-STIC-811 al Organismo y sus Proveedores

25 25 VII Jornadas STIC CCN-CERT "La ciberseguridad, un factor estratégico nacional" END