El término “datos en reposo” se utiliza a menudo en el sector de las TI y se refiere al estado o ubicación actual de los datos, no al tipo de datos. En este artículo, nos centraremos en comprender este tipo de datos, cómo se comparan con otras formas de datos y la importancia de protegerlos.
¿Qué son?
Los datos en reposo describen los datos que no se mueven activamente de endpoint a endpoint o de red a red, como los datos almacenados en un disco duro, un portátil, una memoria flash o archivados/almacenados de alguna otra forma. Es lo contrario de los datos en movimiento, o los datos que se procesan activamente.
Datos en reposo vs. datos en tránsito vs. datos en uso
Antes de continuar, es esencial comprender las diferencias entre datos en reposo, datos en tránsito y datos en uso.
- En reposo: son aquellos datos almacenados en soportes físicos o digitales que no se utilizan activamente ni se mueven.
- En tránsito: se trata de datos que se mueven activamente de un lugar a otro, por ejemplo a través de Internet o de una red privada.
- En uso: se trata de datos que se están creando, actualizando, borrando o a los que se está accediendo.
Ejemplos de datos en reposo
Para entender mejor el concepto, he aquí algunos ejemplos.
Discos duros
Los datos almacenados en el disco duro de un ordenador cuando está apagado podrían considerarse datos en reposo. Los datos no se utilizan, modifican ni transmiten a ninguna parte.
Archivos
Los ficheros que han sido comprimidos y archivados para su almacenamiento a largo plazo también se consideran datos en reposo. No se utilizan hasta que alguien los recupera para revisarlos o editarlos.
Cintas de copia de seguridad
Las cintas de copia de seguridad almacenan copias de datos en caso de que los datos originales se pierdan o se dañen. Hasta que estas cintas no se cargan en un sistema para restaurar datos, se consideran datos en reposo.
Razones para proteger los datos en reposo
Ahora que ya sabemos lo que son, he aquí algunas razones por las que es importante protegerlos:
-
Prevención de accesos no autorizados
Cuando los datos están en reposo, son más vulnerables al acceso no autorizado porque no se están supervisando ni utilizando activamente.
-
Cumplimiento de la normativa
Muchos sectores tienen normativas que obligan a las empresas a proteger la información sensible y a aplicar una gestión del cumplimiento incluso cuando los datos están en reposo.
-
Proteger la reputación de la empresa
Una filtración de datos puede dañar la reputación de una empresa, con la consiguiente pérdida de clientes e ingresos.
Buenas prácticas para proteger los datos en reposo
Asegurar los datos en reposo implica múltiples estrategias, entre ellas:
-
Cifrado
El cifrado de datos los transforma en un código que sólo puede descifrarse con la clave correcta.
-
Controles de acceso
Implantar controles de acceso estrictos puede ayudar a garantizar que sólo las personas autorizadas puedan acceder a los datos en reposo.
-
Auditorías periódicas
La auditoría periódica de las medidas de seguridad de los datos puede ayudar a identificar cualquier posible debilidad o vulnerabilidad.
Resumen
Los datos en reposo son una de las etapas que atraviesan los datos en su viaje hacia los usuarios. Mediante la aplicación de medidas de seguridad estratégicas, las empresas pueden proteger la información confidencial, cumplir la normativa del sector y mantener su reputación. Garantizar la seguridad de los datos en reposo debe ser una prioridad para todas las empresas, independientemente de su tamaño o sector.
