La nsa está almacenando sus datos en la nube. Pero es seguro?

Como consecuencia de las fugas de Edward Snowden, la Agencia Nacional de Seguridad (NSA) se está convirtiendo en la nube de almacenamiento para sus datos. ¿Por qué? No es que contraproducente? Y el grado de seguridad son las nubes que utilizas?

Edward Snowden, un ex contratista de la NSA, filtró archivos que revelan el alcance total de las operaciones de vigilancia en todo el mundo, obligando a numerosas discusiones serias sobre nuestra privacidad y seguridad.Evitar Vigilancia de Internet: La guía completaEvitar Vigilancia de Internet: La guía completavigilancia en Internet sigue siendo un tema caliente, así que hemos producido este recurso integral sobre por qué es tan importante, que está detrás de ello, si se puede evitar por completo, y mucho más.Lee mas

Para la NSA, que tuvo un gran impacto: no sólo son las personas que preguntan cómo y por qué están siendo espiados, pero el Director de la NSA, Michael Rogers, admite la fuga dificultado considerablemente la recogida de información.

La agencia está tomando medidas para detener inesperados otra fuga: que están poniendo todos sus datos en un solo lugar.

¿Qué están haciendo en realidad?

Después de expansiones en sus autoridades, la cantidad de datos recogidos por los servicios de inteligencia se expandió, a saber, que cubre metadatos teléfono inteligente. En gran parte se almacena en servidores, gran parte de este datos fueron revelados por Snowden a través de 2013 y 2014, la mayor parte en particular PRISM.Metadatos - La información acerca de su informaciónMetadatos - La información acerca de su informaciónLee mas

Sin embargo, el denunciante no es la única razón por la NSA están recurriendo a la nube.

La agencia comenzó a adoptar el almacenamiento centralizado en 2010 en un intento de compartir información entre los Estados de inteligencia de Estados (IC). Su sistema de elección opacidad? Amazon Web Services, que une los 17 elementos de la IC, incluida la Agencia Central de Inteligencia (CIA), la Oficina Federal de Investigaciones (FBI) y la Oficina de Inteligencia Naval (ONI). Así como su mayor capacidad, el servicio cuenta con la velocidad y la relación coste-eficacia. Jon Koomey, un futurista de energía, dijo a National Geographic:

“Cuando entras en la nube y reemplazar con átomos de bytes, que no tiene que fabricar chips de más - y eso significa un gran ahorro.”

Los datos se metatagged para la accesibilidad y la rendición de cuentas: este personal del detalle con el acceso a dicha información, por lo que sus acciones están registradas. Esto se combina con las regulaciones de cumplimiento, por lo que sólo las personas legalmente autorizado para ver el material puede hacerlo.

nube actual de la NSA consiste en dos sistemas: una interna usado por la agencia de empleados- y la GovCloud, disponible a través de la IC a través del Sistema de Comunicaciones de Inteligencia Conjunta todo el mundo. Esencialmente, en esta última, la NSA actúa como proveedor de servicios a otros sectores de IC.

Ambos nubes se ponen a fusionarse a finales de este año, pero la transición completa tomará años en completarse.

¿Qué tan seguro es?

Gran parte de la riqueza de datos que actualmente se está almacenando en, y es accesible a través de, el centro de datos de Utah, un centro de $ 1,5 mil millones entre Gran Lago Salado de Utah y el lago. La instalación se completó el mes pasado después de subidas de tensión equipo dañado causando un retraso de un año, y los servidores casas a través de cuatro salas de 25,000 pies cuadrados.

La NSA admite búsquedas de recolección de Internet, llamadas telefónicas, datos financieros, y los registros de salud, y los analistas arado estos para aplicaciones operativas.

El edificio en sí está fuertemente fortificado: el personal, obviamente, sólo autorizados tengan acceso a través del centro de control, y los guardias de seguridad patrullan el cubo. Están asistidos por circuito cerrado de televisión, detectores de intrusos, y aún más la protección que cuesta más de $ 10 millones. Rory Carroll escribe:

“Una pequeña salida - no marcado en los mapas ordinarios - te lleva hasta un camino de curvas. Una señal amarilla dice que esta propiedad militar está cerrado al personal no autorizado.

Más arriba en la colina, invisible desde la carretera, se encuentra con muros de hormigón, un auge de la seguridad y el puesto de control con los guardias, perros rastreadores y cámaras. Dos placas con los sellos oficiales anuncian la presencia de la Oficina del Director de Inteligencia Nacional y la Agencia Nacional de Seguridad “.

El complejo puede ser sonido, pero lo seguro que es la nube real?

El ex director de la NSA, el general Keith Alexander dice que las estructuras legales estrictas para garantizar el cumplimiento también a proteger las libertades civiles, por lo que los datos que necesita ser eliminado en un plazo determinado notifica automáticamente al personal cuando ese período se ha acabado.

Vídeo: Como Guardar Datos en la Nube

Esta responsabilidad es total. El contenido y el personal etiquetados a nivel celular, es decir, los registros completos de todos los que ha accedido, copiados, impresos, o alterados archivos - o incluso palabras sueltas y nombres. Esto es posible en parte, utilizando la infraestructura de clave pública (PKI), mediante el cual los datos se cifran y descifran con Los pares de claves públicas y privadas, y las identidades son verificados por la autoridad de certificación (CA). Estos registros se mantienen en una base de datos de certificados, tienda, y Key Archivo Server y otras salvaguardas contra la corrupción durante el tránsito.Cómo hacer cifrado, descifrado & Firmar fácilmente con Seahorse [Linux]Cómo hacer cifrado, descifrado & Firmar fácilmente con Seahorse [Linux]Lee mas

métodos de seguridad adicionales es lógico, deben mantenerse en secreto, pero Alexander explica:

“[W] e do utilizar una variedad de protocolos de seguridad en todas las capas de la arquitectura, así como una estrategia de cifrado robusto. La NSA nube reúne a múltiples conjuntos de datos y protege cada pieza de datos a través de la seguridad y el cumplimiento de las autoridades que especifican su uso ... Además de las marcas de datos, la seguridad se aplica en toda la arquitectura en múltiples capas para proteger los datos, sistemas, y su uso. ”

¿Qué tan seguros son las nubes se utilizan?

Utilizamos sistemas de computación en la nube para el almacenamiento y la distribución (piensa DropBox, iCloud de Apple, o Google Drive), Correo electrónico, y para el comercio electrónico. Pero esto es importante recordar: estas nubes son diferentes a la utilizada por la NSA. Tienen que ser. secretos de seguridad nacional se consideran generalmente más importante a tener muy secreto de una amplia gama de selfies cargado en el iCloud.¿Cuál es iCloud Drive & ¿Como funciona?¿Cuál es iCloud Drive & ¿Como funciona?Confundido sobre lo que hace iCloud unidad diferente a otros servicios en la nube de Apple? Permítanos mostrarle lo que puede hacer, y cómo se puede sacar el máximo provecho de ella.Lee mas

Vídeo: Protección de Datos Personales y Cómputo en la Nube, comentario - Julio Téllez Valdés

No obstante, su información no está expuesta para que todos lo vean. Las medidas de seguridad núcleo son: preventiva (la primera línea de defensa - verificación de identidad de dos pasos, por ejemplo) - y disuasión (énfasis en las consecuencias para los posibles piratas informáticos) -, mientras que el detective (supervisión arquitectónica) trabaja mano a mano con los controles correctivos (o limitación de los daños).

Sus datos pueden ser almacenados en el servidor de una empresa diferente, pero no es todo acerca de ubicación, en cambio, es cómo se accede. cifrado de datos sólida es esencial, sin embargo, lejos de ser la única manera las empresas necesitan para asegurar su información. Los datos de cumplimiento, de forma similar a la NSA, pero desde luego no tan a fondo, también se podrían emplear lo que los detalles sólo se puede acceder bajo ciertos contextos, o identificar un incumplimiento por parte de las aplicaciones de auditoría para la actividad inusual.

Por supuesto, esto no es absoluto. De Apple se enfrentó a una cuestión que puede ser masiva cuando el año pasado cuentas de varias celebridades fueron cortados y fotos comprometedoras filtrados. Apple, sin embargo, no ver esto como su culpa, pero a pesar de tener han aumentado su seguridad.Investiga manzana Celebrity Desnudos, YouTube Presenta Tip Jar, y más ... [Tech News Digest]Investiga manzana Celebrity Desnudos, YouTube Presenta Tip Jar, y más ... [Tech News Digest]Además, mirando hacia adelante a la desaceleración de Internet, Windows XP bordes 1% más cercano a la muerte, el juego estrella Ciudadana para, el nuevo navegador web gratuito Raspberry Pi, y los dispositivos portátiles que evitó por poco.Lee mas

Curiosamente, Lucas Mearian sostiene que las nubes no son seguros - al menos no desde proveedores de servicios y los departamentos gubernamentales como la NSA. Combine esto con la afirmación de que la NSA quieren una “puerta delantera” a sus datos a través de una fracción de clave de cifrado y los datos podrían estar a salvo de los hackers, pero no de las agencias de inteligencia.

Tiene confianza en la nube?

La computación en nube no es perfecto, pero sin duda tiene sus ventajas.

La NSA ha adoptado como una medida de reducción de costos, seguro, pero la rendición de cuentas a gran escala es su esfuerzo por combatir otra fuga de Snowden-esque, actuando como controles de prevención, disuasión y detección.

Y si usted todavía está preocupado por la seguridad de las nubes que utiliza, usted no es impotente. Usted puede asegure su cuenta DropBox, crear su propia nube usando el de código abierto Seafile - o incluso explorar más métodos de cifrado.Asegurar Dropbox: 6 pasos a tomar para aumentar la seguridad de la nube de almacenamientoAsegurar Dropbox: 6 pasos a tomar para aumentar la seguridad de la nube de almacenamientoDropbox No es el servicio de almacenamiento en la nube más segura que hay. Pero para aquellos de ustedes que desean permanecer con Dropbox los consejos que aquí le ayudará a maximizar la seguridad de su cuenta.Lee mas

La NSA cree que la nube es el futuro. ¿Vos si?