¿De verdad están seguros los datos en el almacenamiento en la nube? ¿Qué debo revisar antes de subirlos?

Aplica una lista de verificación de tres puntos antes de hacer la migración: 1) Comprueba las certificaciones de auditoría independiente del proveedor (por ejemplo, ISO 27001) 2) Configura un acceso basado en roles para la autorización de usuarios 3) Investiga software intermediario que cifre los archivos de forma local antes de enviarlos a la nube.

Si usas cifrado en el lado del cliente (client-side encryption) para datos sensibles de CAD, el propio proveedor o un atacante que se cuele allí solo verá bloques de datos sin sentido. Los contenedores de cifrado de código abierto que también ocultan los nombres de los archivos y la estructura de directorios eliminan estos riesgos por completo.

En 2021 pasamos 4 TB de proyectos de arquitectura a la nube. Lo primero q hicimos fue automatizar el NAS viejo de la oficina para q hiciera un respaldo inverso desde la nube solo una vez a la semana, los domingos por la noche. Pagamos unos 1.100 euros al año y hasta hoy 0 pérdida de datos.

el mayor problema q tuvimos nosotros fue q los usuarios guardaban las contraseñas en el navegador por muy segura q sea la nube si a alguien le roban la clave se expone todo el archivo mfa si o si.

Quizás el proveedor no cierre, pero te puede duplicar la cuota de suscripción al segundo año. No firmen nada sin leer la letra pequeña sobre la velocidad de descarga al migrar los datos y si cobran un extra por descarga (egress fee).

Nota: esto es mi experiencia, puede no aplicar a todos.

Ni se les ocurra deshacerse de su viejo NAS. Que la nube sea su espacio de trabajo principal, pero dejen el equipo local como respaldo secundario para poder seguir trabajando en la oficina si se cae internet y no depender 100% del proveedor.

¿Tienen alguna cláusula en los acuerdos de confidencialidad (NDA) con sus clientes que permita almacenar los datos en servidores en la nube de terceros? Algunos clientes corporativos prohíben por contrato que los planos salgan de ciertos países.

Durante el proceso de migración de datos a la nube, es imprescindible firmar un Acuerdo de Procesamiento de Datos (Data Processing Agreement - DPA) con el proveedor de servicios. En dicho contrato se debe garantizar legalmente la ubicación geográfica donde se almacenarán los datos y quiénes tendrán acceso a ellos.

Corrección: recordaba mal la cifra, era un poco más baja.

La discusión se ha dispersado, voy a ordenarla. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

Eso es todo, disculpa si me he extendido demasiado.

Guardado. Las decisiones apresuradas son las que hay que corregir seis meses después.

El tiempo que tardas en detectar un problema determina directamente su coste. Corrijanme si me equivoco.

yo pasé por esto, déjenme cotnarlo y la respuesta varía mucho según el sector no hay una regla general.

si regañas las falsas alarmas, nadie volverá a reportar y pues comprobado por experiencia.

Permíteme resumir lo que se ha dicho hasta ahora. la verdad que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.

Eso es todo disculpa si me he extendido demasiado.

Le agradecería que compartiera el resultado.

Separemos los conceptos, se están confundiendo... o sea un informe de escaneo automático no es lo mismo que una prueba de penetración.

Si la verificación en dos pasos está activa una contraseña robada no sirve de nada por sí sola... También me gustaría saber si alguien lo hace de otra manera.

Ha sido una buena idea abrir este hilo. La respuesta varía mucho según el sector, no hay una regla general.

Yo seguiría por ese camino.

La discusión se ha dispersado, voy a ordenarla. La respuesta varía mucho según el sector, no hay una regla general.

Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

¿Podría ampliar un poco esto? Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

También me gustaría saber si alguien lo hace de otra manera.

Hay un error muy común al hacer esto. Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

La respuesta varía mucho según el sector, no hay una regla general. Comprobado por experiencia.