Seguridad en big data
Panorama tecnológico de la seguridad de los big data
Seguridad de Big Data El estudio pretende identificar los principales retos de seguridad a los que se enfrentan las empresas a la hora de implementar soluciones de Big Data, desde las infraestructuras hasta las aplicaciones de análisis, y cómo se mitigan. El análisis se centra en el uso de Big Data por parte de organizaciones privadas en determinados sectores (por ejemplo, finanzas, energía, telecomunicaciones). Sin embargo, también se han tenido en cuenta otras instituciones (por ejemplo, centros de investigación, organizaciones públicas y agencias gubernamentales). https://www.enisa.europa.eu/publications/big-data-security https://www.enisa.europa.eu/@@site-logo/logo.png
Riesgo para la seguridad de los datos
Las empresas están adoptando el big data como nunca antes, utilizando potentes análisis para impulsar la toma de decisiones, identificar oportunidades y aumentar el rendimiento. Pero el aumento masivo en el uso y consumo de datos conlleva toda una serie de problemas de seguridad de big data. En última instancia, la adopción del big data se reduce a una pregunta para muchas empresas: ¿cómo se puede aprovechar el potencial del big data y al mismo tiempo mitigar eficazmente los riesgos de seguridad del mismo?
Las preocupaciones en torno al almacenamiento, la gestión, la transmisión, la extracción y el análisis de los datos son un problema aún mayor cuando entran en juego las normativas. Un ejemplo clave son las directrices de privacidad de la HIPAA para los proveedores de servicios sanitarios, contratistas y otros socios comerciales que pueden entrar en contacto con datos sanitarios sensibles, utilizarlos o incluso ser responsables de su almacenamiento.
Uno de los mayores retos a los que se enfrentan las empresas es la sensación de pérdida de control sobre los datos que conlleva la utilización de proveedores de almacenamiento en la nube y de soluciones de gestión y análisis de datos de terceros. El impacto de esto es significativo, ya que muchas regulaciones hacen que las empresas sean responsables de la seguridad de los datos que pueden no estar bajo su control directo.
Problemas de seguridad de los datos
El mayor reto del big data desde el punto de vista de la seguridad es la protección de la privacidad de los usuarios. Los big data suelen contener enormes cantidades de información personal identificable, por lo que la privacidad de los usuarios es una gran preocupación.
A la hora de producir información para big data, las organizaciones tienen que asegurarse de que tienen el equilibrio adecuado entre la utilidad de los datos y la privacidad. Antes de almacenar los datos, hay que anonimizarlos adecuadamente, eliminando cualquier identificador único de un usuario. Esto en sí mismo puede suponer un reto para la seguridad, ya que la eliminación de los identificadores únicos podría no ser suficiente para garantizar que los datos sigan siendo anónimos. Los datos anonimizados podrían cruzarse con otros datos disponibles siguiendo técnicas de desanonimización.
Al almacenar los datos, las organizaciones se enfrentarán al problema del cifrado. Los datos no pueden ser enviados encriptados por los usuarios si la nube necesita realizar operaciones sobre los datos. Una solución para esto es utilizar el «Fully Homomorphic Encryption» (FHE), que permite que los datos almacenados en la nube realicen operaciones sobre los datos encriptados, por lo que se crearán nuevos datos encriptados. Cuando los datos se descifren, los resultados serán como si las operaciones se hubieran realizado sobre datos en texto plano. Así, la nube podrá realizar operaciones sobre los datos cifrados sin conocer los datos de texto plano subyacentes.
Mejores prácticas de seguridad de big data
Las empresas utilizan el análisis de big data para identificar oportunidades de negocio, mejorar el rendimiento e impulsar la toma de decisiones. Muchas herramientas de big data son de código abierto y no están diseñadas pensando en la seguridad. El enorme aumento en el consumo de datos conlleva muchos problemas de seguridad de los mismos. En este artículo se explica cómo aprovechar el potencial de los big data al tiempo que se mitigan los riesgos de seguridad de los mismos.
La seguridad del big data es un término general que incluye todas las medidas y herramientas de seguridad aplicadas a los procesos de análisis y datos. Los ataques a los sistemas de big data -robo de información, ataques DDoS, ransomware u otras actividades maliciosas- pueden originarse tanto en el ámbito offline como en el online y pueden colapsar un sistema.
Las consecuencias del robo de información pueden ser aún peores cuando las organizaciones almacenan información sensible o confidencial, como números de tarjetas de crédito o información de clientes. Pueden enfrentarse a multas por no haber cumplido con las medidas básicas de seguridad de los datos para estar en conformidad con los mandatos de protección contra la pérdida de datos y la privacidad, como el Reglamento General de Protección de Datos (RGPD).