Clasificación de datos, cifrado y AWS KMS

Uso de almacenes de datos en AWS

Dunieski Otano

AWS Solutions Architect

La brecha de datos que se pudo evitar

• Empresa sanitaria guarda historiales en DynamoDB
• Sin cifrado habilitado
• Brecha de datos expone 2 millones de historiales
• Infracción de HIPAA: multa de 50 millones $

Entender la clasificación de datos

• ¿Por qué clasificar datos?
  • Aplicar controles de seguridad adecuados
  • Cumplir normativas
• Niveles de clasificación
  • Público, Interno, Confidencial, Restringido
• Impacto de una mala clasificación
  • Multas y brechas de datos

PII: Información de identificación personal

• Identificadores directos
  • Nombre, DNI/NIE, email, teléfono, dirección
• Identificadores indirectos
  • Fecha de nacimiento, código postal, IP
• Requisitos del RGPD
  • Consentimiento, derecho al olvido, minimización de datos

PHI: Información de salud protegida

• Información médica
  • Diagnósticos, tratamientos, recetas, análisis
• Identificadores de salud
  • N.º de historia clínica, IDs de seguros
• Requisitos HIPAA
  • Cifrado, controles de acceso, registros de auditoría

Modelo de responsabilidad compartida de AWS

• AWS asegura la nube
  • Seguridad física, hardware, red
• Tú aseguras EN la nube
  • Cifrado de datos, políticas IAM, código de aplicación
• Controles compartidos
  • Gestión de parches, configuración

Cifrado en reposo con AWS KMS

• ¿Qué es el cifrado en reposo?
  • Protege datos almacenados en disco
• AWS KMS
  • Gestión centralizada de claves
  • Rotación automática de claves
• Activar en servicios
  • DynamoDB, S3, RDS, EBS

Cifrado en tránsito con TLS

• ¿Qué es el cifrado en tránsito?
  • Protege datos en la red
• TLS/HTTPS
  • Protocolo estándar del sector
  • Activado por defecto en AWS
• Gestión de certificados
  • AWS Certificate Manager (ACM)

Cifrar variables de entorno de Lambda

• Variables de entorno
  • Guarda configuración en Lambda
• Cifrado en reposo
  • Elige clave KMS al crear la función
• Asistentes de cifrado
  • Cifra en tránsito de la consola a Lambda
• Secrets Manager: prácticas recomendadas de seguridad de AWS

¡Vamos a practicar!

Uso de almacenes de datos en AWS