Refuerzo encriptado: Protección total para tus emails en la nube

El cifrado de extremo a extremo para el correo electrónico y otros servicios en la nube está ganando popularidad. Dado que el correo electrónico es uno de los dos principales vectores de ataques cibernéticos, esto no es una sorpresa.

Según el informe anual 2022 de Verizon sobre investigación de violaciones de datos, los servidores de correo representaron el 28% de todo el hardware afectado, y el 35% de las actividades de ransomware involucraron correos electrónicos. El informe de 2022 de la Agencia de Ciberseguridad de la UE señaló que el ransomware representa 10 terabytes de datos robados por mes, y que el 60% de las empresas probablemente hayan pagado un rescate. Un estudio de Gartner de 2021, actualizado para 2022, informó que aproximadamente el 40% de los ataques de ransomware comienzan con correos electrónicos.

Para hacer frente a estos desafíos, Google, Microsoft y Proton, cuyo servicio Proton Mail fue uno de los primeros en ofrecer correo seguro, se han movido para expandir sus ofertas de cifrado de extremo a extremo.

El nuevo cifrado de correo electrónico de Google y Microsoft

En una publicación en su blog el mes pasado, Google anunció una versión beta de servicios de cifrado del lado del cliente para Gmail en la web. Los clientes de Google Workspace Enterprise Plus, Education Plus y Education Standard pueden solicitar la versión beta hasta el 20 de enero de 2023.

Google señaló que ya está disponible el cifrado del lado del cliente para Google Drive, Google Docs, Sheets, Google Slides, Google Meet y Google Calendar.

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

Microsoft, que actualizó por última vez su cifrado de mensajes en 2019, anunció en abril pasado que Windows 11 recibiría actualizaciones de seguridad en nuevos lanzamientos, supuestamente para abordar tanto las amenazas de phishing como de malware.

Las nuevas aplicaciones de Proton

El anuncio de Google fue seguido por el de Proton, una plataforma de almacenamiento en la nube cifrada lanzada en 2013 en Ginebra, Suiza por el CEO Andy Yen. La compañía amplió el año pasado sus ofertas de cifrado con un enfoque en dispositivos móviles, que incluye almacenamiento en la nube seguro y una función de calendario seguro, con aplicaciones para dispositivos iOS y Android.

Proton Drive

Proton Drive, que se lanzó a finales de septiembre como un servicio en la nube cifrado gratuito y se lanzó en iOS y Android en diciembre, permite a los usuarios cargar, guardar y compartir archivos de forma segura desde sus teléfonos.

Según la compañía, Proton Drive:

• Cifra cualquier archivo subido en el dispositivo del usuario antes de almacenarlo en los servidores de Proton.
• Cifra metadatos como los nombres de los archivos y carpetas, extensiones de archivo, tamaños de archivo y miniaturas.
• Incluye vencimiento de archivos y contraseñas para verlos, lo que permite compartir de forma segura con usuarios que no son de Proton.

Proton informó que desde el lanzamiento de Proton Drive en septiembre pasado, con más de medio millón de usuarios participando en la versión beta, ha visto en promedio un millón de archivos cargados por día, aproximadamente la mitad de los cuales son fotos.

Para los usuarios individuales, Proton ofrece un nivel gratuito de su disco cifrado con 1 GB de almacenamiento en la nube, además de dos niveles adicionales de servicio por precio: Drive Plus con 200 GB de almacenamiento es de $4.99/mes o $47.88 al año, y Proton Unlimited con 500 GB por $11.99/mes o $119.88 al año (Figura A).

Cómo proteger tu computadora de los virus: métodos y consejos

Figura A

La compañía también lanzó niveles de precio para usuarios empresariales:

También hay un nivel de precio personalizado que incluye un gerente dedicado y almacenamiento ilimitado.

Proton Calendar

Proton lanzó la aplicación de calendario para iPhone en diciembre después de haberla lanzado para Android y la web en abril de 2022. Según Proton, la nueva aplicación:

• Se integra con Proton Mail, lo que permite a los usuarios gestionar invitaciones o añadir eventos al calendario sin salir del buzón de entrada.
• Además del cifrado de extremo a extremo, utiliza criptografía de curva elíptica (ECC Curve25519) para asegurar los datos y los horarios.
• Las invitaciones están cifradas de forma ciega, por lo que Proton no conoce su identidad. Esto mejora significativamente el anonimato de los participantes.
• Es de código abierto, al igual que la aplicación web, y ha sido auditado de forma independiente con el código disponible para su inspección (Figura B).

Figura B

¡Defiéndete! Protege tu seguridad en línea contra amenazas críticas

El gran plan de Proton: Un ecosistema cifrado

Un portavoz dijo que el calendario representa la estrategia más amplia de crear un ecosistema de privacidad completo.

"Estamos viendo una gran demanda de servicios cifrados, es por eso que más de 70 millones de personas se han registrado en servicios privados como Proton, y eso demuestra que el capital de vigilancia no es el único modelo de negocio que funciona en la tecnología", dijo el portavoz.

La compañía, que también ofrece Proton VPN, que compite con AtlasVPN, Nord, Express y HIDEme, tiene un doble motivo para crear Proton Calendar, según el portavoz: en primer lugar, como un calendario es un repositorio de datos sensibles de tiempo y ubicación de los usuarios, constituye un objetivo de amenaza; en segundo lugar, es parte de la estrategia más amplia de Proton de servicios en la nube seguros.

"En cuanto a la privacidad, Proton es hoy en día el ecosistema más completo", dijo Yen. "Google y Apple no ofrecen nada tan completo, ya que sus ofertas de cifrado son limitadas (por ejemplo, el cifrado de correo electrónico de Google solo está disponible para usuarios empresariales)."

Afirmó que una diferencia clave con los competidores es el modelo de negocio y las prácticas empresariales.

Protege tus contraseñas con PAM: Tu aliado para la seguridad

"Proton, como una empresa suiza, no está sujeta a las leyes y prácticas de vigilancia de Estados Unidos, y a diferencia de Google y Apple, que tienen negocios publicitarios robustos, la única actividad comercial de Proton es la privacidad", dijo. "Por lo tanto, no tenemos conflictos de interés cuando se trata de la privacidad de los usuarios".

La formación en ciberseguridad para profesionales de TI será clave para enfrentar los desafíos en 2023, ya sean amenazas de correo electrónico, malware, ingeniería social, botnets u otros ataques novedosos en el panorama de amenazas en constante expansión. Si quieres que tus equipos estén sobre una base sólida, descarga aquí el Paquete Super Bundle de Seguridad Cibernética y PenTest Completo de CompTIA 2022.

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Refuerzo encriptado: Protección total para tus emails en la nube , tenemos lo ultimo en tecnología 2023.