Want to create interactive content? It’s easy in Genially!

Get started free

Cifrado y DevSecOps en la Nube

UNACH MICROCREDENCIALES

Created on March 26, 2026

Start designing with a free template

Discover more than 1500 professional designs like these:

Magazine dossier

Momentum: Onboarding Escape Game

Momentum: Manager Guide

Wizardry Letter

Search Bar Card

Piñata

Microlearning: When to Use Chat, Meetings or Email

Transcript

Cifrado y DevSecOps en la Nube

Protección de datos y operaciones cloud

Protección de datos en entornos cloud

Las organizaciones almacenan información crítica en la nube, lo que exige implementar mecanismos de seguridad que garanticen la confidencialidad, integridad y disponibilidad de los datos.

La protección de datos incluye:

Estados de los datos

Los datos deben protegerse en tres estados:

  • Datos en reposo
  • Datos en tránsito
  • Datos en uso
Cada estado requiere mecanismos de protección específicos.

Cifrado de datos

El cifrado transforma información legible en datos protegidos mediante algoritmos criptográficos. Beneficios:

  • Protección contra accesos no autorizados
  • Dumplimiento normativo
  • Protección ante filtraciones.

Algoritmos de cifrado recomendados

Según buenas prácticas de seguridad cloud:

  • AES-256 (cifrado simétrico)
  • RSA-2048 / RSA-4096
  • TLS 1.2 / TLS 1.3

Gestión de llaves criptográficas

La seguridad del cifrado depende de la protección de las llaves. Por ello se utilizan Key Management Systems (KMS) que permiten:

  • Generar llaves
  • Almacenarlas de forma segura
  • Controlar su acceso
  • Registrar auditorías.

Rotación de llaves

La rotación periódica de llaves reduce el riesgo de exposición. Buenas prácticas:

  • Rotación automática periódica
  • Control de acceso basado en roles
  • Auditoría de uso de llaves.

Introducción a DevSecOps

DevSecOps integra la seguridad dentro del ciclo de desarrollo de software. Objetivo: Incorporar controles de seguridad desde las primeras fases del desarrollo.

Pipeline CI/CD seguro

El ciclo de desarrollo automatizado incluye:

  • Construcción de código
  • Pruebas
  • Integración
  • Despliegue
En DevSecOps se integran herramientas de seguridad en cada fase.

Herramientas de seguridad en CI/CD

Controles comunes: SAST Análisis estático de código. DAST Análisis dinámico de aplicaciones. SCA Análisis de dependencias de software.

Beneficios de DevSecOps
  • Detección temprana de vulnerabilidades
  • Reducción de riesgos de seguridad
  • Aplicaciones más resilientes
  • Integración continua de controles.
Relación con la protección de datos

La seguridad de los datos en la nube depende de:

  • Cifrado adecuado
  • Gestión segura de llaves
  • Seguridad integrada en el desarrollo de aplicaciones.
Estas prácticas permiten construir arquitecturas cloud seguras y resilientes.

Referencias
  • Cloud Security Alliance – Cloud Controls Matrix
  • NIST SP 800-57 Key Management
  • NIST SP 800-53 Security Controls
  • OWASP Top 10