OVHcloud refuerza la seguridad del dato de sus clientes al adquirir Seald

La protección y seguridad del dato se ha convertido, con el paso de los años, en un gran reto para las organizaciones de todos los tamaños. El aumento en la demanda del cloud y la creciente digitalización de empresas, administraciones y organizaciones ponen de relieve la importancia de la seguridad en el cloud.

Con vistas a reforzar la estrategia de seguridad de los datos, OVHcloud ha anunciado la adquisición de Seald, una empresa francesa especializada en tecnologías de cifrado de extremo a extremo (End-to-End Encryption). Se trata de un importante paso adelante en la estrategia de OVHcloud y ofrecer mayor seguridad del dato, cuyo objetivo es ofrecer un cloud de confianza que combine seguridad y cumplimiento normativo al servicio de los casos de uso más críticos. Con Seald, OVHcloud integra una tecnología puntera que permite proteger los datos mediante un modelo de conocimiento cero o zero-knowledge.

A través de este modelo de seguridad del dato, el contenido se cifra antes de enviarse y solo puede ser descifrado por los usuarios finales en sus dispositivos. Ni el proveedor de alojamiento, ni el editor, ni el administrador del sistema pueden acceder a esta información.

Cloud integral seguro

Cabe recordar que actualmente OVHcloud gestiona más de 500.000 servidores a través de sus 46 data centers ubicados en 4 continentes, con una media de 1,6 millones de clientes. Desde hace más de 20 años lleva a cabo un modelo integrado que garantiza un control completo de su cadena de valor, desde el diseño y la construcción de los servidores y data centers, hasta la orquestación de su red de fibra óptica.

La seguridad del cloud equivale a la protección y seguridad del dato, aplicaciones e infraestructuras que forman parte del entorno cloud. Para poder ofrecer un cloud seguro, los proveedores deben asegurarse de que todos los elementos de la cadena de valor disponen de las medidas de seguridad necesarias. OVHcloud ofrece una protección cloud integral: desde la seguridad física perimetral que rodea sus datacenters, hasta los sistemas de control de acceso, pasando por las interfaces API y los parches de software.

La compañía dispone de un equipo CSIRT dedicado, formado por expertos en seguridad que trabajan en estrecha colaboración con el resto de equipos de OVHcloud. Su principal objetivo consiste en detectar posibles amenazas, gestionar las incidencias y realizar investigaciones forenses.

Con la adquisición de Seald, OVHcloud ofrece un cloud de confianza que combina seguridad y cumplimiento normativo al servicio de los casos de uso más críticos

El equipo CSIRT es capaz de anticipar posibles amenazas y vulnerabilidades mediante la implementación de una serie de estrategias de seguridad: monitorización en tiempo real, desarrollo de técnicas de mitigación y respuesta, sistemas de alerta precoz, y detección e identificación de actividades maliciosas.

Tecnología de cifrado

El SDK desarrollado por Seald cuenta con la certificación de seguridad CSPN otorgada por la ANSSI, la Agencia Francesa de Ciberseguridad. Permite una rápida integración del cifrado de extremo a extremo en aplicaciones web y móviles, sin necesidad de conocimientos avanzados en cifrado. Las soluciones permiten la gestión de derechos de acceso, la rotación de claves de cifrado, la gestión de múltiples dispositivos, la seguridad del dato, así como la recuperación segura de claves privadas.

OVHcloud refuerza la seguridad de los datos de los clientes

Gracias a esta adquisición, OVHcloud puede integrar de forma nativa el cifrado de extremo a extremo en su cartera de productos, complementando las propuestas de seguridad existentes (Secret Manager, KMS, HSM) para ofrecer una cadena de protección y seguridad de ldato completa, desde el backend hasta el terminal del usuario.

Esta adquisición permitirá a las organizaciones: diseñar una oferta tecnológica diferenciadora para responder a casos de uso de alta sensibilidad, así como acelerar el desarrollo de soluciones ultraseguras dirigidas a empresas y organismos públicos.