Análisis de los servicios criptográficos en la nube pública

Abstract

La nube pública nace en 2006 con Amazon Web Services y ha experimentado una enorme adopción con la migración de prácticamente cualquier tipo de servicio o datos hacía ella. La criptografía a día de hoy juega un papel crítico en la seguridad y autenticidad de las actividades que realizamos y sin duda es un servicio imprescindible para mover estas cargas de trabajo. Entender las posibilidades que nos ofrece la nube, como operar y manejar estos sistemas, como funcionan los protocolos de protección de claves, o si los procesos nos permiten la interoperabilidad entre diferentes sistemas criptográficos, son una serie de cuestiones relevantes que analizaremos en este trabajo. Para ello desplegamos una PKI en la nube pública y analizaremos estos aspectos basándonos en diferentes casos de uso más comunes en la industria: protección de los datos en tránsito (certificados SSL/TLS) y protección de los datos en reposo (encriptación de objetos de datos o volúmenes).

El núvol públic neix en 2006 amb Amazon Web Services i ha experimentat una enorme adopció amb la migració de pràcticament qualsevol tipus de servei o dades feia ella. La criptografia avui dia juga un paper crític en la seguretat i autenticitat de les activitats que realitzem i sens dubte és un servei imprescindible per a moure aquestes càrregues de treball. Entendre les possibilitats que ens ofereix el núvol, com operar i manejar aquests sistemes, com funcionen els protocols de protecció de claus, o si els processos ens permeten la interoperabilitat entre diferents sistemes criptogràfics, són una sèrie de qüestions rellevants que analitzarem en aquest treball. Per a això despleguem una PKI en el núvol públic i analitzarem aquests aspectes basant-nos en diferents casos d'ús més comuns en la indústria: protecció de les dades en trànsit (certificats SSL/TLS) i protecció de les dades en repòs (encriptació d'objectes de dades o volums).

The public cloud was born in 2006 with Amazon Web Services and has experienced a huge adoption with the migration of virtually any type of service or data to it. Cryptography today plays a critical role in the security and authenticity of the activities we perform and is undoubtedly an essential service to move these workloads. Understanding the possibilities offered by the cloud, how to operate and manage these systems, how key protection protocols work, or if the processes allow interoperability between different cryptographic systems, are a series of relevant issues that we will analyze in this work. To do so, we deploy a PKI in the public cloud and we will analyze these aspects based on different use cases most common in the industry: protection of data in transit (SSL/TLS certificates) and protection of data at rest (encryption of data objects or volumes).