Amazon lanza una nube soberana europea para responder a las preocupaciones sobre la seguridad de los datos

Amazon Web Services ha presentado un nuevo servicio de nube ubicado íntegramente en Europa, diseñado para garantizar la soberanía y el control de los datos. La iniciativa busca ofrecer a empresas y administraciones una alternativa independiente frente a los proveedores tecnológicos con sede en Estados Unidos.

Una nube pensada para la soberanía europea

Amazon Web Services ha anunciado el lanzamiento de AWS European Sovereign Cloud, un nuevo servicio en la nube cuyos centros de datos estarán situados exclusivamente en territorio europeo y operarán de forma separada del resto de la infraestructura global de la compañía.

Según AWS, esta nube estará aislada tanto a nivel físico como legal de sus sistemas con sede en Estados Unidos, lo que permitirá que continúe funcionando incluso en escenarios extremos, como una desconexión de la Unión Europea de Internet o una hipotética prohibición estadounidense de exportaciones de software.

El trasfondo legal y político

El movimiento responde a una inquietud creciente entre usuarios europeos, especialmente administraciones públicas y sectores estratégicos, sobre el acceso legal a los datos almacenados por proveedores estadounidenses. En particular, la Ley CLOUD de Estados Unidos permite a las autoridades exigir acceso a datos gestionados por empresas con sede en el país, incluso si estos se encuentran almacenados fuera de su territorio.

Este marco legal ha impulsado la búsqueda de soluciones que garanticen un mayor control local de la información sensible y refuercen la autonomía digital europea.

Competencia en un mercado sensible

AWS no es el único actor que ha reaccionado a estas demandas. Microsoft ha adaptado sus servicios para permitir que los datos de clientes europeos se almacenen exclusivamente en centros ubicados en Europa, mientras que Google anunció recientemente inversiones multimillonarias en infraestructuras de datos en Alemania.

La competencia entre los grandes proveedores de nube se intensifica así en un segmento donde la seguridad jurídica y la soberanía de los datos se han convertido en factores decisivos.

Inversión y despliegue inicial

El primer centro de datos de la nueva nube soberana de AWS se está construyendo en el estado alemán de Brandeburgo, en el entorno de Berlín. La compañía prevé extender el proyecto a otras regiones de Alemania y a distintos países europeos.

En total, AWS ha comprometido una inversión superior a los 7.800 millones de euros para respaldar el despliegue de esta infraestructura en el continente durante los próximos años.

Operación bajo control europeo

Uno de los elementos clave del proyecto es su modelo de gobernanza. La nube soberana europea será operada y supervisada por una empresa con sede en Alemania, cuyo consejo directivo y asesor estará formado por ciudadanos de la Unión Europea. A medio plazo, todos los empleados vinculados a esta operación deberán contar también con ciudadanía europea.

AWS asegura que el servicio incorporará controles específicos, garantías de soberanía y salvaguardas legales alineadas con los requisitos gubernamentales y empresariales europeos para el tratamiento de datos confidenciales.

Un servicio sin cliente objetivo definido

Desde AWS señalan que la nube soberana no está pensada para un tipo concreto de cliente, sino como una opción adicional dentro de su catálogo, orientada a quienes requieran los máximos niveles de control, cumplimiento normativo y resiliencia.

Con este anuncio, Amazon refuerza su apuesta por el mercado europeo de computación en la nube y se alinea con una tendencia clara: la creciente demanda de infraestructuras digitales que combinen escalabilidad tecnológica con soberanía y seguridad jurídica.

#AmazonWebServices #AWS #centrosDeDatos #Europa #HardwareSoftware #Noticias #nubeSoberana #seguridadDeDatos #soberaníaDigital

☁️🔐 Nextcloud y ownCloud representan dos enfoques sólidos para la gestión de archivos y colaboración en servidores propios. Mientras uno prioriza extensibilidad y comunidad 🤝, el otro se enfoca en control empresarial 🏢. Elegir la plataforma adecuada impacta directamente en seguridad, soberanía de datos 📁 y escalabilidad.

#Nextcloud #ownCloud #SelfHosting #Servidores #OpenSource #SeguridadDeDatos

El precio de ignorar la importancia de la protección de datos

Por Mauricio González, vicepresidente de Veeam para Latinoamérica

Estamos en la era de la IA, tecnología que está cada vez más al alcance de todos para obtener respuestas en tiempo real, lo que lleva el ritmo de los negocios, interacciones, conexiones y transacciones a niveles de agilidad nunca vistos (Fuente Veeam Latam). 

El motor de la IA son los datos. Por ende, dependemos increíblemente de ellos (así como de las plataformas digitales donde éstos se crean, consultan, comparten, analizan y mucho más), con la complejidad de que no han parado de crecer. Interactuamos con datos prácticamente para todo, y al mismo tiempo nuestros datos están por doquier. Para ejemplificarlo, la infografía más actual de Domo (2024) muestra una breve imagen de cómo se mueve este mundo digital: indica, entre otros datos, que hay 229 millones de minutos de reuniones virtuales grabadas en Microsoft Teams, Siri responde más de 1 millón de preguntas, los usuarios de Tiktok suben 16,000 videos, se hacen 852 reservas por AirBnB, le damos play a 138.9 millones de reels en Facebook e Instagram, y 288 personas descargan la aplicación de Zoom, todo esto tan sólo en el lapso de 60 segundos.

Si comparamos un par de ejemplos del aumento de los datos partiendo del ejercicio de Domo de 2019 versus el de 2024 resulta que hemos pasado de mandar 188 millones de emails por minuto a mandar 251.1 millones, y mientras en el mundo digitalmente boyante de 2019 (debido a la llegada de la pandemia) se hacían 4.4 millones de búsquedas en Google a cada minuto, el año pasado la cifra alcanzó los 5.9 millones.  

En nuestro contexto actual, proteger todos estos datos es un asunto prioritario, tanto a nivel personal como desde un punto de vista empresarial. El tema es complicado, porque hay que encontrar el equilibrio adecuado entre cuidar de que dichos datos libren amenazas de diversa índole y, a la vez, garantizar un acceso fácil a ellos para mantener el ritmo del que hablábamos en un inicio. 

Una buena noticia en este sentido es que la conciencia sobre la importancia de la protección de datos también va en aumento, sobre todo a partir de nuevas legislaciones, como la Ley de Resiliencia Operativa Digital (DORA) y NIS2 que, si bien surgen en Europa, impactan a nivel global, fundamentalmente a organizaciones con operaciones globales o relaciones comerciales con entidades europeas, pues su aplicabilidad se expande a la cadena de suministro (proveedores), socios comerciales y otros terceros.

Estas normativas representan un incentivo necesario para que las empresas con las que interactuamos como clientes, a las cuales compartimos nuestros datos y con las que hacemos negocio, se tomen la protección de datos más en serio, y sean capaces de garantizar que cumplen con un estándar mínimo de protección. 

De hecho, las organizaciones deben ir más allá, y considerar que el cumplimiento de estas legislaciones no son el punto final, sino más bien el punto de partida. Es preciso que no sólo se queden en la superficie de cumplir los requisitos mínimos, sino que analicen a fondo el valor estratégico de sus datos, para determinar qué medidas adicionales necesitan tener para protegerlos.

Una cuestión de enfoques alrededor de los costos

Un mensaje importante para las empresas que ignoran la importancia de la protección de datos: si se ocupan del tema hasta que algo sale mal, llámese una filtración de datos o un ciberataque –que no es poco común que ocurra–, lo cierto es que ya sería demasiado tarde para ellas; con el daño ya hecho, los costos de la recuperación, tanto financiera como reputacional, pueden ser enormes.

Ciertamente, proteger adecuadamente los datos también acarrea costos, y esto requiere un equilibrio maestro. Ahora bien, aunque para los negocios puede ser tentador adoptar un enfoque general de “protejamos todo, sin importar los costos”, esto probablemente no sea lo más viable por el excesivo precio que supone; en su lugar, lo más recomendable es clasificar los datos determinando su criticidad y, por ende, su nivel de protección, priorizando así sus inversiones siempre de acuerdo con su presupuesto. 

Es crucial que las empresas comprendan que proteger sus datos es una inversión no sólo en su seguridad, sino también en su tranquilidad, como para las personas es invertir en un seguro para su automóvil o para sus gastos médicos. El mejor enfoque es verlo así, en lugar de querer actuar cuando ya no hay más remedio.

#backups #latam #portada #seguridadDeDatos #veeam

Apple y el Reino Unido: Un Debate sobre Encriptación y Privacidad

En una era donde la información personal es un tesoro y la privacidad se valora cada vez más, surge un conflicto entre gigantes tecnológicos y gobiernos. Un caso reciente involucra a Apple y el Reino Unido, donde una orden gubernamental ha llevado a la eliminación de una función clave de encriptación en la nube para los usuarios británicos. Este artículo explora los detalles de esta situación, las implicaciones para la privacidad de los usuarios y el debate más amplio sobre el acceso gubernamental a datos personales.

¿Qué Sucedió?

Apple, conocida por su fuerte postura en defensa de la privacidad de sus usuarios, ha deshabilitado su función de Protección Avanzada de Datos (ADP) para los usuarios de iCloud en el Reino Unido. Esta función ofrecía un nivel adicional de encriptación, asegurando que solo el usuario pudiera acceder a sus datos. La decisión sobre Apple y el Reino Unido se tomó tras una orden del gobierno británico que exigía a Apple proporcionar acceso directo a los datos personales almacenados en iCloud, incluso si estaban encriptados.

La Respuesta de Apple

Apple ha expresado su profunda decepción por esta medida, argumentando que socava la privacidad y seguridad de sus usuarios. El enfrentamiento entre Apple y el Reino Unido refleja que las intromisiones del gobierno representan «violaciones de datos» y «amenazas a la privacidad de los clientes». A pesar de su oposición, Apple se ha visto obligada a cumplir con la orden gubernamental, dejando a los usuarios británicos sin la protección adicional de la encriptación ADP.

Implicaciones para la Privacidad

La eliminación de la encriptación ADP en el Reino Unido plantea serias preocupaciones sobre la privacidad de los usuarios. Sin esta protección, los datos personales almacenados en iCloud son más vulnerables al acceso no autorizado, ya sea por parte del gobierno o de terceros malintencionados. Sin embargo, la relación entre Apple y el Reino Unido ahora sienta un precedente preocupante, ya que otros gobiernos podrían seguir el ejemplo del Reino Unido y exigir acceso similar a los datos de los usuarios.

El Debate sobre el Acceso Gubernamental

Este caso pone de manifiesto el debate en curso sobre el equilibrio entre la seguridad nacional y la privacidad individual. Los gobiernos argumentan que necesitan acceso a datos encriptados para investigar delitos y prevenir ataques terroristas. Por otro lado, los defensores de la privacidad señalan que el acceso gubernamental sin restricciones puede llevar a abusos y violaciones de derechos fundamentales.

¿Qué Significa Esto para el Futuro?

La decisión de Apple de eliminar la encriptación ADP en el Reino Unido es un revés para la privacidad de los usuarios y un precedente preocupante para el futuro. Este caso subraya la necesidad de un debate global sobre el acceso gubernamental a datos personales y la importancia de proteger la privacidad de los ciudadanos en la era digital.

Fuente

• Bloomberg

#Apple #derechosDigitales #encriptación #icloud #Privacidad #ReinoUnido #SeguridadDeDatos #Tecnología #vigilanciaGubernamental