Sinopsis / Descripción

Publicación especial 800-209 del NIST (Ramaswamy Chandramouli y Doron Pinhas, 2020) sobre la seguridad de la infraestructura de almacenamiento. Repasa la evolución de las tecnologías de almacenamiento (SAN, NAS, almacenamiento de objetos, virtualización y nube), sus componentes y las amenazas y riesgos específicos a los que están expuestas, como el ransomware, la exfiltración o la corrupción de datos. Propone un conjunto de recomendaciones agrupadas por áreas: protección de datos, aislamiento, gestión segura de la configuración y de los accesos, auditoría y registro, cifrado, copias de seguridad, replicación y recuperación, y mantenimiento y sanitización de medios.