Hispanopedia WikiEl Grupo de Trabajo sobre Seguridad en el Almacenamiento (SISWG) del Instituto de Ingenieros Eléctricos y Electrónicos (IEEE) supervisa un conjunto de estándares para la protección de datos almacenados y la correspondiente gestión de claves criptográficas. El SISWG forma parte del Comité de Estándares de Ciberseguridad y Privacidad (CPSC) del IEEE.
Estándares de cifrado por bloques
SISWG supervisa el trabajo sobre los siguientes estándares de cifrado por bloques:
La norma IEEE Std 1619-2025 (Estándar para la protección criptográfica de datos en dispositivos de almacenamiento orientados a bloques) utiliza el estándar de cifrado avanzado XTS ( modo de cifrado ajustable basado en XEX con robo de texto cifrado ). [ 1 ] Ejemplos de su uso incluyen dispositivos de almacenamiento con autocifrado, como discos duros (HDD) y unidades de estado sólido (SSD) . El algoritmo XTS-AES también puede implementarse mediante cifrado por software, almacenando los datos de usuario cifrados resultantes en una unidad que no necesariamente realiza el cifrado internamente.
La versión más reciente (2025) de la norma 1619 estableció los requisitos para la cantidad máxima de datos que se pueden cifrar utilizando una única clave de cifrado de datos simétrica. Las versiones anteriores habían señalado que, a medida que se cifraban mayores cantidades de datos con la misma clave (es decir, el alcance de la clave), aumentaban las probabilidades de que un adversario pudiera realizar un ataque de descifrado por fuerza bruta con éxito, teniendo solo el texto cifrado (los datos cifrados). A principios de la década de 2020, las unidades SSD y HDD habían alcanzado capacidades tan altas que dichos ataques pronto se volverían prácticos. El impacto en las unidades de autocifrado fue que la unidad debía gestionar múltiples claves activas. Hubo un impacto similar en el cifrado de grandes conjuntos de datos basado en software. [ 2 ]
(La versión original de 1619 (2007) estandarizaba la copia de seguridad de claves en formato XML , pero eso se eliminó en la versión de 2013).
La norma IEEE Std 1619.1-2018 (Estándar para el cifrado autenticado con expansión de longitud para dispositivos de almacenamiento) define los siguientes algoritmos:
- Modo contador con CBC-MAC (CCM)
- Modo Galois/Contador (GCM)
- Encadenamiento de bloques de cifrado (CBC) con HMAC
- XTS - HMAC
La norma IEEE Std 1619.2-2025 (Estándar para el cifrado de bloques anchos para medios de almacenamiento compartidos) define un algoritmo:
- Encrypt Mix Encrypt V2 (EME2-AES)
(El modo XCB-AES se había definido en versiones anteriores de 1619.2, pero se informó que XCB (Extended Code Book) estaba roto [ 3 ] [ 4 ] y se eliminó de la versión 2025 de 1619.2).
Cifrado de bloque estrecho frente a cifrado de bloque ancho
Un algoritmo de cifrado utilizado para el almacenamiento de datos debe admitir el cifrado y descifrado independiente de porciones de datos. Los algoritmos denominados de bloque estrecho operan sobre porciones de datos relativamente pequeñas, mientras que los algoritmos de bloque ancho cifran o descifran un sector completo . Los algoritmos de bloque estrecho tienen la ventaja de una implementación de hardware más eficiente. Por otro lado, un tamaño de bloque menor proporciona una granularidad más fina para los ataques de modificación de datos. No existe una "granularidad aceptable" estandarizada; sin embargo, por ejemplo, la posibilidad de modificar datos con una granularidad de un bit ( ataque de inversión de bits ) generalmente se considera inaceptable.
Por estos motivos, el grupo de trabajo seleccionó el cifrado de bloque estrecho (128 bits) sin autenticación en el estándar P1619, asumiendo que la mayor eficiencia justifica el riesgo adicional. Sin embargo, reconociendo que el cifrado de bloque ancho podría ser útil en algunos casos, se desarrolló otro estándar, el 1619.2, para definir un algoritmo para el uso del cifrado de bloque ancho.
Normas de higiene para el almacenamiento
SISWG supervisa el desarrollo de un conjunto de normas sobre la higiene del almacenamiento:
La norma IEEE Std 2883-2022 (Norma para el saneamiento de almacenamiento) define métodos para sanitizar dispositivos y sistemas de almacenamiento de datos. Proporciona requisitos y directrices para la eliminación de datos registrados. Los requisitos para implementar las técnicas definidas en la norma 2883 se especificarán en la norma P3406 (véase más abajo).
El trabajo en la primera versión de IEEE 2883 comenzó en 2020 y se publicó en 2022. Muchos de los conceptos provenían de versiones anteriores de NIST SP800-88 (Directrices para la desinfección de medios) e ISO/IEC 27040 (Seguridad del almacenamiento). Esto incluye la definición de métodos de desinfección (borrado, purga y destrucción) y cómo desinfectar tipos específicos de medios de almacenamiento (por ejemplo, discos duros, SSD, registros en papel). Dichas normas proporcionaban pocos requisitos de cumplimiento obligatorios (por ejemplo, acciones que "deberían" realizarse). En ausencia de requisitos obligatorios, las declaraciones de cumplimiento carecen de sentido. ISO/IEC 27040 se actualizó a principios de 2024 para hacer referencia a IEEE 2883 como la fuente de los requisitos reales. De manera similar, la norma SP 800-88 se actualizó a la Revisión 2 en 2025 para hacer referencia a los requisitos de la próxima versión de la norma 2883, que se encuentra en desarrollo desde 2025.
La norma IEEE Std 2883.1-2025 (Práctica recomendada para el uso de métodos de desinfección en el almacenamiento) ofrece recomendaciones sobre cómo aplicar los métodos de desinfección definidos en la norma 2883. Explica que los usuarios deben considerar el riesgo, la viabilidad, la eficacia, los aspectos económicos y las consecuencias ambientales.
La norma IEEE 2883.1 es un documento de "práctica recomendada" y no se considera formalmente un "estándar".
El proyecto P2883.2 (Práctica recomendada para la desinfección de almacenamiento virtualizado y en la nube) se encuentra en desarrollo para brindar recomendaciones sobre cómo aplicar los métodos de desinfección definidos en la norma 2883 a sistemas de almacenamiento virtualizado y en la nube. Dichos sistemas presentan interfaces para los usuarios con un nivel de abstracción mucho mayor que las interfaces de comandos de las unidades de almacenamiento de datos individuales.
El proyecto P3406 (Estándar para el marco de saneamiento mediante purga y destrucción) está en desarrollo para proporcionar requisitos sobre cómo definir e implementar técnicas que realicen los métodos de purga y destrucción definidos en IEEE 2883. Algunos detalles de la versión 2022 de IEEE 2883 se incorporarán a 3406.
Otras normas
La norma IEEE Std 1667-2018 (Estándar para el descubrimiento, la autenticación y la autorización en conexiones de dispositivos de almacenamiento entre hosts) define los protocolos de descubrimiento, autenticación y autorización entre hosts y dispositivos de almacenamiento a través de múltiples protocolos de transporte.
A partir de 2026, el proyecto P1667 está en desarrollo para actualizar la norma 1667-2018.
Véase también
Referencias
- ↑ "El cifrado de bloques configurable XTS-AES: El cifrado de bloques configurable XTS-AES" (Documento). Instituto de Ingenieros Eléctricos y Electrónicos. 18 de abril de 2008.
- ↑ Suhler, Paul (18 de septiembre de 2024). Cambios en el cifrado y otros algoritmos (PDF) . Conferencia de desarrolladores de SNIA 2024. Santa Clara, CA: SNIA . Recuperado el 3 de noviembre de 2025 .
- ↑ Luykx y Nandi 2024 .
- ↑ Luykx y Nandi 2025 .
Fuentes
- Luykx, Atul; Nandi, Mridul (2024). "XCB no es un cifrado de bloques seguro y modificable" (preimpresión). Archivo de preimpresiones de la IACR.
- Luykx, Atul; Nandi, Mridul (2025). "XCB no es un cifrado de bloques seguro y modificable" . IACR Transactions on Cryptographic Hardware and Embedded Systems . 2025 (1).
Enlaces externos
- Página principal del Grupo de Trabajo de Seguridad en Almacenamiento (SISWG) del IEEE
- IEEE 1619-2025 Norma IEEE para la protección criptográfica de datos en dispositivos de almacenamiento orientados a bloques.
- IEEE 1619.1-2018 Norma IEEE para el cifrado autenticado con expansión de longitud para dispositivos de almacenamiento
- IEEE 1619.2-2025 Borrador de norma aprobado por IEEE para el cifrado de bloques anchos para medios de almacenamiento compartidos
- IEEE 2883-2022 Norma IEEE para el almacenamiento sanitario. Archivada el 3 de febrero de 2023 en Wayback Machine.
- IEEE 2883.1-2025 Práctica recomendada de IEEE para el uso de métodos de saneamiento de almacenamiento
- IEEE 1667-2018 Norma IEEE para el descubrimiento, la autenticación y la autorización en conexiones de host de dispositivos de almacenamiento.
- Archivo de correos electrónicos de SISWG en general y de P1619 en particular.
- Archivo de correo electrónico para P1619.1 (Cifrado autenticado)
- Archivo de correo electrónico para P1619.2 (Cifrado de bloque ancho)
- Archivo de correo electrónico para P1619.3 (Gestión de claves) (retirado)
- Estándares de criptografía
- estándares IEEE
- Cifrado de disco