{"id":8879,"date":"2022-05-19T08:30:00","date_gmt":"2022-05-19T08:30:00","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/02\/post_id-5029\/"},"modified":"2026-07-04T12:36:26","modified_gmt":"2026-07-04T12:36:26","slug":"computacion-confidencial-por-que-los-datos-cifrados-tambien-deben-protegerse-durante-su-procesamiento","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2022\/05\/19\/computacion-confidencial-por-que-los-datos-cifrados-tambien-deben-protegerse-durante-su-procesamiento\/","title":{"rendered":"Computaci\u00f3n confidencial: por qu\u00e9 los datos cifrados tambi\u00e9n deben protegerse durante su procesamiento"},"content":{"rendered":"<p><strong>Hoy en d\u00eda, los datos se cifran de forma fiable  &#8211;  tanto en reposo como en tr\u00e1nsito. Sin embargo, durante el procesamiento permanecen sin protecci\u00f3n en la memoria RAM. La computaci\u00f3n confidencial cierra esta \u00faltima brecha mediante entornos aislados basados en hardware. Intel SGX, AMD SEV y ARM CCA han convertido este concepto en una soluci\u00f3n lista para producci\u00f3n.<\/strong><\/p>\n<h2>En resumen<\/h2>\n<ul>\n<li>La computaci\u00f3n confidencial protege los datos en la memoria RAM mediante entornos aislados basados en hardware<\/li>\n<li>L\u00edderes del mercado: Intel SGX, AMD SEV-SNP y Arquitectura de Computaci\u00f3n Confidencial de ARM<\/li>\n<li>Google, Microsoft y AWS ofrecen m\u00e1quinas virtuales confidenciales en la nube<\/li>\n<li>Especialmente relevante para el sector sanitario, la industria financiera y el entrenamiento de inteligencia artificial<\/li>\n<\/ul>\n<h2>La \u00faltima brecha de cifrado<\/h2>\n<p>La criptograf\u00eda ha resuelto dos de los tres estados: <em>data at rest<\/em> (cifrado AES-256 en el disco duro) y <em>data in transit<\/em> (TLS 1.3 sobre la red). Sin embargo, durante el procesamiento, los datos deben descifrarse y residir en la memoria RAM  &#8211;  accesibles para el sistema operativo, el hipervisor y potencialmente para atacantes con acceso <em>root<\/em>.<\/p>\n<p>La computaci\u00f3n confidencial aborda precisamente este problema: mediante entornos de ejecuci\u00f3n de confianza basados en hardware (<em>Trusted Execution Environments<\/em>, TEE), los datos se procesan dentro de entornos aislados (<em>enclaves<\/em>) a los que ni siquiera el proveedor de servicios en la nube tiene acceso.<\/p>\n<h2>C\u00f3mo funcionan los entornos aislados basados en hardware<\/h2>\n<p>Intel SGX (<em>Software Guard Extensions<\/em>) reserva \u00e1reas de memoria cifradas directamente en el procesador. La clave de cifrado nunca abandona la CPU. Incluso un sistema operativo comprometido es incapaz de leer los datos almacenados dentro del <em>enclave<\/em>.<\/p>\n<p>AMD SEV-SNP va un paso m\u00e1s all\u00e1 y cifra toda la memoria asignada a la m\u00e1quina virtual. Esto hace que la protecci\u00f3n sea transparente para las aplicaciones  &#8211;  no se requiere ninguna modificaci\u00f3n del c\u00f3digo. ARM CCA traslada este concepto a dispositivos m\u00f3viles y de <em>edge computing<\/em>.<\/p>\n<h2>Ofertas en la nube en comparaci\u00f3n<\/h2>\n<p>Azure Confidential Computing utiliza Intel SGX y AMD SEV-SNP para ofrecer m\u00e1quinas virtuales confidenciales y <em>enclaves<\/em>. Google Cloud ofrece m\u00e1quinas virtuales confidenciales basadas en AMD SEV. AWS dispone de <em>Nitro Enclaves<\/em>: un enfoque propio con entornos inform\u00e1ticos aislados.<\/p>\n<p>Para las empresas esto significa: la computaci\u00f3n confidencial no es una tecnolog\u00eda del futuro, sino una realidad disponible hoy. La elecci\u00f3n de la tecnolog\u00eda depende del caso de uso  &#8211;  <em>enclaves<\/em> para una m\u00e1xima aislamiento, m\u00e1quinas virtuales confidenciales para una migraci\u00f3n sencilla.<\/p>\n<h2>Casos de uso: d\u00f3nde la computaci\u00f3n confidencial marca la diferencia<\/h2>\n<p>En el sector sanitario, esta tecnolog\u00eda permite analizar conjuntamente datos de pacientes procedentes de varios hospitales, sin que los datos brutos abandonen el entorno protegido. En la industria financiera, los modelos de detecci\u00f3n de fraude pueden entrenarse con datos de m\u00faltiples bancos  &#8211;  aprendizaje autom\u00e1tico que preserva la privacidad (<em>Privacy-Preserving Machine Learning<\/em>).<\/p>\n<p>Tambi\u00e9n resulta transformadora para el entrenamiento de inteligencia artificial con datos sensibles: los modelos pueden entrenarse sobre conjuntos de datos confidenciales sin que el proveedor de servicios en la nube obtenga acceso a los datos utilizados para dicho entrenamiento.<\/p>\n<h2>Hechos clave<\/h2>\n<p><strong>Volumen de mercado:<\/strong> 5\u202f300 millones de USD hasta 2028 (Everest Group)<\/p>\n<p><strong>Sobrecarga de rendimiento:<\/strong> del 2 al 8 % con AMD SEV-SNP, del 5 al 15 % con Intel SGX<\/p>\n<p><strong>Adopci\u00f3n:<\/strong> m\u00e1s de 40 empresas pertenecen al <em>Confidential Computing Consortium<\/em> (Linux Foundation)<\/p>\n<h2>Preguntas frecuentes<\/h2>\n<p class=\"st-faq-hint\">Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n<details>\n<summary><strong>\u00bfEs la computaci\u00f3n confidencial lo mismo que el cifrado homom\u00f3rfico?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">No. El cifrado homom\u00f3rfico permite realizar c\u00e1lculos sobre datos cifrados \u00fanicamente mediante m\u00e9todos matem\u00e1ticos  &#8211;  pero es extremadamente lento. La computaci\u00f3n confidencial emplea entornos aislados basados en hardware y es lo suficientemente eficiente para cargas de trabajo productivas.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfNecesito hardware especializado?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">S\u00ed, si opera su propia infraestructura. En la nube, los proveedores ponen a disposici\u00f3n dicho hardware  &#8211;  Azure, GCP y AWS ofrecen m\u00e1quinas virtuales confidenciales que se ejecutan sobre procesadores compatibles.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfProtege la computaci\u00f3n confidencial contra ataques internos?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">S\u00ed, este es uno de sus principales beneficios. Incluso los administradores con acceso <em>root<\/em> al sistema anfitri\u00f3n son incapaces de leer los datos contenidos en el <em>enclave<\/em>. Esto incluye tambi\u00e9n al propio proveedor de servicios en la nube.<\/p>\n<\/details>\n<h2>Art\u00edculos relacionados<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/02\/24\/post_id-3529\/\">Seguridad multi-nube 2026: los 5 mayores riesgos y c\u00f3mo resolverlos<\/a><\/li>\n<li><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/02\/12\/post_id-3813\/\">Criptograf\u00eda poscu\u00e1ntica y Bitcoin: c\u00f3mo se est\u00e1 configurando la arquitectura de seguridad del futuro<\/a><\/li>\n<li><a href=\"https:\/\/www.securitytoday.de\/es\/2025\/08\/20\/post_id-3811\/\">Criptograf\u00eda en la vida cotidiana: c\u00f3mo la tecnolog\u00eda subyacente a Bitcoin inspira al sector de la seguridad<\/a><\/li>\n<\/ul>\n<p style=\"font-weight:700;color:#e6e3da;font-size:1.05em;margin:48px 0 16px;\">M\u00e1s contenido de la red MBF Media<\/p>\n<div style=\"display:flex;flex-direction:column;gap:14px;margin-bottom:40px;\"><a href=\"https:\/\/www.cloudmagazin.com\" class=\"st-net-card\" style=\"display:block;padding:16px 18px;background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 2px 10px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;\"><span style=\"display:block;margin-bottom:6px;font-size:0.72em;font-weight:700;letter-spacing:0.06em;text-transform:uppercase;color:#0bb7fd;\">cloudmagazin<\/span><span style=\"display:block;color:#e6e3da;line-height:1.45;\">Cloud Magazin<\/span><\/a><a href=\"https:\/\/www.mybusinessfuture.com\" class=\"st-net-card\" style=\"display:block;padding:16px 18px;background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 2px 10px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;\"><span style=\"display:block;margin-bottom:6px;font-size:0.72em;font-weight:700;letter-spacing:0.06em;text-transform:uppercase;color:#aa8ac2;\">MyBusinessFuture<\/span><span style=\"display:block;color:#e6e3da;line-height:1.45;\">MyBusinessFuture<\/span><\/a><a href=\"https:\/\/www.digital-chiefs.de\" class=\"st-net-card\" style=\"display:block;padding:16px 18px;background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 2px 10px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;\"><span style=\"display:block;margin-bottom:6px;font-size:0.72em;font-weight:700;letter-spacing:0.06em;text-transform:uppercase;color:#d65663;\">Digital Chiefs<\/span><span style=\"display:block;color:#e6e3da;line-height:1.45;\">Digital Chiefs<\/span><\/a><\/div>\n","protected":false},"excerpt":{"rendered":"Hoy en d\u00eda, los datos se cifran de forma fiable &#8211; tanto en reposo como en tr\u00e1nsito. Sin embargo, durante el procesamiento permanecen sin protecci\u00f3n en la memoria RAM. La computaci\u00f3n confidencial cierra esta \u00faltima brecha mediante entornos aislados basados en hardware. Intel SGX, AMD SEV y ARM CCA han convertido este concepto en una [&hellip;]","protected":false},"author":55,"featured_media":21854,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"datos cifrados","_yoast_wpseo_title":"Computaci\u00f3n confidencial: por qu\u00e9 los datos cifrados tambi\u00e9n deben protegerse du","_yoast_wpseo_metadesc":"Computaci\u00f3n confidencial protege tus datos incluso durante el procesamiento en memoria. Aprende c\u00f3mo garantizar privacidad total y fortalecer tu seguridad ahora.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["post_id-5029"],"footnotes":""},"categories":[265],"tags":[244],"class_list":["post-8879","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheitslexikon-es","tag-cloud-sicherheit"],"evm_reading_time_minutes":5,"wpml_language":"es","wpml_translation_of":5029,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/8879","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/55"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=8879"}],"version-history":[{"count":5,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/8879\/revisions"}],"predecessor-version":[{"id":20249,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/8879\/revisions\/20249"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/21854"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=8879"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=8879"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=8879"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}