> For the complete documentation index, see [llms.txt](https://docs.colt.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.colt.net/datasheet-hub/es/seguridad/encryption-for-wave-services.md). # CIFRADO PARA SERVICIOS WAVE #### ENCRIPTACIÓN ÓPTICA COLT: INTEGRE LA SEGURIDAD EN SU RED La encriptación óptica se implementa como una mejora funcional integrada tanto para los servicios Colt Wave como Colt Private Wave, lo que significa que está “siempre activa” en la red central óptica y que todo el tráfico se encriptará independientemente del tipo o del origen. La encriptación AES-256, certificada por FIPS y conforme con NIST, junto con mecanismos de autenticación basados en estándares como los certificados digitales X.509 y los algoritmos de Criptografía de Curva Elíptica (ECC), sitúa la solución de Colt a la vanguardia de la tecnología de encriptación. Cuando se utiliza con Wave, los datos pueden encriptarse en toda la amplia cobertura que ofrece la red Colt IQ: Europa, Asia y entre continentes, incluida Norteamérica. Las opciones de despliegue y configuración son flexibles para dar soporte a requisitos corporativos esenciales, como el control y la gestión por parte del cliente de las claves de encriptación y el control físico y la seguridad del hardware de encriptación. Como mejora funcional de Private Wave, los beneficios de una solución óptica privada —el máximo nivel de seguridad y de separación operativa basado en una infraestructura dedicada al cliente— se amplían para incluir servicios encriptados. La opción de encriptación está disponible para las interfaces ópticas estándar y las opciones de cobertura compatibles con los productos Colt Wave y Colt Private Wave, como 10GBASE LAN-PHY y 100Gbps LR4. #### EL DESAFÍO DE LA SEGURIDAD La expansión del volumen de información sensible que almacenan y transmiten muchas organizaciones no da señales de disminuir, mientras que Internet y la computación en la nube plantean nuevos desafíos. Esto ha dado lugar a nuevos riesgos, mientras que las filtraciones de datos —tanto accidentales como maliciosas— han aumentado en frecuencia, gravedad e impacto empresarial. Las brechas de seguridad afectan a la disponibilidad de la red, lo que provoca interrupciones en la actividad empresarial normal y costes significativos para el negocio. La pérdida de clientes afecta directamente a los ingresos y el daño a la reputación puede afectar seriamente la retención de clientes y las perspectivas de crecimiento de una empresa. Proteger físicamente las redes puede ser extremadamente complicado, e incluso si un bastidor o una sala pueden asegurarse, los propios datos deben atravesar sistemas y ubicaciones dispares. En Europa, el Reglamento General de Protección de Datos (RGPD) entró en vigor en mayo de 2018, exigiendo a todas las empresas que tratan datos personales que cumplan sus disposiciones o se expongan a fuertes sanciones en caso de filtración de datos. Y en EE. UU., 47 estados cuentan ahora con leyes que exigen notificar las filtraciones de datos que impliquen información personal. 29 estados tienen leyes que exigen explícitamente a las entidades destruir, desechar o hacer que la información personal sea ilegible/indescifrable. A medida que los reguladores globales abordan cada vez más la necesidad urgente de seguridad de la información, las empresas necesitan adoptar una estrategia coherente e integral en toda su infraestructura tecnológica. #### FLEXIBILIDAD Y CUMPLIMIENTO La solución de encriptación óptica de Colt proporciona la flexibilidad necesaria para permitir a los clientes implementar y cumplir políticas y requisitos de seguridad específicos. Los clientes pueden tener acceso seguro y exclusivo a la configuración de la encriptación y a la gestión de sus claves de encriptación. El hardware de encriptación está dedicado al cliente y puede ubicarse en el entorno de bastidor seguro del propio cliente para garantizar el cumplimiento de su estrategia corporativa de seguridad más amplia. Nuestros servicios han sido reconocidos con una serie de premios del Metro Ethernet Forum durante 12 años, incluidos Mejor Proveedor Mayorista del Año, Mejor Proveedor Minorista del Año y el Premio a la Innovación en Servicios. Nuestros servicios Ethernet ópticos cuentan con la certificación MEF CE 2.0. #### TÉCNICO (USANDO UNA PLATAFORMA BASADA EN CIENA) * Estándar de cifrado avanzado (AES) -256 conforme con NIST * Conforme con FIPS (140-2 o superior) * Integración con las infraestructuras de clave pública empresariales existentes mediante autenticación basada en certificados X.509 * Compatibilidad con certificados digitales y algoritmos RSA o ECC * Negociación segura de claves Diffie-Hellman (incluida la Criptografía de Curva Elíptica) * Rendimiento completo de datos de hasta 100 Gbps * Presentaciones de Ethernet óptico, Fibre Channel, WAN PHY, SDH/SONET y OTU * Funciones de seguridad mejoradas: dos conjuntos de claves distintos para las funciones de autenticación y encriptación de datos * Intervalo rápido de rotación de claves de encriptación de tan solo segundos * Autenticación segura y gestión de claves mediante una herramienta de administración integrada ## VENTAJAS DE UN VISTAZO * #### ENCRIPTACIÓN DE PRIMER NIVEL Encriptación AES-256 certificada por FIPS con mecanismos de autenticación basados en estándares como los certificados digitales X.509. * #### SIEMPRE ACTIVA La encriptación es inherente al servicio, ya que está integrada en el hardware óptico para ofrecer la máxima seguridad y escalabilidad. * #### RENDIMIENTO A VELOCIDAD DE LÍNEA Al operar en la capa 1 de la pila OSI, la encriptación óptica es eficiente y garantiza un rendimiento del 100 % sin degradación de la latencia. * #### RENTABLE Una solución óptica de hardware integrado es más escalable y rentable que una basada en múltiples dispositivos externos a nivel de cliente. * #### ANCHO DE BANDA ILIMITADO Opciones de ancho de banda de 1 Gbps a 100 Gbps, con compatibilidad para las principales presentaciones ópticas, incluidas Ethernet, Fibre Channel, OTU2 y OTU4. * #### COBERTURA DONDE SE NECESITA Los servicios Wave de Colt proporcionan encriptación óptica sin restricciones. Están disponibles en la red IQ a nivel metropolitano, nacional e internacional. * #### GESTIÓN SEGURA DE CLAVES Los clientes pueden gestionar sus propias claves de encriptación y configuración según sus propios estándares. * #### DESPLIEGUE FLEXIBLE El hardware de encriptación óptica de Colt está dedicado al cliente y puede ubicarse en el entorno seguro del cliente para cumplir sus políticas corporativas de seguridad. ### SERVICIOS DE CONSULTORÍA DE COLT Ver ficha técnica