Red, nube y datos de las tres filiales

Grupo Cumbra ilustra la realidad de las grandes corporaciones: Banco Cumbra opera en AWS, Salud Cumbra en la nube soberana europea de Azure y Retail Cumbra en Google Cloud. El error clásico de diseño es construir túneles de red directos entre todas las nubes creando una super-red vulnerable. El arquitecto corporativo aplica el principio de no enrutamiento interfilial: las nubes no se conectan a nivel de red IP; interactúan exclusivamente mediante APIs autenticadas en pasarelas seguras.

En el inventario de infraestructura se detallan las plataformas y sus salvaguardas criptográficas.

Abre el laboratorio y consulta arquitectura-red-nube-tres-filiales.txt. Identifica el mecanismo de cifrado para Banco Cumbra.

Los datos de los pacientes deben cumplir con estrictos requisitos de soberanía europea de datos.

Revisa arquitectura-red-nube-tres-filiales.txt y localiza la plataforma de nube principal de Salud Cumbra.

Para evitar que los propios administradores de la nube o las agencias de inteligencia extranjeras puedan descifrar la información financiera del banco, las claves maestras de cifrado residen en módulos de seguridad de hardware dedicados (CloudHSM) bajo el control exclusivo del equipo criptográfico del holding, asegurando que nadie fuera de la organización pueda extraer el material de clave.