Desde el mes de octubre de 1992 en el que se promulgó la Ley Orgánica de Regulación del Tratamiento Automatizado de los Datos de Carácter Personal, ya se establecía la obligación de proteger, mediante cifrado, los datos calificados como de nivel alto (salud, sexualidad, religión, etc.). A pesar de ello, son muy pocas las empresas e instituciones que, en todo este tiempo, han tomado alguna medida realmente eficaz para cifrar esos datos. Por otra parte, el sostenido incremento en el número de incidentes acaecidos en sistemas de información durante estos últimos quince años parece que está revitalizando, junto con las exigencias normativas, el tema de la protección eficaz y real de los datos que se almacenan y sobre los que se construyen todos los negocios e instituciones de la denominada Sociedad de la Información.
En la última década, la capacidad de almacenamiento y la demanda de éste han aumentado de forma espectacular. No sólo se han seguido leyes exponenciales en la capacidad de los discos duros y de los sistemas ópticos de almacenamiento, sino que además ha ido cambiando la misma forma de organizar éste. De los sistemas descentralizados basados en PCs más o menos interconectados en red, se han pasado a los sistemas esencialmente reticulares y cooperativos en los que los datos no pueden estar en cada PC sino en servidores generales de datos (SAN¹ y NAS²).
A estos cambios habría que unir la proliferación de sistemas de almacenamiento de datos (sistemas de salvaguardia y de respaldo) que no sólo no se encuentran dentro del perímetro físico de un ordenador, o de la habitación que lo contiene, o incluso del edificio que alberga a ésta, sino que están mas allá de cualquier perímetro físico clásicamente definido. El reblandecimiento, el difuminado o incluso desaparición de los perímetros de seguridad hace que la protección de los datos ya no pueda ser física, sino que tenga que pasar a ser una protección lógica. Por si este hecho no fuese suficiente, también tenemos que recordar que más de dos terceras partes de los ataques los cometen agentes internos a la organización por lo que huelga hablar de perímetros. Está llegando el día en el que la única protección que se le podrá dar a los datos, a la información, al poder, será a través de su cifrado mediante sistemas criptográficos robustos.
Para poder entender lo que realmente está pasando es necesario darse cuenta de que las tecnologías de cifrado de sistemas de almacenamiento no son nada nuevo; los hay que cifran la información antes de que sea almacenada en forma de fichero, mientras que otros están pensados más como drivers de dispositivo que se encargan de cifrar la información por debajo del sistema de ficheros y por encima del dispositivo físico.
Ya en 1993 se hablaba del Cryptographic File System (CFS³) de Mat Blaze, pero son varios los que han aparecido desde entonces. Algunos ejemplos son el File Vault de Apple que aparece en su MacOS 10.3. Este sistema trabaja sobre volúmenes lógicos que se montan y desmontan según esté o no conectado el usuario; la clave maestra de estos volúmenes es, a su vez, cifrada con la contraseña del usuario. Otro ejemplo es el EFS o Encrypted File System que ha venido formando parte de diferentes versiones de los Microsoft Windows (desde Win2000), el NCryptfs, A Secure and Convenient Cryptographic File System⁴ de Charles P. Wright et alter, o el SFS o Secure File System⁵ de Peter Gutmann. Por ser el más reciente y por su impacto, quizás convenga mencionar el sistema BitLocker Drive Encryption que es el sistema por el que apuesta Microsoft en su Windows Vista y Windows 2008 Server, y que proporciona el cifrado de volúmenes completos. Por defecto, este sistema utiliza el AES en modo CBC con una clave de 128 bits combinada con un “Elephant diffuser” diseñado por Microsoft “para mayor seguridad”. Conviene resaltar que BitLocker no es una tecnología solo-software, sino que hace uso de los chips de seguridad TPM que serán incorporados en la mayoría de los PCs con el paso del tiempo. Los TPM⁶ son chips resistentes a manipulaciones que van montados sobre las placas madre de los equipos.

Los sistemas actuales y los productos que los implementan no resuelven el problema de dar a los datos la confidencialidad que necesitan cuando están almacenados dentro de los actuales sistemas de información, y ello se debe a que usan una Gestión de Claves primitiva o inexistente.