Uno de los malentendidos mas costosos en la nube es creer que el proveedor se encarga de toda la seguridad. El modelo de responsabilidad compartida define claramente los limites.
Que ocurrio
En lineas generales, el proveedor protege la seguridad de la nube (infraestructura fisica, red, hipervisor), mientras el cliente es responsable de la seguridad en la nube: configuracion, identidades, datos, parches del sistema operativo y aplicaciones. El reparto exacto varia segun el servicio sea IaaS, PaaS o SaaS.
Por que importa
Ignorar este reparto provoca brechas por configuraciones inseguras, datos expuestos o credenciales mal gestionadas.
Recomendaciones
- Conocer que responsabilidades asume cada parte por servicio
- Gestionar con rigor identidades, claves y configuraciones
- Aplicar cifrado y copias de seguridad de los datos propios
- Auditar la postura de seguridad de la nube de forma continua
Fuente: Documentacion de modelos de responsabilidad compartida (AWS, Azure, Google Cloud).
Deja una respuesta