La seguridad en la cloud se refiere a la combinación de políticas, controles, herramientas y tecnologías diseñadas para proteger los datos, aplicaciones e infraestructura basados en la cloud. A diferencia de los entornos de TI tradicionales, la seguridad en la cloud introduce desafíos únicos, como los modelos de responsabilidad compartida, las configuraciones multi-cloud y los vectores de ataque que evolucionan rápidamente.
Aquí te explicamos por qué seguir las mejores prácticas de seguridad en la cloud cambia las reglas del juego:
Reducción del riesgo de brechas: las configuraciones incorrectas causan más del 80% de las brechas en la cloud.
Apoya el cumplimiento normativo: protege contra sanciones por incumplimiento relacionadas con regulaciones como GDPR, HIPAA y PCI DSS.
Genera resiliencia: la detección rápida y las respuestas automatizadas mejoran tu capacidad para resistir ciberataques.
Con ese contexto en mente, es hora de abordar qué hace que una implementación en la cloud sea segura o no.
Comprendiendo el modelo de responsabilidad compartida
Los proveedores de servicios en la cloud (CSP) como AWS, Azure y GCP usan un modelo de responsabilidad compartida, un marco que divide las responsabilidades de seguridad entre el proveedor y el cliente. Ignóralo y te arriesgas a fallas catastróficas en la seguridad.
Responsabilidades dentro del modelo compartido
Los proveedores de cloud aseguran la infraestructura de la cloud, incluyendo el hardware, las redes y la capa de virtualización.
Los clientes aseguran lo que está dentro de la cloud, lo cual incluye aplicaciones, almacenamiento de datos, acceso de usuarios y configuraciones.
Diferentes modelos para IaaS, PaaS, SaaS
IaaS (Infraestructura como servicio): los clientes son responsables de proteger las aplicaciones, los datos, las máquinas virtuales y los sistemas operativos.
PaaS (Plataforma como servicio): el enfoque se traslada a proteger las aplicaciones y los datos, mientras el proveedor administra el sistema operativo y la infraestructura.
SaaS (Software como servicio): los esfuerzos de seguridad se centran en el control de acceso y en aprovechar las herramientas nativas del CSP, ya que la plataforma está totalmente administrada por el proveedor.
No comprender estas distinciones puede llevar a incidentes como las infames brechas en los buckets de AWS S3, causadas por clientes que dejaron datos sensibles expuestos públicamente.
