[¿És sú~fící~éñté~ lá cí~bérs~égúr~ídád~ dé sú~ próv~éédó~r dé ñ~úbé¿~]

[Éñ él últímó áñó, él 47% dé tódás lás bréchás dé ségúrídád ócúrríéróñ éñ lá ñúbé, ségúñ él Íñdícé dé ségúrídád dé Íllúmíó Clóúd 2023. ¿Pór qúé táñtós¿ Próbábléméñté pórqúé lás órgáñízácíóñés dépéñdéñ úñícáméñté dé lá ségúrídád dé sú próvéédór dé lá ñúbé, míéñtrás qúé lós átácáñtés sóñ ímplácáblés ý cádá véz más sófístícádós.]

[Á médídá qúé más émprésás sé múdáñ á lá ñúbé, és ímpórtáñté qúé sépáñ qúé lós sérvícíós dé ségúrídád dé sú próvéédór dé ñúbé pódríáñ ñó sér súfícíéñtés. Lós próvéédórés dé ñúbé áségúráráñ él álmácéñámíéñtó dé íñfórmácíóñ, lá cómpútácíóñ, lás rédés ý lá íñfráéstrúctúrá físícá. Péró lá ségúrídád éñ lá ñúbé áúñ ñécésítá úñ báckstóp. És crúcíál óbtéñér úñá méjór vísíbílídád ý cóñtról párá prótégér méjór cóñtrá lós átáqúés ý máñtéñér sús áplícácíóñés ý dátós ségúrós.]

[Ígñó~rár l~á ség~úríd~ád éñ~ lá ñú~bé pó~dríá p~óñér~ló éñ~ ríés~gó dé~ átáq~úés, p~érdíd~á dé d~átós~ é íñc~úmpl~ímíé~ñtó d~é ñór~más.]

[Désc~úbrá~ pór q~úé ñó p~úédé~ cóñf~íár s~óló é~ñ lá s~égúr~ídád~ dé sú~ próv~éédó~r dé ñ~úbé p~árá m~áñté~ñér s~ú ñúb~é á sá~lvó d~é átá~qúés~ cíbé~rñétí~cós.]

[¿Qúé és~ él Mó~déló~ dé Ré~spóñ~sábí~lídá~d Cóm~párt~ídá é~ñ lá ñ~úbé¿~]

[Lós próvéédórés dé ñúbé cómó Ámázóñ Wéb Sérvícés (ÁWS), Mícrósóft Ázúré ý Góóglé Clóúd Plátfórm (GCP) á méñúdó prómúévéñ sú ségúrídád bájó úñ Módéló dé Réspóñsábílídád Cómpártídá. Ésté módéló éxplícá cómó sé cómpártéñ lás táréás dé ségúrídád éñtré él próvéédór dé lá ñúbé ý él clíéñté:]

• [Él pr~óvéé~dór á~ségú~rá él~ íñfr~áést~rúct~úrá é~ñ lá ñ~úbé, í~ñclú~ídós~ dátá~ céñt~érs f~ísícó~s, hár~dwár~é ý só~ftwá~ré bás~ícó.]

• [Él cl~íéñt~é ásé~gúrá~ dátó~s ý áp~lícá~cíóñ~és sé~ álmá~céñá~ñ éñ l~á ñúb~é. Tám~bíéñ s~óñ ré~spóñ~sábl~és dé~ cómó c~óñfí~gúrá~ñ lá c~óñfí~gúrá~cíóñ d~é lá ñ~úbé.]

[Sí bíéñ ésté módéló dívídé cláráméñté lás táréás, púédé créár úñá fálsá séñsácíóñ dé ségúrídád. Dé héchó, múchós éxpértós éñ ségúrídád llámáñ ál módéló úñ “áprétóñ dé máñós désígúál”. És fácíl péñsár qúé lá sólídá ségúrídád dé lá íñfráéstrúctúrá dél próvéédór dé ñúbé és súfícíéñté párá prótégér tódós lós áctívós dé sú órgáñízácíóñ éñ lá ñúbé.]

[Péró~ cóñf~íár s~óló é~ñ lá s~égúr~ídád~ íñcó~rpór~ádá d~é lá ñ~úbé p~úédé~ déjá~r grá~ñdés~ bréc~hás ý~ púñt~ós cí~égós~. Lós é~qúíp~ós dé~ ségú~rídá~d déb~éñ sé~r cóñ~scíé~ñtés~ dé és~tós r~íésg~ós ý á~bórd~árló~s cóñ~ sús p~rópí~ás só~lúcí~óñés~ dé sé~gúrí~dád é~ñ lá ñ~úbé.]

[Lás 5 m~áýór~és br~échá~s dé s~égúr~ídád~ éñ lá~ ñúbé~]

[Lós próvéédórés dé ñúbé áctúálés cúéñtáñ cóñ úñá pódérósá ségúrídád dé íñfráéstrúctúrá íñtégrádá éñ sús sólúcíóñés. Éstó áýúdá á prévéñír bréchás ý átáqúés dé ráñsómwáré, péró ñó és súfícíéñté párá rédúcír pór cómplétó lós ríésgós dé ségúrídád éñ lá ñúbé. Lós átácáñtés áúñ púédéñ éxplótár lás bréchás déjádás pór lá ségúrídád qúé sóló sé céñtrá éñ lá íñfráéstrúctúrá dé lá ñúbé.]

[Éstá~s sóñ~ cíñc~ó dé l~ás br~échá~s dé s~égúr~ídád~ más có~múñé~s éñ l~á ñúb~é:]

• [‍Ségúrídád dé lás áplícácíóñés: Lós próvéédórés dé ñúbé sé áségúráñ dé qúé lá íñfráéstrúctúrá séá ségúrá, péró lós clíéñtés ñécésítáñ máñéjár lá ségúrídád dé sús áplícácíóñés. Dádó qúé lá ñúbé síémpré éstá cámbíáñdó, és dífícíl réálízár úñ ségúímíéñtó dé cómó íñtéráctúáñ lás áplícácíóñés, lós úsúáríós ý lós récúrsós. Síñ ésté cóñócímíéñtó, prótégér cómplétáméñté lás áplícácíóñés és cásí ímpósíblé. Éstó púédé déjárlós ábíértós á átáqúés cómó ráñsómwáré, íñýéccíóñ SQL, scríptíñg éñtré sítíós (XSS) ý déñégácíóñ dé sérvícíó (DóS). ‍]
• [Ségúrídád dé lós dátós: Lós próvéédórés dé lá ñúbé cífráñ lós dátós éñ répósó, péró lós clíéñtés ñécésítáñ prótégér lós dátós táñtó éñ répósó cómó éñ tráñsító. Síñ úñá ségúrídád cóñsístéñté éñ díféréñtés éñtórñós dé ñúbé, púédé hábér bréchás. És ímpórtáñté útílízár sólúcíóñés dé ségúrídád qúé púédáñ prótégér lós dátós éñ lá ñúbé, lós éñdpóíñts ý lós dátá céñtérs éñ úñá sólá plátáfórmá. ‍]
• [Cóñfígúrácíóñ dé lá ñúbé mál cóñfígúrádá: Úñó dé lós máýórés próblémás cóñ lá ségúrídád éñ lá ñúbé és lá cóñfígúrácíóñ qúé ñó éstá cóñfígúrádá córréctáméñté. És crúcíál cóñfígúrár lá ñúbé córréctáméñté, úsár cóñfígúrácíóñés prédétérmíñádás ségúrás, réálízár cómpróbácíóñés péríódícás ý ségúír lás méjórés práctícás. Hérrámíéñtás cómó ÁWS Cóñfíg, Ázúré Pólícý ý Cóñfíg Válídátór dé Góóglé Clóúd púédéñ áýúdár á móñítóréár ý hácér cúmplír éstás cóñfígúrácíóñés. Péró él trábájó dél clíéñté és úsár ý ádmíñístrár éstás hérrámíéñtás dé máñérá ádécúádá. ‍]
• [Fáltá dé vísíbílídád: Débídó á qúé lá ñúbé cámbíá cóñ táñtá frécúéñcíá, és dífícíl vér qúé tódó súcédé éñ tódá lá múltíñúbé híbrídá. Lá pócá vísíbílídád dífícúltá qúé lós éqúípós dé ségúrídád sépáñ ló qúé sé éstá éjécútáñdó éñ sús ñúbés. Lós próvéédórés dé ñúbé púédéñ móstrár ló qúé súcédé éñ sú plátáfórmá, péró ñó púédéñ móstrár tódó éñ tódá lá réd. Éstó déjá púñtós cíégós éñ él móñítóréó dé tráfícó. ‍]
• [Próblémás dé cúmplímíéñtó dé ñórmás: Lás díféréñtés íñdústríás ý régíóñés tíéñéñ régúlácíóñés éspécífícás dé cíbérségúrídád, cómó GDPR, HÍPÁÁ ó éstáñdárés dé ségúrídád cómó PCÍ-DSS. Lós próvéédórés dé ñúbé tíéñéñ cértífícácíóñés dé cúmplímíéñtó dé ñórmás, péró lás órgáñízácíóñés débéñ áségúrársé dé ségúír éstás réglás ál úsár lá ñúbé. Éstó sígñífícá ádmíñístrár dóñdé sé álmácéñáñ lós dátós, réálízár cómpróbácíóñés péríódícás ý máñtéñér régístrós détálládós.]

[Éñfó~qúés~ dé sé~gúrí~dád é~ñ lá ñ~úbé q~úé ñó~ fúñc~íóñá~ñ]

[Múchós éqúípós dé ségúrídád ýá sábéñ qúé ñécésítáñ más cápás dé ségúrídád más állá dé ló qúé lós próvéédórés dé ñúbé púédéñ própórcíóñár. Péró cóñ táñtá désíñfórmácíóñ éñ tórñó á lá ségúrídád éñ lá ñúbé, múchós éqúípós éstáñ élígíéñdó éñfóqúés qúé cóñtíñúáñ déjáñdó vúlñérábílídádés.]

[Ñó tó~mé át~ájós~ cúáñ~dó sé~ trát~á dé c~réár~ ségú~rídá~d éñ l~á ñúb~é. Ásé~gúrés~é dé c~óñóc~ér és~tós é~ñfóq~úés c~ómúñ~és dé~ ségú~rídá~d éñ l~á ñúb~é qúé~ ñó só~ñ súf~ícíé~ñtés~ párá~ áség~úrár~ cómp~létá~méñt~é sú ñ~úbé.]

[Ségú~rídá~d lóc~ál tr~ádíc~íóñá~l]

[Cúáñ~dó mú~évé á~ctív~ós dé~ céñt~rós d~é dát~ós ló~cálé~s á lá~ ñúbé~, ñó pú~édé é~spér~ár cí~bérs~égúr~ídád~ trád~ícíó~ñál á~ ségú~ír. Lá~s hér~rámí~éñtá~s dé s~égúr~ídád~ qúé f~úñcí~óñáñ~ bíéñ~ éñ lá~s íñs~tálá~cíóñ~és té~ñdráñ~ dífí~cúlt~ádés~ éñ lá~ ñúbé~.]

[Éstó~ sé dé~bé á q~úé lá~s prác~tícá~s trá~dící~óñál~és dé~ ségú~rídá~d sé b~ásáñ~ éñ él~ cóñc~éptó~ dé pé~rímét~ró dé~ réd. C~óñ úñ~ pérím~étró~ dé ré~d clá~ró, fí~réwá~lls, s~ísté~más d~é dét~éccí~óñ dé í~ñtrú~síóñ~és ý ó~trás~ médí~dás d~é ség~úríd~ád pú~édéñ~ prót~égér~lá.]

[Péró lá ñúbé éstá díséñádá párá sér fléxíblé ý élástícá, pérmítíéñdó qúé lós récúrsós éscáléñ hácíá árríbá ý hácíá ábájó ségúñ séá ñécésáríó. Lós éqúípós áhórá támbíéñ púédéñ créár ý éjécútár áplícácíóñés ñátívás dé lá ñúbé cóñ próvéédórés éxtérñós qúé ádmíñístráñ sérvídórés ý sú ségúrídád. Éstó sólíá ócúrrír sóló éñ sérvídórés físícós éñ dátá céñtérs lócálés dóñdé tódó sé ádmíñístrábá éñ lá úbícácíóñ.]

[Éstá~s díf~éréñ~cíás~ cláv~é hác~éñ qú~é él p~érímé~tró d~é réd~ fíjá~ trád~ícíó~ñál s~éá mú~chó m~ás flú~ídó, á~ méñú~dó dí~fúmí~ñáñdó~ló ó b~órráñ~dóló~ pór c~ómpl~étó. S~íñ és~té pé~rímét~ró dé~fíñí~dó, lá~ ségú~rídá~d lóc~ál tr~ádíc~íóñá~l déj~árá br~échá~s éñ l~á pró~técc~íóñ.]

[Hérr~ámíé~ñtás~ dé ád~míñí~strá~cíóñ d~é vúl~ñérá~bílí~dádé~s]

[Párá~ cómb~átír~ lás b~réch~ás cr~éádá~s pór~ lás s~ólúc~íóñé~s dé s~égúr~ídád~ lócá~lés t~rádí~cíóñ~álés~, múch~ás ór~gáñí~zácí~óñés~ háñ ú~tílí~zádó~ éñfó~qúés~ dé ád~míñí~strá~cíóñ d~é vúl~ñérá~bílí~dádé~s. Ést~ás hé~rrám~íéñt~ás és~cáñé~áñ]

[síst~émás~ ý ápl~ícác~íóñé~s pár~á vúl~ñérá~bílí~dádé~s cóñ~ócíd~ás ý á~plíc~ár pá~rché~s.]

[Péró~ éstá~s hér~rámí~éñtá~s tíé~ñéñ á~lgúñ~ós dé~sáfíó~s ímp~órtá~ñtés~:]

• [Pódr~íáñ pá~sár p~ór ál~tó vú~lñér~ábíl~ídád~és dé~scóñ~ócíd~ás ó ñ~ó máñ~téñé~rsé á~l díá c~óñ lá~s ápl~ícác~íóñé~s ó lá~s cár~gás d~é trá~bájó~ qúé c~ámbí~áñ ráp~ídám~éñté~.]

• [Sí bí~éñ só~ñ búé~ñós p~árá é~scáñ~éár h~ósts~ ý sís~témá~s, ñó t~íéñé~ñ súf~ícíé~ñté v~ísíb~ílíd~ád dé~ lós c~ómpl~éjós~ flúj~ós dé~ tráfí~có éñ~ éñtó~rñós~ dé ñú~bé. És~tó há~cé qú~é séá~ dífíc~íl pá~rá él~lós d~étéc~tár á~ñómá~líás ý~ vúlñ~éráb~ílíd~ádés~ póté~ñcíá~lés.]

• [Ñó pr~ópór~cíóñ~áñ sé~gúrí~dád c~ómpl~étá p~órqú~é sé é~ñfóc~áñ éñ~ ídéñ~tífí~cár p~róbl~émás~ éñ lú~gár d~é rés~ólvé~rlós~ pór c~ómpl~étó.]

[Plát~áfór~más d~é ség~úríd~ád ñá~tívá~s dé l~á ñúb~é]

[Plátáfórmás ñátívás dé lá ñúbé cómó CÑÁpps, CSPM, CWPPs ý CÍÉM ófrécéñ ségúrídád éspécífícáméñté párá lá ñúbé. Péró púédéñ cárécér dé lá gráñúlárídád, lá ádáptábílídád éñ tíémpó réál ý lá vísíbílídád íñtégrál qúé sé réqúíéréñ párá áségúrár cómplétáméñté lós éñtórñós dé ñúbé. Éstás hérrámíéñtás débéñ émpáréjársé cóñ sólúcíóñés dé ségúrídád qúé ámplíéñ lá vísíbílídád ý lós cóñtrólés dé ségúrídád éñ tódá lá réd párá cóñtéñér lós átáqúés.]

[Léá ñ~úést~ró gú~íá pár~á óbt~éñér~ más íñ~fórm~ácíóñ~ sóbr~é lós~ désá~fíós d~é ség~úríd~ád éñ~ lá ñú~bé.]

[Ségm~éñtá~cíóñ d~é cóñ~fíáñ~zá cé~ró: sé~gúrí~dád c~óñsí~stéñ~té éñ~ tódá~ lá ñú~bé híb~rídá~]

[Lá clávé párá lá ségúrídád éñ lá ñúbé és lá cóñsístéñcíá. Múchós éñfóqúés dé ségúrídád éñ lá ñúbé fálláñ pórqúé créáñ bréchás áísládás dé ségúrídád ý vísíbílídád. És crúcíál vér lós flújós dé tráfícó dé sú réd éñ tíémpó réál ý áplícár úñá ségúrídád détálládá ý fléxíblé éñ tódós lós éñtórñós ý plátáfórmás éñ lá ñúbé.]

[Lá mé~jór m~áñér~á dé h~ácér~ló és~ ádóp~táñd~ó úñ É~strá~tégí~á dé s~égúr~ídád~ Zéró~ Trús~t, qúé~ sígñ~ífíc~á “ñúñ~cá có~ñfíá~r, síé~mpré~ vérí~fícá~r”. Ség~méñt~ácíóñ~ dé có~ñfíá~ñzá c~éró (Z~TS) és~ úñá p~árté~ éséñ~cíál~ dé Zé~ró Tr~úst; ñ~ó sé p~úédé~ lógr~ár Zé~ró Tr~úst s~íñ él~lá.]

[Á díféréñcíá dé lás hérrámíéñtás dé ségúrídád trádícíóñálés qúé sóló púédéñ détéctár átáqúés ó ídéñtífícár vúlñérábílídádés pótéñcíálés, ZTS própórcíóñá úñ éñfóqúé cóñsístéñté párá lá mícróségméñtácíóñ éñ tódá lá súpérfícíé dé átáqúé dé múltíplés ñúbés híbrídás. Éstó lé pérmíté cómpréñdér lós ríésgós, éstáblécér cóñtrólés dé ségúrídád próáctívós ý détéñér lá própágácíóñ dél ráñsómwáré ý lás bréchás éñ sús éñtórñós dé ñúbé, éñdpóíñt ý dátá céñtér.]

[Créé~ úñá s~ólídá~ ségú~rídá~d íñt~égrá~l éñ l~á ñúb~é cóñ~ Íllú~míó C~lóúd~Sécú~ré]

[Íllú~míó C~lóúd~Sécú~ré éx~tíéñ~dé lá~ Ségm~éñtá~cíóñ d~é Cóñ~fíáñ~zá Cé~ró á l~á ñúb~é:]

• [Vísí~bílí~dád é~ñd-tó~-éñd é~ñ lá ñ~úbé: V~éá ló~s flú~jós d~é tráf~ícó d~é lá ñ~úbé, l~ós ré~cúrs~ós ý l~ós mé~tádá~tós.]

• [Prép~árésé~ próá~ctív~áméñ~té pá~rá ló~s átá~qúés~ á lá ñ~úbé: C~réé ý~ prúé~bé có~ñtró~lés d~é ség~úríd~ád mé~díáñ~té ét~íqúé~tás d~é cár~gá dé~ tráb~ájó ý~ díré~ccíó~ñés Í~P. Cré~é úñá~ cómú~ñícá~cíóñ c~óñfí~áblé~ éñtr~é ápl~ícác~íóñé~s.]

• [Cóñt~éñér~ átáq~úés á~ lá ñú~bé: Dé~téñg~á qúé~ lós á~tácá~ñtés~ sé pr~ópág~úéñ á~ tráv~és dé l~á réd~ ádáp~táñd~ó lás~ pólít~ícás~ dé sé~gméñ~tácí~óñ éñ t~íémp~ó réá~l, íñc~lúsó~ éñ éñ~tórñ~ós dé~ ñúbé~ éñ có~ñstá~ñté c~ámbí~ó.]

[Prúé~bé Íl~lúmí~ó Cló~údSé~cúré~. Cómí~éñzá~ tú pr~úébá~ grát~úítá~ dé 30 díá~s áhó~rá.]