La seguridad en la nube tiene muchos aspectos y es fácil pasar por alto la magnitud del problema al tener una visión easy. Por ejemplo, las personas pueden confiar en un proveedor de servicios en la nube en specific y pensar que toda la responsabilidad de seguridad les pertenece, algunas personas solo miran los aspectos técnicos (están cifrados con datos) o las certificaciones (cumplen con ISO 27xxx) u olvidan el aspecto humano: Lamentablemente, cualquiera de estos puntos de vista puede significar el uso inseguro de la nube y la pérdida de datos para la empresa.
Para explicar la amplitud de la seguridad de la nube, hemos creado un nuevo documento técnico «The Cloud Safety 360 Modelo de responsabilidad compartida«Que divide los requisitos de seguridad en la nube en nueve áreas y analiza cómo garantizar que se aborde cada área diferente.
En otras áreas de la vida, también tenemos una responsabilidad compartida, incluso si generalmente es transparente y, por lo tanto, no pensamos mucho en ello, por ejemplo, al alquilar un automóvil.
En primer lugar, cuando el automóvil es nuevo, el fabricante tiene la responsabilidad de estar en condiciones de circular tiene buenos frenos y neumáticos, las bolsas de aire funcionan y no se va a desmoronar en la primera curva. Durante la vida útil, es de esperar que la compañía de alquiler y el arrendatario no vayan a probar los airbags, solo asumen que funcionarán como se instalaron originalmente.
Una vez que el automóvil envejece, el propietario (la compañía de alquiler) es responsable de revisar las llantas, los frenos, reparar el automóvil y mantenerlo apto para round, el arrendatario simplemente asume que este es el caso. El arrendatario debe tener la licencia de conducir apropiada para el vehículo, esto es verificado por la compañía de alquiler antes de entregar el automóvil.
El automóvil incluye cinturones de seguridad, instalados por el fabricante, pero es responsabilidad del conductor usarlos y asegurarse de que todos los miembros de la familia también los usen. Para los niños pequeños, es responsabilidad del conductor asegurarse de que tengan asientos apropiados para niños y para los niños mayores, los padres deben asegurarse de que no se quiten el cinturón de seguridad.
El seguro normal se comparte entre la empresa de alquiler y el inquilino (que, quizás, no es el único conductor). En última instancia, el conductor es responsable de conducir el automóvil de manera apropiada para las condiciones, conducir más lentamente bajo la lluvia y la nieve y no acelerar en las esquinas.
Alquilar un automóvil de manera segura es una responsabilidad en la que cinco grupos de personas tienen su parte que desempeñar: el fabricante del automóvil, la empresa de alquiler, el arrendatario, los pasajeros y el conductor. Si se ignora un área, podría haber un accidente con consecuencias trágicas, y no es bueno decir «pero revisé las otras áreas» todas deben considerarse juntas.
La computación en la nube es identical: no está seguro solo porque el proveedor de servicios en la nube ha invertido mucho en seguridad. No está seguro solo porque tiene instalados sistemas antimalware. El proveedor de servicios, la empresa, el equipo de seguridad de TI y el usuario tienen un papel que desempeñar y si alguna de las áreas no se aborda, la seguridad se ve comprometida.
La computación en la nube debe considerarse en cada fila del diagrama. El proveedor de servicios en la nube es responsable de los niveles más bajos de seguridad (energía, conectividad, infraestructura del servidor, etcetera.) y proporciona algunas funciones de seguridad, pero la empresa es responsable de activarlas (por ejemplo, piense en la cantidad de incidentes de pérdida de datos causados por grupos de S3 mal configurados), solo la empresa realmente puede decidir qué datos son confidenciales, mientras que son los usuarios quienes generalmente deciden compartir y colaborar a través de la nube con terceros.
El documento analiza todo esto en detalle y sugiere strategies y tecnologías para abordar cada hueva al igual que alquilar un automóvil, debe abordar cada fila para estar seguro.
