"Definición de la seguridad en la nube"

​La seguridad en la nube es una disciplina de la ciber-seguridad dedicada a asegurar los sistemas informáticos en la nube. Incluye mantener los datos privados y seguros a través de la infraestructura, las aplicaciones y las plataformas en línea

​

• Seguridad los datos

• Gestión de identidades y accesos (IAM, por sus siglas en inglés)

• Gobernanza (políticas de prevención, detección y mitigación de amenazas)

• Planificación de la retención de datos (DR) y la continuidad del negocio (BC)

• Cumplimiento legal

"Componentes de la seguridad en la nube"

• ​El núcleo de cualquier servicio de la nube de terceros implica que el proveedor administre la red física, el almacenamiento de datos, los servidores de datos y las plataformas de virtualización de los ordenadores.

• ​Los servicios en la nube de software como servicio (SaaS) proporcionan a los clientes acceso a aplicaciones que están puramente alojadas y se ejecutan en los servidores del proveedor.

• ​Los servicios en la nube de plataforma como servicio proporcionan a los clientes un host para el desarrollo de sus propias aplicaciones, que se ejecutan dentro del propio espacio “sandbox” del cliente en los servidores del proveedor.

• Los servicios en la nube de infraestructura como servicio (IaaS) ofrecen a los clientes hardware y plataformas de conectividad remota para alojar la mayor parte de sus tareas informáticas, incluido el sistema operativo.​

"Servicios en la nube"

​

Cada medida de seguridad en la nube funciona para lograr uno o más de los siguientes objetivos:

• Permitir la recuperación de datos en caso de pérdida de datos

• Proteger el almacenamiento y las redes contra el robo de datos malicioso

• Evitar los errores humanos o negligencias que causan la fuga de datos

• Reducir el impacto de cualquier compromiso de datos o sistemas

¿Cómo funciona la seguridad en la nube?