Para empezarCrees que porque tus servidores están en la nube el proveedor se encarga de todo, y ese error está costando millones a las empresas.
El mito del 100% seguro
Más del 95 por ciento de los fallos de seguridad en la nube durante los últimos años no han sido debidos a vulnerabilidades del proveedor, sino a configuraciones erróneas del propio cliente.
Responsabilidad Compartida
Es el marco de seguridad que divide las obligaciones de protección entre el proveedor del servicio cloud y tú como usuario, variando drásticamente según contrates IaaS, PaaS o SaaS.
Modelo IaaS al descubierto
En Infraestructura como Servicio, alquilas hardware virtual. El proveedor protege el centro de datos físico, pero tú eres responsable de absolutamente todo lo demás.
Marca cada paso al entenderlo · 0/4
Modelo PaaS y SaaS
A medida que subes de nivel en abstracción, el proveedor asume más control, pero tú nunca te liberas del activo más valioso.
Marca cada paso al entenderlo · 0/4
Auditando permisos cloud
Un comando rápido para listar políticas de almacenamiento demasiado permisivas en tu infraestructura es el primer paso para verificar tu parte del contrato.
$ aws iam get-account-authorization-details --filter User
{
"UserDetailList": [
{
"UserName": "admin-inseguro",
"AttachedManagedPolicies": [
"arn:aws:iam::aws:policy/AdministratorAccess"
]
}
]
}
El error del S3 abierto
Dejar un bucket de almacenamiento o una base de datos expuesta por asumir que el proveedor cifraba por defecto es negligencia técnica. El proveedor te da la herramienta, tú debes activarla y configurarla correctamente.
Atajos: ← → para cambiar de pieza · / para buscar