Seguridad en la nube frente a seguridad de acceso a la nube
La seguridad en la nube, también conocida como seguridad informática en la nube, pertenece a subcategorías de seguridad informática o seguridad de red dentro de la categoría más amplia de seguridad de la información. La seguridad en la nube se ocupa del conjunto de políticas, controles o medidas de seguridad creadas con el fin de proteger los datos, las aplicaciones y la infraestructura específicamente en las nubes. Por otro lado, la seguridad de acceso a la nube se puede identificar como un subtema dentro de la seguridad en la nube, que se ocupa de realizar un seguimiento de dónde se encuentran los datos y quién accede a ellos a través de la nube. La mayoría de las veces, se trata de proporcionar un sistema de gestión de identidad para los usuarios de la nube.
Seguridad en la nube
La seguridad en la nube es un subcampo en evolución de la seguridad informática o de redes, que se ocupa de proporcionar medios de seguridad para el contenido de la nube a través de diversas políticas, controles e infraestructura. Sin embargo, la seguridad en la nube no tiene relación con las medidas y aplicaciones de seguridad basadas en la nube, como el antivirus basado en la nube o el software de gestión de vulnerabilidades que se ofrece a través de la seguridad como servicio. La seguridad en la nube se divide en los problemas y preocupaciones que enfrenta el proveedor y los problemas y preocupaciones que enfrenta el cliente de la nube. Los proveedores de la nube son responsables de entregar software, plataforma o infraestructura como servicio a los clientes de la nube. Los proveedores de la nube deben asegurarse de que las aplicaciones y los datos de los clientes estén protegidos, mientras que es responsabilidad del cliente asegurarse de que el proveedor de servicios haya tomado las medidas correctas para proteger la información. Los problemas de seguridad en la nube se han dividido en tres categorías principales, a saber, seguridad y privacidad, cumplimiento y cuestiones legales. Para mantener la seguridad de los datos y su privacidad, se utilizan varias medidas como mecanismos de protección de datos, Sistemas de Gestión de Identidad, mecanismos de seguridad física y personal, mecanismos de garantía de alta disponibilidad, medidas de seguridad a nivel de aplicación y mecanismos de enmascaramiento de datos. Para mantener el cumplimiento, los proveedores de servicios deben cumplir con muchas regulaciones sobre el almacenamiento de datos, como PCI DSS (Estándar de seguridad de datos de la industria de tarjetas de pago), HIPAA (Ley de portabilidad y responsabilidad de seguros médicos) y la Ley Sarbanes-Oxley, que requieren auditorías periódicas y seguimiento de informes.. Y cuando se trata de cuestiones legales y contractuales, debe haber acuerdos entre los proveedores y los clientes sobre responsabilidad, propiedad intelectual y condiciones de finalización del servicio.
Seguridad de acceso a la nube
La seguridad de acceso a la nube se puede identificar como una subárea de la seguridad en la nube que se ocupa específicamente de cómo se permite el acceso a los datos y quién puede acceder a ellos. La seguridad de acceso es un tema muy importante en las nubes privadas y más aún en las nubes públicas, donde muchos proveedores de servicios pueden brindar servicios juntos. Los sistemas de gestión de identidad son imprescindibles en cualquier nube. Estos sistemas pueden ser los Sistemas de Gestión de Identidad del cliente integrados en la nube (mediante federación o inicio de sesión único) o sistemas proporcionados por los propios proveedores de servicios. Si se utiliza la tecnología de inicio de sesión único entre diferentes proveedores de SaaS (software como servicio), el usuario puede utilizar el mismo conjunto de credenciales para iniciar sesión en todos los sistemas. La tecnología de federación proporciona los mecanismos para coordinar las identidades de los usuarios en diferentes sistemas. Para evitar el mayor riesgo de que los administradores del proveedor de servicios abusen de los derechos de acceso, los clientes pueden instalar herramientas de monitoreo de registro de eventos. Estas herramientas pueden alertar al cliente cuando nota anomalías en los tiempos/patrones/tendencias de inicio de sesión de los administradores del proveedor.
¿Cuál es la diferencia entre Cloud Security y Cloud Access Security?
La seguridad en la nube es el subcampo de la seguridad informática, que se ocupa de proteger el contenido de la nube mediante el uso de diversas políticas, controles e infraestructuras. La seguridad en la nube se divide en varias dimensiones y la seguridad de acceso a la nube es una de sus dimensiones más importantes. La seguridad de acceso a la nube se ocupa de brindar protección al contenido de la nube mediante la creación de mecanismos de acceso seguro para regular quién accede a la nube y cómo. Mantener la seguridad del acceso a la nube es muy importante para mantener la seguridad de la nube, ya que elimina la posibilidad de que usuarios no autorizados o no autenticados accedan a los datos en la nube y pongan en peligro la seguridad y la privacidad de los datos almacenados en la nube.
