¿Qué es el modelo de destino compartido?
Pregunta: ¿Qué es el modelo de destino compartido y cuál es la diferencia con el modelo de responsabilidad compartida?
Nick Godfrey, Director de la Oficina del CISO, Google Cloud: La responsabilidad compartida es un marco tan antiguo como la tecnología de la nube. Está diseñado para separar las responsabilidades de seguridad y privacidad entre los proveedores de servicios en la nube (CSP) y sus clientes. Por ejemplo, el CSP sería responsable de los entornos físicos subyacentes a la nube, mientras que el cliente sería responsable de la gestión de identidades y accesos. El problema con este modelo es que estos límites rígidos conducen a vulnerabilidades de seguridad si una de las partes no cumple su papel de manera efectiva.
En última instancia, si una organización tiene un problema de seguridad relacionado con sus responsabilidades operativas según el modelo de responsabilidad compartida, esto también es un problema para los proveedores de la nube. El panorama de seguridad actual es más complejo que nunca; Las nuevas amenazas basadas en la IA, la creciente escasez de talento y la creciente presión regulatoria exigen que los CSP vayan más allá del marco limitado de responsabilidad compartida y apoyen un modelo más resiliente: lo llamamos “destino compartido”.
El modelo de destino compartido se centra en las necesidades del cliente, y el CSP utiliza su experiencia para desempeñar un papel activo en la seguridad del cliente. Este modelo proporciona a las organizaciones un soporte mejorado de tres maneras clave:
-
Colaboración mejorada: Este modelo promueve una asociación en la que el proveedor de la nube y el cliente trabajan juntos para garantizar un entorno seguro. Los proveedores no sólo definen responsabilidades, sino que también apoyan activamente la postura de seguridad del cliente. Esto da como resultado un enfoque más integrado y de apoyo para la gestión del riesgo.
-
Pasos prácticos y orientación: Utilizando marcos y mejores prácticas, los proveedores pueden establecer pasos prácticos y orientación para ayudar a los clientes a lograr políticas, regulaciones y objetivos comerciales. Esto incluye recursos para la protección de datos, control de acceso y prevención de amenazas. Proporcionar a los clientes recursos, asesoramiento y soporte personalizados puede reducir significativamente la carga de implementar y gestionar medidas de seguridad complejas por su cuenta.
-
Configuraciones predeterminadas sólidas para servicios en la nube: El modelo de destino compartido sugiere que los CSP se centren en proporcionar valores predeterminados sólidos para los servicios en la nube. Esto requiere que los proveedores de la nube creen productos que sean seguros desde cero, seguros de forma predeterminada y que ayuden a los clientes con la carga de proteger su entorno, en lugar de reforzarlo.
Pasar de un modelo de responsabilidad compartida a un modelo de destino compartido crea un enfoque más colaborativo de la seguridad. Por supuesto, el cliente siempre tendrá cierta responsabilidad sobre su seguridad, ya que ningún proveedor de la nube puede hacerse responsable del 100% de la seguridad o actividad de una empresa en la nube. La diferencia con el destino compartido es que con este enfoque, el proveedor de la nube desempeña un papel mucho más activo en la seguridad del cliente, hasta el punto de que si algo saliera mal, el proveedor de la nube estaría muy involucrado y el cliente podría brindar un mejor soporte. este camino. Al hacer que los proveedores de la nube y los clientes trabajen en estrecha colaboración, creamos un entorno que promueve un panorama más integrado y significativamente más seguro y una estrategia cibernética más sólida.
Nos llegó este contenido de ciberseguridad de: DarkReading
Puedes encontrar la noticia original en el siguiente enlace: https://www.darkreading.com/cloud-security/what-is-the-shared-fate-model
