Modelo de responsabilidad compartida

Qué es: la división de la seguridad entre AWS y tú. AWS se encarga de la seguridad DE la nube: lo que corre por debajo de los servicios. Tú te encargas de la seguridad EN la nube: lo que pones encima y cómo lo configuras.

• AWS: los edificios y su vigilancia, el hardware, la red y el software que hace funcionar cada servicio, y la infraestructura global de la Sesión 2: Regiones, AZ y ubicaciones perimetrales.
• Tú: tus datos y si los cifras (los vuelves ilegibles sin una clave; Sesión 14), quién entra a tu cuenta y con qué permisos, y la configuración de lo que creas. Si rentas una máquina virtual, también su sistema operativo, sus parches, tus aplicaciones y sus reglas de firewall: qué puertos y direcciones pueden llegar a ella.
• Controles compartidos: los parches (AWS los de su infraestructura; tú los de tu sistema operativo y tus aplicaciones), la configuración (cada uno la de lo suyo) y la capacitación (cada uno la de su personal).

Analogía: rentar un departamento. El dueño del edificio cuida la estructura, el ascensor y la puerta principal; tú cierras tu puerta, decides a quién das llave y cuidas tus cosas. Si lo rentas amueblado, el dueño también repara los electrodomésticos: es el servicio administrado. Dónde falla la analogía: el dueño puede entrar a revisar tu departamento. AWS no mira dentro de tus datos ni corrige tu configuración: si dejas tu “puerta” abierta, la responsabilidad es tuya.

Ejemplo real: Clínica Vértice renta máquinas virtuales para su sistema de citas (IaaS, como en la Sesión 1). Le toca parchear su Linux y cerrar los puertos que no usa. Así se responde la pregunta 2 del inicio: el parche del sistema operativo de tu máquina virtual es tuyo. Para guardar radiografías usa un servicio administrado: ahí AWS parchea todo lo de abajo, pero la clínica sigue decidiendo quién ve los archivos y si se cifran.

Úsalo cuando: una pregunta pida quién responde por algo. Lo físico y lo que corre bajo el servicio es de AWS; datos, identidades, permisos y configuración son tuyos siempre. No lo uses cuando: creas que la línea es fija. Se mueve según el servicio: cuanto más administrado, más asume AWS. En la Sesión 11 verás la división servicio por servicio.