Análisis comparativo de protocolos de seguridad en diferentes plataformas de nube, como AWS, Google Cloud y Microsoft Azure.

Abstract

Los proveedores de servicios en la nube (CSP) como AWS, Google Cloud y Microsoft Azure, son los principales responsables de desarrollar defensas contra los fallos de seguridad, cuyos usuarios deben dar prioridad a las prácticas de uso seguras y a la configuración adecuada del servicio, aparte de escoger un proveedor consciente de la seguridad. Por lo tanto, los clientes deben asegurarse de que las redes y el hardware del usuario final estén adecuadamente protegidos (Patiño y Valencia, 2019). En el ámbito administrativo, a raíz que se incrementan la cantidad de organizaciones que se trasladan de los sistemas locales a la nube, específicamente con la administración de datos, es fundamental reconsiderar las estrategias de seguridad, sobre todo en la normativa de cumplimiento y la gestión de datos. Además, los CSP suelen seguir un modelo de responsabilidad compartida, en la cual se define las tareas de seguridad pertenecientes al proveedor de servicios, siendo fundamental compilar una estrategia de protección de nube resiliente (Parra et al., 2023). En ese sentido, se debe comprender que los proveedores de servicios son los responsables directos de la nube y de su infraestructura principal, mientras que los clientes o usuarios están en la obligación de proteger todo lo que se ejecute en la nube, como la administración de identidades, accesos, controles de redes, aplicaciones y datos.