Resumen
- El proveedor protege parte de la plataforma; el cliente conserva identidades, datos, configuración y acceso.
- El control creíble incluye mínimo privilegio, registro de cambios, copias independientes y restauración cronometrada.
La seguridad en la nube es un modelo operativo compartido, no una función comprada una vez. La frontera cambia entre infraestructura, plataforma y software, por lo que debe saberse quién corrige cada capa, concede acceso y ubica datos sensibles. Las políticas automáticas sirven si se revisan excepciones y pueden revertirse cambios. La siguiente prueba es recuperar con credenciales y copias independientes de la cuenta fallida. El diseño es seguro cuando una identidad comprometida o un corte del proveedor puede contenerse y restaurarse.
