Modelo de responsabilidad compartida.

El modelo de responsabilidad compartida define qué controles de seguridad opera el proveedor de nube y cuáles debe implementar el propio cliente. En IaaS, el proveedor protege el centro de datos físico, el hipervisor y la red base, mientras que el cliente asume la actualización del SO invitado, la gestión de identidades, la configuración de red, el cifrado y el código de aplicación. En PaaS y SaaS, el proveedor absorbe más capas, pero el cliente sigue siendo responsable de identidad, clasificación de datos, parámetros de uso compartido y seguridad de integraciones. Malinterpretar estos límites es una causa principal de incidentes en la nube: los clientes suponen que el proveedor protege cargas o datos cuando no es así. Cada gran proveedor (AWS, Azure, GCP) publica su modelo, que debe guiar el mapeo de controles.