Nube: IaaS, PaaS, SaaS y responsabilidad compartida

La computación en la nube ofrece recursos informáticos bajo demanda a través de una red, pagados según el uso, por parte de un proveedor que opera los centros de datos subyacentes. Sus rasgos definitorios son el autoservicio, el amplio acceso por red, los recursos agrupados y compartidos entre muchos clientes (multitenencia o multitenancy), la elasticidad rápida (escalar hacia arriba y hacia abajo con rapidez) y el servicio medido. Para la seguridad, la pregunta más importante en cualquier escenario de nube es: ¿quién es responsable de asegurar cada parte? La respuesta depende del modelo de servicio, y entenderlo mal causa muchas brechas reales en la nube, como buckets de almacenamiento que quedan abiertos a internet porque el cliente supuso que el proveedor se encargaba de eso.