# Modelo de responsabilidad compartida

> Quién cuida qué en la nube: el proveedor, el cliente o los dos.

- Nivel: Intermedio
- Temas: Cloud, Seguridad
- URL: https://tidbit.legios.com.ar/es/shared-responsibility-model/
- En inglés: [Shared responsibility model](https://tidbit.legios.com.ar/shared-responsibility-model/)

Cuando corrés algo en la nube, la seguridad se reparte entre dos partes. El **modelo de responsabilidad compartida** es el reglamento de ese reparto. El proveedor se ocupa de la seguridad de la nube: los edificios, el hardware, la red y el software con el que funcionan sus servicios. Vos te ocupás de la seguridad en la nube: tus datos, quién puede entrar y cómo configurás lo que alquilás.

Dónde cae la línea depende del tipo de servicio. Con una máquina virtual, el proveedor cuida el servidor físico y la capa de virtualización, pero los parches del sistema operativo, las reglas del firewall y las cuentas de usuario son tuyos. Con una base de datos administrada, el proveedor además actualiza el software de la base. Con una aplicación terminada, como el correo, el proveedor hace casi todo, pero quién tiene acceso y qué datos cargás sigue siendo cosa tuya.

Importa porque muchas filtraciones en la nube no son el proveedor hackeado. Son errores del cliente: un bucket de almacenamiento que quedó público, una clave con demasiados permisos, una base de datos abierta a todo internet. El proveedor te da las cerraduras, pero cerrar la puerta lo decidís vos. AWS, Microsoft Azure y Google Cloud publican cada uno su versión del modelo, y los auditores suelen preguntar de qué lado queda cada control.

## Una analogía

Es como alquilar un departamento: el dueño mantiene el edificio en pie, la puerta de calle andando y las cañerías sanas. Si cerrás con llave tu puerta y a quién le das una copia, eso ya depende de vos.

## Para quedarse

- El proveedor protege la nube en sí; vos protegés lo que ponés adentro.
- Cuanto más administrado el servicio, más se encarga el proveedor.
- Tus datos, cuentas y permisos siempre son tu responsabilidad.
- Muchas filtraciones vienen de errores de configuración del cliente, como un bucket público.

## Para seguir leyendo

- [Modelo de responsabilidad compartida (AWS)](https://aws.amazon.com/es/compliance/shared-responsibility-model/)
- [Responsabilidad compartida en la nube (Microsoft Azure)](https://learn.microsoft.com/es-es/azure/security/fundamentals/shared-responsibility)
- [Shared responsibilities and shared fate (Google Cloud, en inglés)](https://docs.cloud.google.com/architecture/framework/security/shared-responsibility-shared-fate)

## Términos relacionados

- [Computación en la nube](https://tidbit.legios.com.ar/es/cloud-computing/): Alquilar computadoras por internet en vez de comprar las tuyas.
- [Máquina virtual](https://tidbit.legios.com.ar/es/virtual-machine/): Una computadora completa hecha de software, que corre adentro de una real.
- [Servidor](https://tidbit.legios.com.ar/es/server/): Una computadora cuyo trabajo es responder pedidos de otras computadoras, todo el día.
- [Hipervisor](https://tidbit.legios.com.ar/es/hypervisor/): La capa de software que divide una computadora física en muchas máquinas virtuales.
- [Sistema operativo](https://tidbit.legios.com.ar/es/operating-system/): El software base que maneja un dispositivo y reparte su hardware entre todas las apps.
- [Firewall](https://tidbit.legios.com.ar/es/firewall/): Un portero que decide qué tráfico de red entra o sale.
- [Base de datos](https://tidbit.legios.com.ar/es/database/): Un depósito ordenado de datos que los programas consultan y actualizan sin riesgo.
- [Internet](https://tidbit.legios.com.ar/es/internet/): Una red mundial de redes que conecta cualquier aparato con cualquier otro.