Por qué la mala configuración es el principal riesgo en la nube
Según el modelo de responsabilidad compartida, el proveedor de nube protege la infraestructura y el cliente es responsable de cómo configura los servicios. Un bucket de almacenamiento público, una base de datos abierta a internet, una clave de acceso con todos los permisos de administrador o los registros desactivados son causas habituales de brechas de datos en la nube, y pueden aparecer en cualquier momento a medida que los equipos despliegan cambios.
Qué hace un CSPM
Se conecta a las cuentas de nube mediante sus API, crea un inventario de recursos, compara las configuraciones con referencias de seguridad como los CIS Benchmarks y marcos como ISO 27001 o SOC 2, y prioriza los hallazgos según el riesgo. Muchas herramientas también corrigen automáticamente los problemas habituales o avisan al responsable.
Categorías relacionadas
El CSPM suele formar parte de una plataforma más amplia de protección de aplicaciones nativas en la nube (CNAPP), que también cubre cargas de trabajo, contenedores y código. El SSPM aplica la misma idea a aplicaciones SaaS como Microsoft 365 o Google Workspace, y se relaciona con la gestión de SaaS.
Dónde aparece en cumplimiento
ISO 27001 incluye la seguridad en el uso de servicios en la nube (Anexo A 5.23) y la gestión de la configuración (8.9). Las comprobaciones continuas de configuración aportan evidencias para las auditorías y son una pieza clave de la postura de seguridad de la empresa.
