Tus datos, usuarios y permisos
Infraestructura del proveedor
2 partes
proveedor y empresa cliente, cada una con obligaciones distintas
Dos responsabilidades, no una
El error más habitual es pensar que “está en la nube, ya lo protege el proveedor”. Los permisos y accesos siempre son responsabilidad tuya.
Tu parte del contrato
Revisar periódicamente quién tiene acceso a cada servicio cloud
Activar el doble factor de autenticación en todas las cuentas
Configurar copias de seguridad propias, sin depender solo del proveedor
Leer las condiciones de seguridad del servicio antes de contratarlo