La nube es usar computadoras de otra empresa a través de internet (alquilar potencia, almacenamiento o software, pagando por uso). Viene en tres modelos que cambian quién gestiona qué.
Los tres modelos (analogía de la pizza)
| Modelo | Qué alquilás | Analogía | Vos gestionás |
|---|---|---|---|
| IaaS | Infraestructura (servidores, red, disco) | Comprás los ingredientes | Casi todo: SO, parches, apps, datos |
| PaaS | Plataforma para desplegar apps | Te prestan el horno | Tu aplicación y tus datos |
| SaaS | Software listo para usar | La pizza entregada | Solo tus datos y los accesos |
Ejemplos: IaaS (máquinas virtuales en la nube), PaaS (plataformas de despliegue de apps), SaaS (Gmail, Netflix, Microsoft 365).
Por qué importa para la seguridad
Cuanto más bajo el modelo (IaaS), más control y más responsabilidad tuya. Cuanto más alto (SaaS), más cuida el proveedor.
- En IaaS sos responsable del sistema operativo, parches y configuración.
- En SaaS el proveedor cuida casi todo; vos cuidás tus datos y quién accede.
Confundir esta división es la causa #1 de filtraciones en la nube: dar por hecho que el proveedor protege algo que en realidad era tu responsabilidad.
Esa división de tareas tiene su propio concepto, el más malentendido de la nube: la responsabilidad compartida, el próximo tema.