Comparación de controles de seguridad en plataformas que ofrecen funciones como servicio

Abstract

ixRESUMENEn este trabajose comparan los controles de seguridad disponibles de dos de los proveedores de servicio en la nube para funciones como servicio. Con la utilizaciónde guíasde seguridad informáticapara funciones como servicio de organizaciones reconocidas, se analizaron y seleccionaron cinco de los riesgosde seguridad más importantesy las opciones de mitigacióndisponibles en dos de los proveedores existentes. Se recolectóinformaciónsobre la funcionalidad ydisponibilidad de controles apropiados,con el fin de compararlos. La comparaciónse realizó de acuerdo a los lineamientos de seguridad publicados y lo que se considera como un control adecuado para cada riesgoen ellos.Para llevar a cabo la comparación, se utilizaron las consolas, herramientas y documentaciónexistentes de cada uno de los proveedores seleccionados. Para cada riesgo escogidose implementó un control de mitigacióny se evaluó de acuerdo a los lineamientos proporcionados en los estándaresde seguridad, comparando su efectividad antes y de despuésde la implementacióndel control,asícomo comparar diferencias en la implementaciónen cada proveedor que afecten el cumplimiento de las coberturasdel riesgo