Qué es un perímetro de datos y qué frontera dibuja

En entornos cloud a escala, controlar únicamente las identidades mediante IAM es insuficiente: un atacante que roba credenciales legítimas puede conectarse desde su casa y copiar datos hacia un bucket S3 de su propiedad fuera de la organización.

Un perímetro de datos (Data Perimeter) establece un cerco tridimensional mediante políticas de recursos y guardarraíles organizacionales:

1. Identidad confiable: Solo entidades pertenecientes a la organización corporativa pueden interactuar con los datos.
2. Red confiable: Las peticiones deben originarse exclusivamente desde redes de la empresa o puntos de acceso VPC privados.
3. Recurso confiable: Las identidades de la empresa tienen prohibido interactuar con recursos pertenecientes a cuentas cloud externas, bloqueando la fuga de datos.

Para garantizar que solo identidades de la misma organización puedan acceder al lago de datos, las políticas de bucket evalúan condiciones organizacionales.

Abre el laboratorio y lee fronteras-perimetro.txt. Identifica la condición técnica utilizada para verificar que el llamador pertenece a la organización Samán.

Descuidar la frontera de identidad permitiendo roles externos sin vincularlos a redes o condiciones formales perfora el perímetro.

Examina politicas-recurso.txt y localiza qué bucket analítico incumple la política al autorizar a una consultora externa sin restricciones.

El pilar de recurso confiable impide que comandos como sincronizaciones masivas copien objetos corporativos hacia depósitos externos no controlados.