El modelo de servicio mueve la línea

No todos los servicios de nube reparten la seguridad igual. En una máquina virtual (infraestructura como servicio) el proveedor pone el hardware y el hipervisor, y todo lo que corre encima —el sistema operativo, sus parches, la aplicación— es tuyo. En una base de datos gestionada (plataforma como servicio) el proveedor sube la línea y se ocupa también del sistema operativo y del motor de la base; a ti te queda configurar quién se conecta, el acceso de red y el cifrado. En un servicio terminado (software como servicio), como el correo, el proveedor opera casi todo y a ti te queda sobre todo administrar las identidades y sus permisos.

La regla práctica es que cuanto más gestionado es el servicio, más cubre el proveedor — pero la frontera de tu configuración de acceso y datos no se cruza en ningún nivel.

La base de datos gestionada de Cobalto es cómoda porque el proveedor parchea el motor y el sistema operativo por debajo, y eso ya no es trabajo del equipo. Pero gestionada no quiere decir segura sola. Decidir qué identidades pueden conectarse, desde qué red se alcanza, y si los datos van cifrados sigue siendo del cliente — el proveedor no sabe quién debería tener acceso a los pedidos de Cobalto. Creer que "como es gestionada, el proveedor se ocupa de todo" es exactamente cómo una base gestionada termina alcanzable por quien no debería.

En un servicio gestionado el proveedor te quita el mantenimiento, no la decisión de quién entra y qué se cifra.

En el servicio de correo de Cobalto el proveedor opera los servidores, los parches y la disponibilidad: casi nada de eso lo ves. Lo que te queda —y es justo donde caen los incidentes de este tipo de servicio— es administrar las identidades: quién tiene cuenta, con qué permisos, si usan segundo factor, y retirar el acceso de quien ya no debería tenerlo. Un servicio terminado mal configurado casi nunca se rompe por un fallo del proveedor; se abre porque una cuenta de más quedó activa o sin segundo factor.

Cuanto menos infraestructura administras, más se concentra tu responsabilidad en las identidades y sus permisos.

En el inventario de servicios de Cobalto, la fila de la base de datos gestionada marca el control de acceso —quién se conecta y desde qué red— como responsabilidad del proveedor, con la nota "es gestionada, el proveedor se ocupa". Ese es el error: el proveedor gestiona el motor, no decide quién debería alcanzar la base de Cobalto. El control de acceso y el cifrado de los datos no pasan al proveedor por mucho que suba el nivel de gestión. La corrección es devolver esa fila a la columna del cliente, igual que en la sala anterior, pero por un motivo más fino: no se confundió una responsabilidad, se confundió "gestionado" con "cubierto".

Que el proveedor gestione la plataforma no traslada el control de acceso ni el cifrado: esos se quedan contigo en los tres niveles.

Abre el laboratorio del inventario de servicios de Cobalto. Recorre las tres filas —la máquina virtual, la base de datos gestionada y el servicio de correo—, localiza la fila cuyo control de acceso quedó asignado al proveedor "por ser gestionado" y lee el informe de la revisión, que cierra con el código de la sala.