De quién es la culpa cuando se rompe algo en la nube

Preguntar si la nube es segura es como preguntar si un banco es seguro. La bóveda probablemente lo sea. Que vos anotes la clave en un papel pegado al monitor, no.

Esa división no es una metáfora: está escrita en el contrato que firmás al abrir una cuenta, tiene nombre propio —modelo de responsabilidad compartida— y define, capa por capa, quién tiene que actuar cuando algo falla. Entenderlo es la diferencia entre creer que contrataste seguridad y saber qué parte te quedó encima.

La pila completa, de lo físico a los datos

Cualquier sistema que corra en algún lado apoya sobre las mismas capas. Abajo el edificio y la electricidad; arriba, los datos de tus usuarios. Lo único que cambia entre un servidor propio y un servicio gestionado es hasta dónde sube el proveedor.

Tres lecturas de este dibujo valen más que cualquier definición:

1. Nadie delega desde el medio. El proveedor avanza de abajo hacia arriba. Si te administran el runtime, ya te administraban el sistema operativo.
2. Los datos nunca cambian de dueño. En los cinco modelos, la última fila es tuya. Podés pagar para que otro los guarde, los replique y los cifre; no podés pagar para que otro sea el responsable de que estén bien clasificados y de quién puede verlos.
3. Identidad y permisos son compartidos siempre. El proveedor te da el mecanismo —roles, políticas, claves, registros—; vos elegís la configuración. Es la única capa donde los dos pueden hacer todo bien por separado y aun así quedar mal.

El corte se mueve, el trabajo no desaparece

La confusión más común es leer la matriz como una escalera de comodidad: cuanto más arriba, menos trabajo. Es cierto para la operación, y falso para la responsabilidad. Lo que se delega es trabajo de mantenimiento; lo que queda es trabajo de decisión, que no se puede tercerizar porque depende de tu negocio.

Ese patrón se repite en todas las capas delegadas. El proveedor garantiza que puede estar bien; vos garantizás que está bien:

Dónde se rompe en la vida real

Los incidentes que llegan a los diarios casi nunca son fallas del proveedor. Son configuraciones del cliente en las tres capas que nunca se delegan del todo.

Un detalle que sorprende a mucha gente: las copias de seguridad de tus datos suelen ser tuyas incluso en SaaS. Que un proveedor de correo o de gestión replique su base para sobrevivir a la caída de un datacenter no significa que pueda devolverte el estado de ayer cuando alguien borró una carpeta por error. Son dos problemas distintos: durabilidad de la infraestructura contra recuperación de tu contenido.

Cómo se usa cuando tenés que decidir

La matriz sirve poco como póster y mucho como pregunta. Ante cualquier tarea de operación o cualquier hallazgo de seguridad, tres preguntas alcanzan para ubicar la pelota:

Cierre