Summary  
This chapter introduces the core data-security concept of the CIA triad (confidentiality, integrity, availability) and outlines how to implement it through measures such as encryption and access control.  

General domain of usage  
Cloud computing

En el mundo actual, donde las tecnologías en la nube desempeñan un **papel crucial** en el almacenamiento y procesamiento de datos, las preocupaciones de seguridad son especialmente significativas.

Los datos son un **activo valioso para cualquier organización** o usuario individual, por lo que su protección frente a hackers y estafadores es una prioridad principal.

A continuación, se analiza **cómo se garantiza la seguridad** en las tecnologías en la nube, utilizando **Amazon Web Services** como ejemplo, uno de los líderes en este campo.

## Principios comunes de la seguridad de datos en la nube

Los **principios clave** de la seguridad en la nube son la **confidencialidad**, la **integridad** y la **disponibilidad de los datos**.



**Confidencialidad** significa que los datos están protegidos contra el acceso **no autorizado**.

**Integridad** significa que los datos **no pueden ser alterados ni destruidos** sin permiso.

**Disponibilidad** significa que **los datos siempre están accesibles** para quienes tienen derecho a acceder a ellos.

Definiciones

No planeamos desarrollar tecnologías en la nube nosotros mismos, por lo que no es esencial saber **exactamente cómo se implementan estas medidas de seguridad**. Lo más importante en este momento es asegurarnos de que **nuestros datos estén seguros**. Veamos cómo los servicios en la nube que estamos considerando, como **AWS**, proporcionan esta protección.

Si te interesa aprender más sobre **ciberseguridad**, consulta los **siguientes artículos:** <a href="https://codefinity.com/blog/Addressing-the-Skills-Gap-in-Cybersecurity" target="_blank"><svg width="1em" height="1em" viewBox="0 0 30 32" fill="none" xmlns="http://www.w3.org/2000/svg"><path fill="none" stroke="#098f67" style="stroke: var(--color1, #098f67)" stroke-linejoin="miter" stroke-linecap="round" stroke-miterlimit="4" stroke-width="2.4156" d="M17.289 17.305v0c-1.754 1.754-4.597 1.754-6.351 0l-7.76-7.759c-1.755-1.755-1.755-4.601 0-6.356v0c1.753-1.753 4.595-1.756 6.351-0.005l6.208 6.187"></path><path fill="none" stroke="#098f67" style="stroke: var(--color1, #098f67)" stroke-linejoin="miter" stroke-linecap="round" stroke-miterlimit="4" stroke-width="2.4156" d="M12.504 13.97v0c1.754-1.754 4.597-1.754 6.351 0l7.762 7.762c1.754 1.754 1.754 4.597 0 6.351v0c-1.754 1.754-4.597 1.754-6.351 0l-5.953-5.953"></path></svg> Addressing the Skills Gap in Cybersecurity</a>, <a href="https://codefinity.com/blog/Cybersecurity-for-Developers" target="_blank"><svg width="1em" height="1em" viewBox="0 0 30 32" fill="none" xmlns="http://www.w3.org/2000/svg"><path fill="none" stroke="#098f67" style="stroke: var(--color1, #098f67)" stroke-linejoin="miter" stroke-linecap="round" stroke-miterlimit="4" stroke-width="2.4156" d="M17.289 17.305v0c-1.754 1.754-4.597 1.754-6.351 0l-7.76-7.759c-1.755-1.755-1.755-4.601 0-6.356v0c1.753-1.753 4.595-1.756 6.351-0.005l6.208 6.187"></path><path fill="none" stroke="#098f67" style="stroke: var(--color1, #098f67)" stroke-linejoin="miter" stroke-linecap="round" stroke-miterlimit="4" stroke-width="2.4156" d="M12.504 13.97v0c1.754-1.754 4.597-1.754 6.351 0l7.762 7.762c1.754 1.754 1.754 4.597 0 6.351v0c-1.754 1.754-4.597 1.754-6.351 0l-5.953-5.953"></path></svg> Cybersecurity for Developers</a>, y <a href="https://codefinity.com/blog/Man-in-the-Middle-Attack" target="_blank"><svg width="1em" height="1em" viewBox="0 0 30 32" fill="none" xmlns="http://www.w3.org/2000/svg"><path fill="none" stroke="#098f67" style="stroke: var(--color1, #098f67)" stroke-linejoin="miter" stroke-linecap="round" stroke-miterlimit="4" stroke-width="2.4156" d="M17.289 17.305v0c-1.754 1.754-4.597 1.754-6.351 0l-7.76-7.759c-1.755-1.755-1.755-4.601 0-6.356v0c1.753-1.753 4.595-1.756 6.351-0.005l6.208 6.187"></path><path fill="none" stroke="#098f67" style="stroke: var(--color1, #098f67)" stroke-linejoin="miter" stroke-linecap="round" stroke-miterlimit="4" stroke-width="2.4156" d="M12.504 13.97v0c1.754-1.754 4.597-1.754 6.351 0l7.762 7.762c1.754 1.754 1.754 4.597 0 6.351v0c-1.754 1.754-4.597 1.754-6.351 0l-5.953-5.953"></path></svg> Man in the Middle Attack</a>.

Nota

## Métodos de protección de la información en AWS

AWS provides data encryption both at rest and in transit, using strong cryptographic algorithms to ensure data security.

With AWS Identity and Access Management (IAM), users can create detailed access policies for users and applications, controlling permissions effectively.

Services like Amazon CloudWatch and AWS CloudTrail enable users to track activity and interactions with AWS resources, helping detect and analyze suspicious actions.

AWS provides tools for network isolation using Amazon VPC, configuring firewalls, and managing access to content with AWS WAF and Shield.

## Resumen

Si **estás comenzando** con tecnologías en la nube y **te preocupa la seguridad** de tus datos, es importante saber que los **principales proveedores de la nube** como AWS destinan recursos significativos para **garantizar la seguridad** y **cumplir con los requisitos regulatorios**. La mejor estrategia es comenzar por **aprender los principios básicos** y las prácticas de seguridad que ofrece tu proveedor, y **utilizar activamente las herramientas** y servicios que proporcionan para proteger tus datos.

Con **tecnologías modernas** y una estrategia de seguridad sólida, los servicios en la nube pueden ser tanto convenientes como una forma altamente confiable de almacenar y procesar datos.

¿Qué principio de seguridad garantiza que los datos no puedan ser alterados o destruidos sin autorización?

¿Qué servicio de AWS proporciona control detallado sobre las políticas de acceso para usuarios y aplicaciones?

Descubre el mundo de la computación en la nube explorando sus tecnologías fundamentales y aplicaciones prácticas en este curso. Comienza con los fundamentos de la computación en la nube y luego enfócate en servicios esenciales de AWS como S3 (Simple Storage Service) para almacenamiento escalable, EC2 (Elastic Compute Cloud) para servidores virtuales y RDS (Relational Database Service) para bases de datos gestionadas. Obtén experiencia práctica mientras aprendes cómo estos servicios se integran para soportar aplicaciones modernas de manera eficiente.

Aprenda sobre la historia y el desarrollo de las tecnologías en la nube, así como el funcionamiento de los servidores modernos y las aplicaciones web. Profundice en los diferentes modelos de nube, comprenda las ofertas de los principales proveedores de servicios en la nube y explore los fundamentos de seguridad que garantizan operaciones seguras en la nube.

Explora un servicio en la nube llamado S3 y aprende cómo configurarlo y utilizarlo. Subirás diversos medios a S3 y también aprenderás cómo alojar un sitio web estático simple en S3.

Sumérgete en la comprensión de qué es EC2 y cómo funciona. Descubre para qué se utiliza EC2, cómo crear y gestionar instancias, y cómo conectarte a ellas desde tu dispositivo. Aprende los conceptos básicos para trabajar con instancias EC2 y cómo desplegar tu propio sitio web en un servidor web EC2.

Aprenda a crear y utilizar bases de datos en la nube. Utilice diferentes tipos, conozca cómo interactúan con las aplicaciones e integre con diversos productos. Las bases de datos en la nube son la forma más segura de almacenar datos.

Fundamentos de seguridad en tecnologías en la nube

Principios comunes de la seguridad de datos en la nube

Métodos de protección de la información en AWS

Resumen

1. ¿Qué principio de seguridad garantiza que los datos no puedan ser alterados o destruidos sin autorización?

2. ¿Qué servicio de AWS proporciona control detallado sobre las políticas de acceso para usuarios y aplicaciones?