Integra la seguridad, fase por fase
Un camino prescriptivo hacia la madurez de seguridad en AWS: controles tácticos y verificables organizados en cuatro fases — Quick Wins, Foundational, Efficient y Optimized. Empieza con quick wins de alto impacto y avanza sin volver a empezar de cero.
Cómo usar este modelo
Este es un modelo de madurez de seguridad prescriptivo para cargas de trabajo en AWS. Mejorar tu postura de seguridad en la nube es un camino evolutivo, no un proyecto de una sola vez, por eso el modelo organiza controles de seguridad de AWS tácticos y verificables en cuatro fases de madurez que puedes adoptar en orden. Cada control te dice qué hacer, qué servicio de AWS usar y cómo validarlo, y se traza al AWS Cloud Adoption Framework (Perspectiva de seguridad) y al Well-Architected Framework. Mide la adopción de controles y la madurez, no el cumplimiento ni la certificación.
La matriz: dominios de seguridad x fases de madurez
El modelo cruza los 10 dominios de seguridad del AWS Cloud Adoption Framework — Gobierno de la seguridad, Aseguramiento de la seguridad, Gestión de identidades y accesos, Detección de amenazas, Gestión de vulnerabilidades, Protección de la infraestructura, Protección de datos, Seguridad de las aplicaciones, Respuesta a incidentes y Resiliencia — con cuatro fases de madurez (Quick Wins, Foundational, Efficient, Optimized). Cada celda propone controles de seguridad de AWS tácticos para ese dominio en esa fase.
Los controles son acumulativos: cada fase se construye sobre la anterior. Nunca empiezas de cero; amplías lo que ya tienes.
Por dónde empezar: prioriza por esfuerzo e impacto
Con tantos servicios y controles, la pregunta más difícil es por dónde empezar. Este modelo prioriza sopesando dos cosas:
- Esfuerzo — qué tan rápido y simple es implementar un control, su carga operativa y su costo.
- Impacto — cuánto refuerza tu postura de seguridad.
Los controles de alto impacto y bajo esfuerzo son los Quick Wins, y van primero. Cada Quick Win puede implementarse en aproximadamente una semana y mejora tu postura de inmediato. A partir de ahí, el camino continúa por Foundational, Efficient y Optimized.
Controles tácticos, no un resumen
Este es el diferenciador. La mayoría de las guías de seguridad en la nube se quedan en principios; aquí cada control es específico y verificable: la amenaza que mitiga, qué servicio de AWS usar, cómo implementarlo y cómo validar que está funcionando. Cada control también muestra a qué dominio de seguridad pertenece y con qué requisitos de framework se mapea, de modo que la guía siempre es trazable a una fuente autorizada.
Responsabilidad compartida y cómo medir tu cobertura
La seguridad en AWS es una responsabilidad compartida: AWS es responsable de la seguridad de la nube y tú eres responsable de la seguridad en la nube. Cada control indica quién lo asume — cliente, AWS o compartido — para que el límite sea siempre explícito.
Usa la autoevaluación para registrar tu adopción por control, dominio de seguridad y fase. Todo se queda en tu navegador y puedes exportarlo a un archivo para respaldarlo o moverlo entre dispositivos; registra la evidencia como referencias (ARNs, nombres de reglas de Config), nunca secretos.
Idiomas y fuentes
Disponible en inglés, español, portugués y japonés. El modelo resume las mejores prácticas más comunes entre los principales frameworks de AWS y de la industria: