Historial de cambios

Historial de versiones del AWS Cloud Security Maturity Model. La versión del modelo registra cambios de contenido y estructura; la versión de framework indica con qué guías de seguridad de AWS y de la industria se alinean los controles.

1. v3.0.0 2026-09-15 AWS CAF (Security) + Well-Architected + NIST + CIS
   Versión 3: reconstruido sobre la plataforma del Security Maturity Model
   • Reconstruido sobre la plataforma compartida del Security Maturity Model, junto con las ediciones PCI DSS e IA, accesible desde la landing central smm.security.aws.dev.
   • El modelo se organiza como una matriz de los 10 dominios de seguridad del AWS CAF a lo largo de cuatro fases de madurez (Quick Wins, Foundational, Efficient, Optimized).
   • Se amplió la alineación con marcos: ahora cada control se traza al AWS Cloud Adoption Framework (Perspectiva de seguridad), al Well-Architected Framework, a NIST y a CIS, en la página de cobertura y trazabilidad.
   • La arquitectura de referencia ahora remite a la AWS Security Reference Architecture (SRA), y la autoevaluación enlaza a la herramienta de evaluación dedicada.
   • Disponible en inglés, español, portugués y japonés.
2. v2.0.0 2023-01-01 AWS CAF (Security)
   Versión 2: guía actualizada y mayor alcance
   • Se actualizaron y ampliaron las recomendaciones en las cuatro fases de madurez, manteniendo la priorización por esfuerzo e impacto.
   • Se mantuvo la guía alineada con el AWS Cloud Adoption Framework (Perspectiva de seguridad), la referencia sobre la que se construyó el modelo.
   • Se convirtió en un recurso ampliamente adoptado, usado por Solutions Architects de AWS con clientes de todo el mundo y decenas de miles de lectores únicos.
   • Contenido multilingüe y una experiencia renovada para navegar el modelo.
3. v1.0.0 2020-01-01 AWS CAF (Security)
   Versión 1: el modelo de madurez original
   • Primera publicación del AWS Security Maturity Model, planteando la seguridad en la nube como un camino evolutivo y no como un proyecto de una sola vez.
   • Introdujo el enfoque por fases, empezando por los Quick Wins y avanzando hacia operaciones de seguridad continuamente optimizadas.
   • Priorizó las acciones recomendadas por esfuerzo e impacto para responder: ¿por dónde empiezo?