Un atacante exfiltra datos porque las VMs pueden comunicarse libremente con cualquier destino externo.

¿Qué control faltó principalmente?

Una API desplegada en PaaS sufre una brecha por validaciones deficientes en el código desarrollado por la empresa.

¿Quién es responsable del control que falló?

Una arquitectura cloud sin segmentación permite que un compromiso menor se propague rápidamente a sistemas críticos.

¿Qué efecto se evidencia?

Una organización detecta intentos de acceso con credenciales válidas desde ubicaciones inusuales.

¿Qué control reduce más este riesgo?

Una empresa utiliza un servicio SaaS de correo. Ocurre una fuga de información por reutilización de contraseñas y ausencia de MFA en cuentas de usuario.

Según el modelo de responsabilidad compartida, ¿dónde falló el control principal?

Una API cloud es accesible sin autenticación y permite consultar información interna.

¿Cuál es la consecuencia más directa?

Un directivo afirma: “Al estar en la nube, el proveedor es responsable de toda la seguridad, incluyendo configuraciones y accesos”.

¿Qué error conceptual se evidencia?

Una organización despliega servidores en IaaS y no aplica parches al sistema operativo. Una vulnerabilidad conocida es explotada.

¿Quién es responsable directo de este fallo de seguridad?

Una institución pública migra un sistema crítico a la nube. Durante ciertos períodos la demanda aumenta drásticamente y luego vuelve a niveles normales. El equipo configura que los recursos se ajusten automáticamente y solo se facture el consumo real.

¿Qué característica esencial del cloud está siendo aplicada principalmente?

Un entorno cloud no tiene registros de auditoría habilitados. Tras un incidente no se puede identificar qué usuario realizó cambios críticos.

¿Qué principio se ve directamente afectado?