Al diseñar una solución en la nube, ¿quién es responsable de proteger los centros de datos físicos (edificios, puertas, personal de seguridad) bajo el Modelo de Responsabilidad Compartida?

Según el Modelo de Responsabilidad Compartida, el proveedor de la nube (en este caso, Microsoft Azure) es responsable de la seguridad "de la nube". Esto incluye la seguridad física de los centros de datos, la infraestructura de red subyacente y el hardware. El cliente es responsable de la seguridad "en la nube", lo que abarca la configuración de los sistemas operativos, las aplicaciones, los datos y la configuración de red. Un auditor externo no tiene responsabilidad directa sobre la seguridad física, aunque puede evaluar las prácticas de seguridad. La responsabilidad no es compartida conjuntamente para la seguridad física del centro de datos, ya que es una función exclusiva del proveedor.