Ciberseguridad Gestión TI 📅 2026 | ⏱️ 7 min de lectura
Cuando contratas un servicio de hosting o una plataforma en la nube como AWS, Google Cloud o Azure, es natural asumir que la seguridad está cubierta. Es un error común y costoso. La seguridad en la nube funciona bajo un modelo de responsabilidad compartida: el proveedor protege la infraestructura; tú eres responsable de lo que pones dentro de ella. Entender dónde termina una responsabilidad y dónde comienza la otra puede ser la diferencia entre un entorno protegido y uno completamente expuesto.
¿Qué es el modelo de responsabilidad compartida?
Este modelo establece que tanto el proveedor como el cliente tienen roles claramente definidos en la protección de los servicios digitales. Ninguno cubre todo — y asumir lo contrario es el origen de la mayoría de los incidentes de seguridad en entornos de nube y hosting.
☁️ Lo que protege el proveedor
La seguridad de la nube o infraestructura:
- ✅Hardware físico de los servidores
- ✅Red física y conectividad de los centros de datos
- ✅Almacenamiento e infraestructura base
- ✅Servicios básicos de la plataforma (hipervisor, virtualización)
👤 Lo que protege el cliente (tú)
La seguridad en la nube — todo lo que pones dentro:
- ⚠️Configuraciones de acceso y permisos de usuario
- ⚠️Aplicaciones, sitios web y bases de datos
- ⚠️Contraseñas, claves API y políticas de seguridad
- ⚠️Actualizaciones y parches de tus aplicaciones
- ⚠️Copias de seguridad de tus datos y configuraciones
⚠️ El modelo de responsabilidad compartida no es solo una política interna de los proveedores: está explícitamente descrito en los contratos de servicio de AWS, Google Cloud y Azure. Si ocurre un incidente en la parte que te corresponde proteger, el proveedor no es responsable.
¿Cómo se aplica en hosting tradicional vs nube pública?
| Responsabilidad | Hosting tradicional | Nube pública (AWS, GCP, Azure) |
|---|---|---|
| Infraestructura física | ✅ Proveedor | ✅ Proveedor |
| Disponibilidad del servidor | ✅ Proveedor | ✅ Proveedor |
| Sistema operativo del servidor | ✅ Proveedor | ⚠️ Depende del servicio |
| Seguridad del sitio web | ❌ Cliente | ❌ Cliente |
| Actualizaciones del CMS y plugins | ❌ Cliente | ❌ Cliente |
| Copias de seguridad de datos | ❌ Cliente | ❌ Cliente |
| Gestión de accesos y contraseñas | ❌ Cliente | ❌ Cliente |
| Protección contra malware del sitio | ❌ Cliente | ❌ Cliente |
¿Qué incidentes ocurren por no entender este modelo?
La mayoría de los incidentes de seguridad en entornos de nube y hosting no se deben a fallas del proveedor. Se deben a errores en la parte que le corresponde al cliente.
🔓 Configuraciones incorrectas de acceso
Buckets de almacenamiento públicos en AWS, bases de datos expuestas a internet o permisos excesivos son errores de configuración del cliente que los proveedores no detectan ni corrigen.
🧩 Plugins o aplicaciones vulnerables sin actualizar
El hosting puede estar perfectamente disponible y el sitio ser igualmente comprometido por un plugin con vulnerabilidad conocida que nadie actualizó.
💾 Pérdida de datos sin respaldo
Los proveedores de nube no garantizan recuperación de datos borrados accidentalmente o cifrados por ransomware. Las copias de seguridad son responsabilidad del cliente.
🔑 Credenciales comprometidas
Claves API expuestas en repositorios de código, contraseñas débiles o sin 2FA en paneles de administración son responsabilidad del cliente, no del proveedor.
🚨 Según el reporte de Gartner, el 99% de los fallos de seguridad en la nube hasta 2027 serán culpa del cliente, no del proveedor. El modelo de responsabilidad compartida es la razón principal de ese porcentaje.
¿Qué debes hacer como cliente para cumplir tu parte?
🔥 Implementa firewall y WAF propios
El hosting ofrece protección básica, pero no un WAF avanzado. Soluciones como Cloudflare filtran el tráfico malicioso antes de que llegue a tu entorno, independientemente del proveedor.
🔄 Aplica actualizaciones y parches regularmente
Mantén el CMS, plugins, temas y aplicaciones siempre actualizados. Cada versión pendiente es una vulnerabilidad conocida que los bots están buscando activamente.
🔐 Gestiona los accesos con criterio
Usa contraseñas robustas, activa 2FA en todos los paneles de administración y aplica el principio de mínimo privilegio: cada usuario solo tiene acceso a lo que necesita.
💾 Realiza copias de seguridad propias y externas
No dependas de los respaldos del proveedor. Genera copias de seguridad periódicas en ubicaciones externas al servidor principal, bajo tu control.
👁️ Monitorea activamente tu entorno
Implementa herramientas de monitoreo de actividad, alertas ante comportamientos inusuales y revisión periódica de logs. Lo que no se monitorea no se puede defender.
✅ Entender el modelo de responsabilidad compartida no es solo un tema técnico: es una decisión de gestión de riesgos. Las empresas que lo comprenden invierten en las capas de seguridad que les corresponden. Las que no lo comprenden descubren sus responsabilidades después de un incidente.
Para entender cómo complementar la seguridad de tu hosting con capas adicionales, revisa nuestra entrada sobre por qué tu hosting no es suficiente y cómo reforzarlo con Cloudflare. Para el contexto de vulnerabilidades en sitios WordPress, revisa seguridad en WordPress: vulnerabilidades y cómo protegerte. Y para el marco legal que regula la protección de datos en entornos digitales en Chile, revisa la Ley Marco de Ciberseguridad en Chile.
La nube y el hosting no son sinónimos de seguridad garantizada. Son sinónimos de infraestructura disponible — lo que hagas dentro de ella es tu responsabilidad. En 2026, con el marco legal chileno exigiendo medidas técnicas activas y los ataques creciendo a ritmo histórico, entender dónde termina la responsabilidad del proveedor y dónde comienza la tuya no es opcional: es la base de cualquier estrategia de seguridad digital seria.
¿Qué tan expuesta está tu empresa a un ataque?
Realizamos una evaluación de seguridad de tu infraestructura digital: identificamos vulnerabilidades, riesgos de acceso y puntos débiles que un atacante podría aprovechar, y te entregamos un plan de acción priorizado. Prevenir cuesta mucho menos que recuperarse de un incidente.
