Marco de Referencia (CSA CCM, CIS Benchmarks)

CSA CCM y CIS Benchmarks son dos referencias complementarias para estructurar la seguridad en la nube sin partir de cero en cada proyecto. El Cloud Controls Matrix de la Cloud Security Alliance organiza controles por dominio, gestión de identidad, cifrado, continuidad, y sirve como checklist para evaluar tanto la propia arquitectura como la postura de seguridad de un proveedor externo. Los CIS Benchmarks, en cambio, bajan al detalle técnico, configuraciones específicas recomendadas para AWS, Azure o GCP, como qué puertos deben estar cerrados por defecto o qué políticas de contraseña aplicar a una cuenta root. Usarlos juntos importa porque uno da la visión estratégica de qué controles debe tener el programa de seguridad, y el otro da instrucciones accionables para implementarlos correctamente. Un ejemplo práctico es usar una herramienta de escaneo de configuración que compara automáticamente el entorno cloud real contra un CIS Benchmark, señalando desviaciones antes de que se conviertan en una brecha explotable.