Cloud Security Alliance actualiza su matriz de control
Cloud Security Alliance (CSA) ha lanzado una revisión de Cloud Controls Matrix (CCM). La nueva matriz, la versión 1.1, está disponible para su descarga gratuita y ha sido diseñada para proporcionar los principios de seguridad fundamentales que deben guiar los desarrollos de los suministradores cloud, así como para ayudar a los clientes a valorar el riesgo global asociado a un determinado proveedor cloud.
CSA sostiene que CCM refuerza los entornos de control existentes poniendo el énfasis en los requerimientos de control de la seguridad de información de negocio; identifica y reduce las amenazas y vulnerabilidades consistentes en la cloud; proporciona gestión estandarizada de riesgos de seguridad y operacionales; y normaliza las expectativas de seguridad, la taxonomía y la terminología cloud, y las medidas de seguridad implementadas en la cloud.
En su nueva versión CCM cuenta con el apoyo del instituto Holistic Information Security Practitioner Institute (HISPI), organización independiente de certificación especializada en seguridad de la información.