Seguridad en AWS

Hay una confusión que me encuentro constantemente en empresas españolas: creer que usar AWS te hace cumplir el RGPD. No es así. AWS cumple su parte. La tuya sigue siendo tuya entera. Este artículo es la parte técnica del asunto. No sustituye a un asesor legal, y si tratas datos sensibles necesitas uno. El reparto de responsabilidades AWS actúa como encargado del tratamiento. Tú eres el responsable. Eso significa: Responsabilidad De quién Seguridad física de los centros de datos AWS Parcheado del hipervisor y la red subyacente AWS Certificaciones ISO 27001, SOC 2, ENS AWS (de su infraestructura) Qué datos personales metes y por qué Tuya Quién tiene acceso a esos datos Tuya Cifrado de lo que guardas Tuya Cuánto tiempo los conservas y cómo los borras Tuya Poder demostrar todo lo anterior Tuya La última fila es la que más gente ignora. El RGPD funciona por responsabilidad proactiva: no basta con cumplir, tienes que poder demostrar que cumples. Y eso se demuestra con configuración y con registros. ...

La señal de hoy AWS What’s New ha publicado Amazon CloudWatch pipelines adds GeoIP, RDS, and XML processors (19 de agosto de 2026). Amazon CloudWatch pipelines now includes three new processors that parse and enrich log data as it’s ingested: an Amazon RDS log parser, an XML parser and a GeoIP enrichment processor. CloudWatch pipelines is a fully managed service that ingests, transforms, and routes telemetry to CloudWatch without managing infrastructure. Log sources often produce data th ...

Casi ninguna cuenta de AWS se compromete por un zero-day exótico. Se compromete —o genera una factura sorpresa— por configuraciones aburridas y perfectamente arreglables que nadie tenía asignadas: un bucket público, una clave de acceso de hace tres años, un grupo de seguridad abierto a 0.0.0.0/0, un CloudTrail que nunca se activó. Este es el checklist que aplico cuando entro en una cuenta nueva. No es teórico. Es el orden real en el que miro las cosas, y está ordenado por lo que más veces me he encontrado roto. ...