Question

¿Qué parte de la seguridad del software es responsabilidad del proveedor y cuál de los clientes?

Answer 1

Respuesta:

Si la seguridad de los datos cuando el software es un servicio, también llamado SaaS, no está completamente garantizada por el proveedor del servicio, se debería pedir al proveedor de este servicio que por lo menos nos ponga al tanto de cómo se realiza la gestión para subsanar los riesgos expuestos posteriormente, para saber a qué atenerse en caso de que suceda.

Almacenamiento de datos

El requisito fundamental es que el proveedor, cuando el software es un servicio (SaaS), mantenga múltiples usuarios sin que unos vean los datos de otros, debido a esto existe un alto riesgo que los datos alojados en otra instancia pero en el mismo servidor se vean comprometidos también.