Cultura de seguridad de AWS
Nuestra cultura de seguridad impregna AWS porque partimos de las necesidades de nuestros clientes de innovar con total confianza en nuestra infraestructura.
En AWS, la seguridad es nuestra máxima prioridad.
Desde el primer día, AWS ha invertido mucho en la cultura de seguridad. Nuestro liderazgo prioriza la seguridad y está integrada en nuestra estructura organizacional. Todo el personal, independientemente de su función, entiende la seguridad como una responsabilidad compartida. Contamos con especialistas y asesores de seguridad en nuestros equipos que comparten sus conocimientos y experiencia en este campo; además, la innovación permite a nuestro personal actuar con rapidez y, al mismo tiempo, mantener la seguridad. Descubrimos que crear y mantener una cultura de seguridad requiere una inversión constante y centrarse en cuatro principios clave.
La cultura de los principios de seguridad en acción en AWS
En AWS, la seguridad está profundamente arraigada en nuestra estructura organizativa y en la toma de decisiones. Nuestros equipos de seguridad dependen directamente del director ejecutivo y, al mismo tiempo, están plenamente integrados en nuestras respectivas unidades de negocio. En las reuniones semanales con los líderes ejecutivos, se examinan las métricas de seguridad, se relacionan los datos con los resultados empresariales y se garantiza la alineación estratégica en materia de seguridad. Este compromiso general refuerza el hecho de que la seguridad acelera los objetivos empresariales y mejora las experiencias de los clientes.
AWS opera con un sólido modelo de propiedad basado en nuestra cultura de seguridad. Todo el personal, desde los ejecutivos hasta los ingenieros, adoptan una mentalidad que prioriza la seguridad. Los equipos de servicio son totalmente responsables de la seguridad del servicio que ofrecen. La seguridad está integrada en la hoja de ruta de cada producto, el plan de ingeniería y las reuniones semanales, al igual que las capacidades, el rendimiento y el coste. Alentamos a los equipos a que se comuniquen y pidan ayuda cuando haya indicios de un problema de seguridad.
AWS Security proporciona capacidades y servicios críticos que permiten a nuestros equipos de ingeniería y servicio cumplir con sus responsabilidades de seguridad de manera eficaz. Esto incluye formación, herramientas de modelado de amenazas, marcos de análisis de código, revisiones de diseño, pruebas de penetración y revisiones de seguridad de nuevos servicios y características. Los equipos de seguridad están facultados para decidir si una versión puede lanzarse o no, y siempre priorizan mantener el alto nivel de seguridad que nuestros clientes esperan de AWS.
En AWS, las personas son nuestro activo más importante, lo que nos impulsa a crear innovaciones de seguridad que mejoren su experiencia laboral, eliminen obstáculos y permitan tomar decisiones de seguridad acertadas. Utilizamos inteligencia artificial (IA) para acelerar el desarrollo de software seguro y complementar la experiencia humana. Mediante la automatización de la seguridad reducimos las tareas rutinarias y los errores humanos, y escalamos las prácticas recomendadas de seguridad. Además, utilizamos el razonamiento automatizado para detectar errores de configuración y demostrar que nuestros controles de seguridad son eficaces.
Nuestro compromiso
«Ofrecer a nuestros clientes servicios seguros y excelentes en términos operativos es, y seguirá siendo siempre, nuestra principal prioridad. Andy Jassy mencionó en mi primer día que garantizar la seguridad de nuestros clientes es “la tarea número cero”. Eso no ha cambiado en dieciocho años y no cambiará bajo mi liderazgo».
Matt Garman
Director ejecutivo de AWS
