Cloud Controls Matrix (CCM) es un marco de control de ciberseguridad en la nube alineado con las mejores prácticas de Cloud Security Alliance (CSA), que se considera el estándar de facto para la seguridad y privacidad de la nube.

La nueva versión 4 del CCM constituye una actualización significativa de la versión anterior (v3.0.1) al ofrecer un aumento de los requisitos, como resultado del desarrollo de controles adicionales y la actualización de los existentes. El objetivo de esta actualización es continuar liderando la industria y el mercado de la seguridad en la nube.

CCMv4 fue desarrollado por un grupo de más de 70 expertos y líderes de la industria, que representan a las partes claves interesadas, entre ellos proveedores de servicios, clientes de la nube, auditores y firmas consultoras.

CCM v4 agrega un nuevo dominio de Registro y Monitoreo y más de 60 nuevos controles de seguridad. Ahora cuenta con 17 dominios y un total de 197 controles, frente a 133 de la versión anterior.

En principios de febrero, los 64 nuevos controles irán acompañados de asignaciones relacionadas y mapeadas a:

• ISO / IEC 27001-2013
• ISO / IEC 27017-2015
• ISO / OEC 27018-2019
• AICPA TSC v2017
• CCM V3.0.1

CCMv4 es un recurso gratuito y está disponible para descargarlo.