Este documento discute la seguridad en la nube. Explica que la computación en la nube ofrece servicios informáticos a través de centros de datos de terceros. También describe los problemas de seguridad asociados con la nube y los diferentes tipos de controles de seguridad, como controles disuasivos, preventivos, de detección y correctivos. Además, señala que la selección de controles de seguridad debe basarse en una evaluación de riesgos que considere amenazas, vulnerabilidades y sus impactos.