Digamos que tengo algunas instancias de EC2 en una red AWS VPC, cada una asignada a su propia subred dirección privada en el momento de la creación. Digamos que uno de ellos es una base de datos y otro tipo de aplicación web que habla con la base de datos. El DB se asegura de autorizar solo un determinado segmento de IP en esa subred.
¿Qué tan crítico es que la comunicación dentro de esta subred esté cifrada con SSL? Si se producen escuchas ilegales, debería poder ver que la contraseña se transmite a través de texto sin cifrar.
Suponiendo, por el bien del argumento, que no hay exploits en AWS, ¿qué tan posible es escuchar la comunicación a la instancia de la base de datos, o incluso MITM?
Cuando ejecuta su propio centro de datos físico, puede estar relativamente seguro de que sus datos no serán rastreados internamente, pero ¿cómo el alojamiento en la nube modifica este enfoque? Me imagino que los niveles de confianza son mucho más bajos.