La computación en nube ofrece una variedad de servicios como plataforma computacional, potencia de cálculo, almacenamiento y aplicaciones a través de la web. Los servicios en nube han aportado una tecnología de apoyo a los negocios que atrae a distintas empresas de todo el mundo. El objetivo de este estudio es definir una política de seguridad eficaz para las empresas que utilizan la computación en nube. En una situación de nube, no es probable que la política esté actualizada ni que sea eficaz, debido al cambio constante de las amenazas de ataque. Las amenazas a la seguridad y la vulnerabilidad han ido dando crédito a los atacantes para acceder a la información de los distintos usuarios. En primer lugar, este estudio identifica los retos de seguridad que las empresas deben afrontar para definir una política de seguridad eficaz con las correspondientes soluciones existentes. En segundo lugar, una de las principales contribuciones de este estudio es un modelo de política de seguridad. El modelo contiene cinco elementos Objetivos de seguridad, Políticas, Mecanismos de seguridad, Requisitos de seguridad y Retos de seguridad. Los retos de seguridad se abordan en la política de seguridad pasando por los pasos existentes en el modelo de política de seguridad. En general, el modelo se utiliza para definir una política de seguridad eficaz.