¿Qué pasa si se filtran claves de acceso a la nube, por ejemplo en GitHub?

Normalmente nada bueno, y rápido, porque los atacantes rastrean sin parar los repositorios públicos de código en busca de claves. Una clave de acceso a la nube o un token de API funciona como una contraseña que nunca pide autenticación multifactor; quien la tenga puede usar la cuenta con los permisos de esa clave desde cualquier lugar. El abuso típico va desde arrancar capacidad de cómputo cara para minar criptomonedas hasta copiar buckets de almacenamiento y bases de datos, o crear usuarios nuevos para que el atacante conserve el acceso tras revocar la clave. Las filtraciones se producen por código subido a repositorios públicos o compartidos, ficheros de configuración en copias de seguridad, capturas de pantalla, registros de CI y mensajes de chat. Si ocurre: revoque o rote la clave de inmediato, no después de investigar; revise los registros de actividad de la cuenta en busca de todo lo hecho con ella desde la filtración, incluidos usuarios, claves y recursos nuevos en regiones inusuales; elimine lo que haya creado el atacante; y revise la facturación. Para evitarlo, use el escaneo de secretos en sus repositorios, credenciales de corta duración en lugar de claves permanentes, permisos estrechos por clave y alertas de presupuesto. Un sensor de red no puede ver una clave publicada en internet; sí puede ver las consecuencias en los servidores que vigila.

← Las 25 preguntas sobre Seguridad en la nube y SaaSTodos los temas