¿Qué es un bucket de almacenamiento mal configurado y cómo lo evitamos?

Es almacenamiento en la nube que puede leer, o incluso escribir, más gente de la prevista, a menudo cualquiera en internet. Los servicios de almacenamiento de objetos permiten compartir públicamente un bucket o contenedor con un solo ajuste o un enlace, algo útil para las imágenes de una web y peligroso para copias de seguridad, exportaciones, facturas o ficheros de clientes. Muchas exposiciones de datos que salieron en prensa no fueron ataques, sino ficheros encontrados por alguien que buscaba buckets abiertos. Se evita con algunos hábitos: active en el proveedor el bloqueo del acceso público para toda la cuenta, salvo que un bucket deba ser realmente público, y guarde el contenido público en buckets separados con nombres claros; prefiera enlaces firmados con caducidad al uso compartido público; cifre los datos y limite quién puede cambiar los ajustes de compartición; use las comprobaciones de configuración del proveedor o una herramienta de postura que señale el almacenamiento público; y revise los enlaces compartidos del almacenamiento SaaS, como los que funcionan para cualquiera que los tenga. Compruébelo tras cada proyecto nuevo, porque los buckets de pruebas son un culpable habitual. Un sensor de red no ve los ajustes de los buckets; eso corresponde a la gestión de la configuración de la nube.

← Las 25 preguntas sobre Seguridad en la nube y SaaSTodos los temas