# ¿Qué es un bucket de almacenamiento mal configurado y cómo lo evitamos?

Es almacenamiento en la nube que puede leer, o incluso escribir, más gente de la prevista, a menudo cualquiera en internet. Los servicios de almacenamiento de objetos permiten compartir públicamente un bucket o contenedor con un solo ajuste o un enlace, algo útil para las imágenes de una web y peligroso para copias de seguridad, exportaciones, facturas o ficheros de clientes. Muchas exposiciones de datos que salieron en prensa no fueron ataques, sino ficheros encontrados por alguien que buscaba buckets abiertos. Se evita con algunos hábitos: active en el proveedor el bloqueo del acceso público para toda la cuenta, salvo que un bucket deba ser realmente público, y guarde el contenido público en buckets separados con nombres claros; prefiera enlaces firmados con caducidad al uso compartido público; cifre los datos y limite quién puede cambiar los ajustes de compartición; use las comprobaciones de configuración del proveedor o una herramienta de postura que señale el almacenamiento público; y revise los enlaces compartidos del almacenamiento SaaS, como los que funcionan para cualquiera que los tenga. Compruébelo tras cada proyecto nuevo, porque los buckets de pruebas son un culpable habitual. Un sensor de red no ve los ajustes de los buckets; eso corresponde a la gestión de la configuración de la nube.

FAQ: [Seguridad en la nube y SaaS](https://netsenx.com/es/faq/cloud) · https://netsenx.com/es/faq/what-is-a-misconfigured-storage-bucket

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/eu-data-residency

## Preguntas relacionadas

- [¿Qué es el servicio de metadatos de la nube y por qué lo buscan los atacantes?](https://netsenx.com/es/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)
- [¿Cómo detectamos minería de criptomonedas en una cuenta de nube comprometida?](https://netsenx.com/es/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)
- [¿Cómo encontramos aplicaciones SaaS que nadie ha aprobado?](https://netsenx.com/es/faq/how-to-find-saas-apps-nobody-approved)
- [¿Qué son CSPM, CASB y SSPM, y los necesitamos?](https://netsenx.com/es/faq/what-are-cspm-casb-and-sspm)
- [¿Qué debemos preguntar a un proveedor SaaS sobre seguridad antes de firmar?](https://netsenx.com/es/faq/what-should-we-ask-a-saas-vendor-about-security)