Wat is een verkeerd ingestelde opslagbucket en hoe voorkomen we die?

Het is cloudopslag die door meer mensen leesbaar of zelfs beschrijfbaar is dan bedoeld, vaak door iedereen op internet. Diensten voor objectopslag laten u een bucket of container met één instelling of link openbaar delen, handig voor de afbeeldingen van een website en gevaarlijk voor back-ups, exports, facturen of klantbestanden. Veel geruchtmakende datalekken waren helemaal geen hacks, maar bestanden die iemand vond die naar open buckets zocht. U voorkomt het met een paar gewoontes: zet bij de aanbieder de accountbrede blokkade van openbare toegang aan, tenzij een bucket echt openbaar moet zijn, en zet openbare inhoud in aparte, duidelijk benoemde buckets; geef de voorkeur aan ondertekende links met beperkte geldigheid boven openbaar delen; versleutel gegevens en beperk wie deelinstellingen mag wijzigen; gebruik de configuratiecontroles van de aanbieder of een postuurtool die openbare opslag signaleert; en bekijk deellinks in SaaS-opslag, zoals links die werken voor iedereen die ze heeft. Controleer na elk nieuw project, want testbuckets zijn vaak de boosdoener. Een netwerksensor ziet geen bucketinstellingen; dat hoort bij het configuratiebeheer van de cloud.

← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen