# Wat is een verkeerd ingestelde opslagbucket en hoe voorkomen we die?

Het is cloudopslag die door meer mensen leesbaar of zelfs beschrijfbaar is dan bedoeld, vaak door iedereen op internet. Diensten voor objectopslag laten u een bucket of container met één instelling of link openbaar delen, handig voor de afbeeldingen van een website en gevaarlijk voor back-ups, exports, facturen of klantbestanden. Veel geruchtmakende datalekken waren helemaal geen hacks, maar bestanden die iemand vond die naar open buckets zocht. U voorkomt het met een paar gewoontes: zet bij de aanbieder de accountbrede blokkade van openbare toegang aan, tenzij een bucket echt openbaar moet zijn, en zet openbare inhoud in aparte, duidelijk benoemde buckets; geef de voorkeur aan ondertekende links met beperkte geldigheid boven openbaar delen; versleutel gegevens en beperk wie deelinstellingen mag wijzigen; gebruik de configuratiecontroles van de aanbieder of een postuurtool die openbare opslag signaleert; en bekijk deellinks in SaaS-opslag, zoals links die werken voor iedereen die ze heeft. Controleer na elk nieuw project, want testbuckets zijn vaak de boosdoener. Een netwerksensor ziet geen bucketinstellingen; dat hoort bij het configuratiebeheer van de cloud.

FAQ: [Cloud- en SaaS-beveiliging](https://netsenx.com/nl/faq/cloud) · https://netsenx.com/nl/faq/what-is-a-misconfigured-storage-bucket

## Lees verder

- https://netsenx.com/nl/what-is-ndr
- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/eu-data-residency

## Gerelateerde vragen

- [Wat is de metadataservice in de cloud, en waarom willen aanvallers erbij?](https://netsenx.com/nl/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)
- [Hoe herkennen we cryptomining in een gecompromitteerd cloudaccount?](https://netsenx.com/nl/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)
- [Hoe vinden we SaaS-apps die niemand heeft goedgekeurd?](https://netsenx.com/nl/faq/how-to-find-saas-apps-nobody-approved)
- [Wat zijn CSPM, CASB en SSPM, en hebben we ze nodig?](https://netsenx.com/nl/faq/what-are-cspm-casb-and-sspm)
- [Wat moeten we een SaaS-leverancier over beveiliging vragen voordat we tekenen?](https://netsenx.com/nl/faq/what-should-we-ask-a-saas-vendor-about-security)