Izloženo skladište u oblakuCloud storage exposure

Opis

Najčešće nema provale, već neko napravi privremeno skladište, otvori ga da bi testirao deljenje, prebaci produkcione podatke radi analize, ili ostavi bekap na mestu koje nema dobru kontrolu pristupa. Automatizovani skeneri stalno traže takve greške, pa izloženost retko kad ostaje neprimećena.

Šteta se često ne završava na dokumentima. U istom skladištu mogu da stoje API ključevi, lozinke, konfiguracije i bekapi koji otvaraju sledeći nivo pristupa. Jedan javni folder u oblaku lako postane put do ostatka okruženja.

Primeri

• Cloud bucket sa skeniranim ugovorima ostaje javan zbog pogrešnog podešavanja deljenja.
• Rezervna kopija baze sa podacima zaposlenih nalazi se u skladištu bez kontrole pristupa.
• Konfiguracioni fajl sa pristupnim ključem stoji u javno čitljivom cloud skladištu.

Napomene

• U otvoreno skladište se ne provaljuje. Dovoljno je da znate njegovu adresu.
• Bekap bez kontrole pristupa nije zaštita, nego kopija incidenta koja čeka da bude otkrivena.