Los almacenes de objetos mal configurados, como los buckets de Amazon S3 expuestos publicamente, son una de las causas mas frecuentes de filtraciones de datos en la nube.
Que ocurrio
Por error de configuracion, miles de organizaciones han dejado accesibles sin autenticacion buckets con copias de seguridad, datos de clientes o credenciales. Los atacantes y los investigadores los localizan con herramientas de rastreo, y un solo permiso erroneo puede exponer millones de registros.
Por que importa
Demuestra que en la nube la mayor parte de los incidentes no se deben al proveedor, sino a errores de configuracion del cliente.
Recomendaciones
- Bloquear el acceso publico a los almacenes por defecto
- Aplicar minimo privilegio en politicas y roles IAM
- Usar herramientas de gestion de postura en la nube (CSPM)
- Cifrar los datos y auditar los accesos con regularidad
Fuente: Buenas practicas de AWS y casos publicos de exposicion de S3.
Deja una respuesta