Es stellte sich heraus, dass eine Datei mit Kundendaten im Objektspeicher einer Cloud von jedem im Internet gelesen werden konnte. Welche Kombination aus typischer Ursache eines solchen Datenabflusses und Maßnahme gegen eine Wiederholung ist geeignet?

Antwort: A. Die Datei war durch eine Fehlkonfiguration des Nutzers öffentlich. Für das gesamte Konto wird eine Einstellung gesetzt, die öffentliche Freigaben verbietet, und Fehlkonfigurationen werden automatisch geprüft

Im Modell der geteilten Verantwortung der Cloud liegen die Zugriffseinstellungen des Speichers in der Verantwortung des Nutzers, und Datenabflüsse durch fehlerhaft gesetzte öffentliche Freigaben kommen immer wieder vor. Typisch sind Fehler wie vergessen, eine für Tests vorübergehend öffentliche Einstellung zurückzusetzen, oder die Bedeutung des Berechtigungsziels misszuverstehen und zu weit gefasst zu erlauben. Als Maßnahme wird eine Einstellung, die öffentliche Freigaben für das gesamte Konto oder die gesamte Organisation verbietet, zum Standard gemacht, und ein Mechanismus, der den Konfigurationszustand automatisch prüft (CSPM: Cloud Security Posture Management), findet und behebt fortlaufend öffentliche Freigaben, fehlende Verschlüsselungseinstellungen usw.