On a découvert que des fichiers contenant des informations sur des clients, placés dans un stockage objet dans le cloud, pouvaient être lus par n'importe qui sur Internet. Quelle association entre une cause typique de ce genre de fuite et une mesure pour éviter qu'elle ne se reproduise est appropriée ?

Réponse : A. Les fichiers avaient été rendus publics par une erreur de configuration de l'utilisateur. Activer un paramètre qui interdit l'accès public sur tout le compte et vérifier automatiquement les erreurs de configuration

Dans le modèle de responsabilité partagée du cloud, les paramètres d'accès au stockage relèvent de la responsabilité de l'utilisateur, et les fuites causées par des erreurs dans les paramètres d'accès public se sont produites encore et encore. Les erreurs typiques sont d'oublier de rétablir un paramètre rendu public temporairement pour un test, ou de mal comprendre à quoi s'applique une autorisation et d'accorder un accès trop large. Comme contre-mesures, l'interdiction de l'accès public sur tout le compte ou toute l'organisation devient le réglage par défaut, et un mécanisme qui vérifie automatiquement l'état de la configuration (CSPM : cloud security posture management) repère et corrige en continu les paramètres publics, les chiffrements manquants, etc.