Er werd ontdekt dat bestanden met klantgegevens in objectopslag in de cloud door iedereen op het internet konden worden gelezen. Welke combinatie van een typische oorzaak van dit soort lekken en een maatregel om herhaling te voorkomen, is passend?

Antwoord: A. De bestanden waren openbaar door een configuratiefout van de gebruiker. Een instelling inschakelen die openbare toegang voor het hele account verbiedt, en automatisch op configuratiefouten controleren

Volgens het model van gedeelde verantwoordelijkheid in de cloud vallen de toegangsinstellingen van opslag onder de verantwoordelijkheid van de gebruiker, en lekken door fouten in de instellingen voor openbare toegang komen keer op keer voor. Typische fouten zijn vergeten een instelling terug te zetten die tijdelijk openbaar was gemaakt om te testen, of verkeerd begrijpen waarop een toestemming betrekking heeft en te ruim toegang verlenen. Als tegenmaatregel wordt het verbieden van openbare toegang voor het hele account of de hele organisatie de standaard, en spoort een mechanisme dat de configuratietoestand automatisch controleert (CSPM: cloud security posture management), voortdurend openbare instellingen, ontbrekende versleuteling en dergelijke op en verhelpt ze.