El riesgo de datos necesita más que un nombre de recurso
La seguridad de datos cloud conecta almacenes de datos y recursos de almacenamiento compatibles con su entorno, exposición, relaciones de acceso, hallazgos de configuración y contexto de negocio. La información de sensibilidad y responsables depende de la evidencia disponible para el alcance del cliente.
Revisa el riesgo de datos por capas
- Identifica el activo de datos, alcance del proveedor, entorno, responsable y propósito de negocio.
- Revisa la exposición pública o de red y las identidades o servicios que pueden alcanzarlo.
- Comprueba la evidencia disponible sobre cifrado, acceso, registros, copias, conservación y configuración.
- Sigue hallazgos y rutas de ataque relacionadas que puedan aumentar el impacto de una debilidad.
- Mantén la sensibilidad no evaluada o la evidencia de acceso incompleta como una incógnita visible.
Elige el siguiente paso
Prioriza el trabajo cuando datos sensibles o importantes estén expuestos mediante una ruta respaldada, cuando el acceso sea más amplio de lo previsto o cuando un fallo de control aumente el impacto alcanzable. Verifica la evidencia de origen antes de cambiar acceso o clasificar datos.