Insecure Storage
El almacenamiento inseguro es guardar datos sensibles (contraseñas, claves, PII) en texto plano o con cifrado débil, directamente legibles si se filtran.
Propósito
Entender los riesgos de proteger datos en reposo y sus defensas; una línea base de seguridad de datos.
Mecanismo
Los defectos incluyen contraseñas en texto plano, hashes débiles (MD5), claves confirmadas en repositorios y PII guardada en texto plano en bases de datos. Defensas: bcrypt/Argon2 para contraseñas, KMS para gestión de claves, cifrado a nivel de campo, TDE.
Casos de uso
- Seguridad del almacenamiento de contraseñas
- Auditoría de gestión de claves
- Cifrado de datos en reposo