Geteilte Verantwortung · Frage 11 von 12
Ein Unternehmen speichert Kundendaten in einem Cloud-Speicher, der versehentlich öffentlich lesbar ist. Ein Sicherheitsforscher findet die Daten. Wer trägt die Verantwortung?
1 Antwort ist richtig. Schwer
Lösung anzeigen
Lösung
- A Das Unternehmen, weil es die Zugriffseinstellungen festlegt
Erklärung
Im Modell der geteilten Verantwortung liegt die Konfiguration von Speichern und Berechtigungen beim Kunden. Der Anbieter stellt nur die Möglichkeit bereit, Daten privat oder öffentlich abzulegen. Das Unternehmen muss den Vorfall bewerten und gegebenenfalls nach DSGVO melden.