Para compartir archivos entre dos sistemas, un departamento de TI ha decidido compartir el almacenamiento en disco en un dispositivo SAN. Los volúmenes son compartidos por NFS. Las dos máquinas montan el mismo volumen en la SAN.
El problema es que las dos máquinas están en diferentes zonas de seguridad. La máquina A es de confianza, pero asumimos que la máquina B está comprometida (no de confianza).
Por ejemplo, cualquier archivo malicioso creado por la máquina comprometida estará disponible para la máquina confiable, pero si nadie ejecuta el archivo malicioso, supongo que no hay impacto.
¿Cuáles son los riesgos de seguridad para la máquina confiable?
¿Qué medida de seguridad se puede implementar para proteger la máquina confiable de la máquina comprometida?