Un archivio di configurazione è una copia salvata delle impostazioni di un dispositivo, spesso utilizzata per il backup, il ripristino o il trasferimento delle configurazioni. Può contenere più delle sole impostazioni di routine: può includere anche credenziali, chiavi crittografiche, certificati, dettagli di rete e relazioni di fiducia.
Nell’ambito della sicurezza informatica, l’esposizione di un archivio può fornire agli aggressori informazioni o segreti utili per impersonare sistemi fidati, accedere a dispositivi gestiti o pianificare ulteriori attacchi. Per esempio, un archivio ottenuto da una piattaforma di gestione della rete può rivelare le impostazioni di numerosi firewall, ma la sua esposizione, da sola, non dimostra che tali dispositivi siano stati compromessi. I responsabili della difesa dovrebbero limitare l’accesso agli archivi, crittografarli, proteggere le chiavi separatamente, ridurre al minimo i segreti memorizzati e verificare i registri degli accessi e delle esportazioni.