كل الفريق يدخل على حساب Google Drive بكلمة مرور واحدة، ما مدى خطورة هذا، وما البديل؟

كنا نفعل ذلك... عندما اشترينا google workspace أنشأنا shared drive، وكان ممتازاً

Google Workspace > محركات أقراص مشتركة > يمكن ضبط أذونات الوصول بدقة.

شكراً لكتابة هذا، فهو صحيح تماماً. بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

هذا العنوان مؤرشف.

إذا لم أخطئ الفهم، فأنت تقول: عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار. بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

أكتب هذا حتى لا تكرروا نفس الخطأ لكن الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

لو كنت مكانك، لسلك هذا المسار.

يجب إجراء تمييز هنا. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

لو كنت مكانك، لسلك هذا المسار.

ارتحت لقراءة هذه الإجابة، يبدو أن المشكلة ليست عندي وحدي. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

بالتوفيق.

عشنا تقريباً نفس التجربة العام الماضي. طيب فعل الجميع لشيء ما لا يعني أنه صحيح.

نسخة احتياطية غير مختبرة ليست نسخة احتياطية. إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

أنا في نفس الوضع، لذلك أسأل ثم الخطأ المرتكب من جانب مشاركة الحساب السحابي قابل للإصلاح عادةً، لكنه مكلف.

لو كنت مكانك، لسلك هذا المسار.

مررت بهذا الطريق، دعني أشرح. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

أكتب هذا حتى لا تكرروا نفس الخطأ. لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف. بالتوفيق.

أنا أيضًا أوافق على هذا الرأي. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

بالتوفيق.

هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

دعوني ألخص ما قيل حتى الآن. فعل الجميع لشيء ما لا يعني أنه صحيح.

هل تعتقد أن هذا يعمل لجميع الأحجام؟ الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.

دعوني ألخص ما قيل حتى الآن. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

الخطأ المرتكب من جانب مشاركة الحساب السحابي قابل للإصلاح عادةً، لكنه مكلف. مثبت بالتجربة.