مشاركة الملفات على Google Drive أو OneDrive بدون التحقق من صلاحيات الوصول، هل هذا خطر؟ وكيف يتم إدارته؟

لو الموظف اللي طلع لسه عنده وصول للملفات ده مرعب... إحنا واجهنا نفس المشكلة وفحصنا كل الملفات

سياسة مشاركة الملفات: 1. إجبار تحديد مين هيتضاف 2. مراجعة الأذونات شهرياً 3. حذف الموظفين القدام 4. إنشاء حسابات للشركة

يمكنك العثور على الملفات العامة باستخدام "تقرير Drive المشترك" في Google Admin Console. اتخذ الاحتياطات اللازمة.

لازم تكون للشركة سياسة ملفات... 'الكل' ما ينفعش يتحدد أبداً، لازم تكون أسماء محددة

نادرًا ما تجد مقالاً يشرح الأمر بهذه الوضوح.

هل يمكنك توضيح هذا أكثر؟ بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

بالتوفيق.

هناك فخ هنا، لا أريد المرور عليه دون ذكره. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

تشتت النقاش، دعني ألخصه. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

أتابع الموضوع.

أنت محق، لقد مررت بنفس المسار وإذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار. مثبت بالتجربة.

مررت بهذا الطريق، دعني أشرح. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر. هذا كل شيء، أرجو المعذرة إذا أطالت.

هناك خطأ شائع جداً يقع فيه الكثيرون أثناء فعل هذا. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

ما كُتب هنا يطابق تماماً ما عشناه. وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.

إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف. مثبت بالتجربة.

بالضبط، بل إن هذا الجانب غير معروف بشكل كافٍ. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

سأجرب ذلك.

عندنا نفس المشكلة.

حدث معي العكس تماماً، لذلك أكتب هذا. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي. يعني دعني أتركها كملاحظة، قد تكون مفيدة.