forumفتح موضوع جديد
فتح موضوع جديد

مشاركة الملفات على Google Drive أو OneDrive بدون التحقق من صلاحيات الوصول، هل هذا خطر؟ وكيف يتم إدارته؟

DDilara A***قبل 25 يومًا·84 رسالة·3.5 ألف مشاهدةمغلق#مشاركة#سحابة#وصول
DDilara A***مشارك
المسمى الوظيفي
محلل البيانات
قطاع
الرياضة واللياقة
نوع المنظمة
شركة بـ 120 موظف
تاريخ الانضمام
أغسطس 2023
رسالة
113

Doki · نقل البنية التحتية · 2024

#1

فريقنا يشارك الملفات على Google Drive لكن غالباً ما ننسى التحقق من من يمكنه الوصول. هل لا يزال الموظفون السابقون يرون الملفات؟ ألا تضيع ملفات العملاء؟

KKadir G***مشاركعضو المجتمع
تاريخ الانضمام
سبتمبر 2022
رسالة
44
الأكثر إفادة#2

يجب مراجعة صلاحيات الملفات بشكل دوري. تحقق من الملفات المسموح بالوصول إليها من قبل "الجميع". قم بإجراء تدقيق شهري للصلاحيات.

İİlker Ö***خبير
المسمى الوظيفي
موظف متجر
قطاع
تصنيع الأثاث
نوع المنظمة
شركة عائلية
تاريخ الانضمام
يوليو 2022
رسالة
9
#3

لو الموظف اللي طلع لسه عنده وصول للملفات ده مرعب... إحنا واجهنا نفس المشكلة وفحصنا كل الملفات

DDoruk G***عضو جديدعضو المجتمع
تاريخ الانضمام
يونيو 2026
رسالة
8
#4

سياسة مشاركة الملفات: 1. إجبار تحديد مين هيتضاف 2. مراجعة الأذونات شهرياً 3. حذف الموظفين القدام 4. إنشاء حسابات للشركة

BBurcu A***مشاركعضو المجتمع
تاريخ الانضمام
مايو 2024
رسالة
146
#5

يمكنك العثور على الملفات العامة باستخدام "تقرير Drive المشترك" في Google Admin Console. اتخذ الاحتياطات اللازمة.

IIrmak B***مشارك
المسمى الوظيفي
ممثل خدمة العملاء
قطاع
تصنيع الآلات
نوع المنظمة
نشاط فردي
تاريخ الانضمام
مارس 2024
رسالة
155

Doki · هوية العلامة التجارية · 2025

#6

لازم تكون للشركة سياسة ملفات... 'الكل' ما ينفعش يتحدد أبداً، لازم تكون أسماء محددة

ÜÜlkü O***مشاركعضو المجتمع
تاريخ الانضمام
مارس 2024
رسالة
14
#7

نادرًا ما تجد مقالاً يشرح الأمر بهذه الوضوح.

RRamazan Y***مشارك
المسمى الوظيفي
شريك مؤسس
قطاع
تجارة الجملة للأغذية
نوع المنظمة
نشاط تجاري بفرعين
تاريخ الانضمام
فبراير 2026
رسالة
13
#8

هل يمكنك توضيح هذا أكثر؟ بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

بالتوفيق.

PPolat E***مشارك
المسمى الوظيفي
فني صيانة
قطاع
زراعة
نوع المنظمة
تعاونية
تاريخ الانضمام
مارس 2024
رسالة
273
#9

هناك فخ هنا، لا أريد المرور عليه دون ذكره. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

KKübra Ö***مشارك
المسمى الوظيفي
محاسبة أولية
قطاع
عقارات
نوع المنظمة
نشاط تجاري بفرعين
تاريخ الانضمام
يوليو 2024
رسالة
155
#10

تشتت النقاش، دعني ألخصه. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

MMehmet Y***مشارك
المسمى الوظيفي
مدير تقنية المعلومات
قطاع
تغليف
نوع المنظمة
شركة تصنيع بـ 40 موظفًا
تاريخ الانضمام
أكتوبر 2024
رسالة
4
#11

أتابع الموضوع.

HHasan E***خبير
المسمى الوظيفي
محرر المحتوى
قطاع
إنشاء
نوع المنظمة
شركة عائلية
تاريخ الانضمام
ديسمبر 2023
رسالة
88
#12

أنت محق، لقد مررت بنفس المسار وإذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

AAleyna S***مشارك
المسمى الوظيفي
مسؤول التصدير
قطاع
تجارة إلكترونية
نوع المنظمة
مؤسسة متوسطة الحجم
تاريخ الانضمام
أغسطس 2024
رسالة
3
#13

هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار. مثبت بالتجربة.

ZZehra D***محارب قديم
المسمى الوظيفي
منسق التوصيل
قطاع
الصناعات المغذية للسيارات
نوع المنظمة
نشاط فردي
تاريخ الانضمام
يونيو 2023
رسالة
80
#14

مررت بهذا الطريق، دعني أشرح. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر. هذا كل شيء، أرجو المعذرة إذا أطالت.

IIrmak B***خبير
المسمى الوظيفي
المدير المالي
قطاع
لوجستيات
نوع المنظمة
شركة ضمن مجموعة استثمارية
تاريخ الانضمام
يوليو 2023
رسالة
150
#15

هناك خطأ شائع جداً يقع فيه الكثيرون أثناء فعل هذا. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

VVolkan C***مشارك
المسمى الوظيفي
خبير التسويق الرقمي
قطاع
خدمات التنظيف
نوع المنظمة
شركة عائلية
تاريخ الانضمام
يونيو 2024
رسالة
224

Doki · استشارات الامتثال لـ KVKK · 2024

#16

ما كُتب هنا يطابق تماماً ما عشناه. وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.

إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف. مثبت بالتجربة.

FFurkan U***مشاركعضو المجتمع
تاريخ الانضمام
أبريل 2023
رسالة
163
#17

بالضبط، بل إن هذا الجانب غير معروف بشكل كافٍ. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

KKadir E***مشارك
المسمى الوظيفي
مسؤول الشؤون الإدارية
قطاع
لوجستيات
نوع المنظمة
شركة ضمن مجموعة استثمارية
تاريخ الانضمام
يوليو 2024
رسالة
10
#18

سأجرب ذلك.

LLevent A***مشاركعضو المجتمع
تاريخ الانضمام
فبراير 2022
رسالة
7
#19

عندنا نفس المشكلة.

EErcan Ç***مشارك
المسمى الوظيفي
مصمم جرافيك
قطاع
تصنيع الأثاث
نوع المنظمة
نشاط فردي
تاريخ الانضمام
أغسطس 2023
رسالة
57
#20

حدث معي العكس تماماً، لذلك أكتب هذا. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي. يعني دعني أتركها كملاحظة، قد تكون مفيدة.

تم إغلاق هذا الموضوع.حدد المراقب الموضوع كحل. إذا كان لديك حالة مشابهة، يمكنك فتح موضوع جديد.
فتح موضوع جديد