Ganzes Team loggt sich mit demselben Passwort in den Google Drive Account ein – wie riskant ist das, welche Alternativen gibt es?

wir haben das auch gemacht... naja als wir google workspace geholt haben haben wir shared drives angelegt, super

Google Workspace > Shared Drives > Zugriffsrechte lassen sich granular einstellen.

Danke fürs Schreiben, das ist genau richtig. Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.

Dieses Thema ist archiviert.

Wenn ich dich richtig verstehe, meinst du Folgendes: Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Beim Umsetzen gibt es drei Dinge zu beachten. Ein nicht getestetes Backup ist kein Backup.

Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet. Wenn deine Situation anders ist, ändert sich das natürlich.

ich schreibe das damit ihr denselben Fehler nicht maccht und sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen dass er sich nicht lohnt.

an deiner Stelle würde ich so vorgehen.

Hier muss man eine Unterscheidung treffen. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

An deiner Stelle würde ich so vorgehen.

Beim Lesen dieser Antwort war ich erleichtert, es liegt also nicht nur an mir. Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.

Viel Erfolg.

Letztes Jahr haben wir fast genau dasselbe erlebt. Nur weil alle es tun heißt es nicht dass es richtig ist.

Ein nicht getestetes Backup ist kein Backup. Wenn es jemand anders macht würde mich das auch interessieren.

ich bin in derselben Situation deshalb frage ich dann fehler auf der Cloud-Account teilen-Seite sind meist rückgängig zu machen aber teuer.

an deiner Stelle würde ich so vorgehen.

Ich habe diesen Weg schon hinter mir, ich erzähl mal. Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Ich schreibe das, damit ihr denselben Fehler nicht macht. Scheut euch nicht zu fragen, wer nicht fragt, zahlt am Ende mehr.

Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels. Viel Erfolg.

Ich bin derselben Meinung. Ein nicht getestetes Backup ist kein Backup.

Viel Erfolg.

Beim Umsetzen gibt es drei Dinge zu beachten. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Ich fasse kurz zusammen, was bisher gesagt wurde. Nur weil alle es tun, heißt es nicht, dass es richtig ist.

Funktioniert das deiner Meinung nach in jeder Größe? Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher.

Ich fasse kurz zusammen, was bisher gesagt wurde. Ein automatisierter Scan-Report ist kein Penetrationstest.

Fehler auf der Cloud-Account teilen-Seite sind meist rückgängig zu machen, aber teuer. Aus Erfahrung weiß ich das.