Doki · Infrastruktur-Migration · 2024
Unser Team teilt Dateien auf Google Drive aber oft wird vergessen wer eigentlich Zugriff hat. Können Ex-Mitarbeiter noch drauf? Gehen Kundendateien verloren?
Dateiberechtigungen müssen regelmäßig überprüft werden. Dateien mit "Jeder"-Zugriff sollten kontrolliert werden. Macht eine monatliche Berechtigungsprüfung.
wenn gekündigte MA noch zugriff haben ist das echt krass... ehrlich gesagt hatten wir auch, haben alle dateien durchgecheckt
Dateifreigabe-Richtlinie: 1. Erzwingen, dass angegeben wird, wer hinzugefügt wird 2. Monatliche Überprüfung der Berechtigungen 3. Ehemalige Mitarbeiter entfernen 4. Firmenkonten einrichten
Im Google Admin Console könnt ihr mit dem 'Shared Drive Report' öffentlich zugängliche Dateien finden. Trefft Vorsichtsmaßnahmen.
Doki · Markenidentität · 2025
firma sollte ne datei-richtlinie haben... 'alle' darf nie ausgewählt werden muss auf bestimmte personen beschränkt sein
Kannst du das etwas genauer erklären? Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.
Viel Erfolg.
Hier lauert eine Falle, die ich nicht unerwähnt lassen möchte. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.
Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.
die Diskussion ist abgeschweift ich fasse mal zusammen und entscheidend ist nicht die Zahl sondern worauf sie sich bezieht.
du hast recht, ich bin denselben Weg gegangen.. und wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.
Beim Umsetzen gibt es drei Dinge zu beachten. Wenn wir ohne Messung entscheiden, landen wir immer wieder am selben Punkt.
Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten. Aus Erfahrung weiß ich das.
Ich habe diesen Weg schon hinter mir, ich erzähl mal. Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig.
Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten. Das war's, entschuldige, wenn ich zu lang war.
Dabei gibt es einen sehr häufigen Fehler. Ein automatisierter Scan-Report ist kein Penetrationstest.
Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.
Doki · KVKK-Compliance-Beratung · 2024
Das hier Beschriebene ist genau das, was wir erlebt haben. Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten.
Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels. Aus Erfahrung weiß ich das.
Genau so, und das ist zudem kaum bekannt. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.
Je schwerer es ist, eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen. Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.
Bei mir war es genau umgekehrt, deshalb schreibe ich das. Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.
Wenn die Zwei-Faktor-Authentifizierung aktiv ist reicht ein gestohlenes Passwort allein nicht aus. halt nur als Notiz könnte nützlich sein.