forumNeues Thema

Google Drive oder OneDrive: Wer hat Zugriff, wenn Dateien geteilt werden? Ist das riskant und wie steuert man das?

DDilara A***vor 25 Tagen·84 Nachrichten·3475 AufrufeGeschlossen#Teilen#cloud#zugang
DDilara A***Teilnehmer
Funktion
Datenanalyst
Branche
Sport & Fitness
Organisationsform
Unternehmen mit 120 Mitarbeitern
Beigetreten
Aug. 2023
Nachricht
113

Doki · Infrastruktur-Migration · 2024

#1

Unser Team teilt Dateien auf Google Drive aber oft wird vergessen wer eigentlich Zugriff hat. Können Ex-Mitarbeiter noch drauf? Gehen Kundendateien verloren?

KKadir G***TeilnehmerCommunity-Mitglied
Beigetreten
Sept. 2022
Nachricht
44
Nützlichste Antwort#2

Dateiberechtigungen müssen regelmäßig überprüft werden. Dateien mit "Jeder"-Zugriff sollten kontrolliert werden. Macht eine monatliche Berechtigungsprüfung.

İİlker Ö***Experte
Funktion
Verkäufer im Einzelhandel
Branche
Möbelproduktion
Organisationsform
Familienunternehmen
Beigetreten
Juli 2022
Nachricht
9
#3

wenn gekündigte MA noch zugriff haben ist das echt krass... ehrlich gesagt hatten wir auch, haben alle dateien durchgecheckt

DDoruk G***Neues MitgliedCommunity-Mitglied
Beigetreten
Juni 2026
Nachricht
8
#4

Dateifreigabe-Richtlinie: 1. Erzwingen, dass angegeben wird, wer hinzugefügt wird 2. Monatliche Überprüfung der Berechtigungen 3. Ehemalige Mitarbeiter entfernen 4. Firmenkonten einrichten

BBurcu A***TeilnehmerCommunity-Mitglied
Beigetreten
Mai 2024
Nachricht
146
#5

Im Google Admin Console könnt ihr mit dem 'Shared Drive Report' öffentlich zugängliche Dateien finden. Trefft Vorsichtsmaßnahmen.

IIrmak B***Teilnehmer
Funktion
Kundenservice-Mitarbeiter
Branche
Maschinenbau
Organisationsform
Ein-Personen-Unternehmen
Beigetreten
März 2024
Nachricht
155

Doki · Markenidentität · 2025

#6

firma sollte ne datei-richtlinie haben... 'alle' darf nie ausgewählt werden muss auf bestimmte personen beschränkt sein

ÜÜlkü O***TeilnehmerCommunity-Mitglied
Beigetreten
März 2024
Nachricht
14
#7

so klar geschriebene Texte sind selten.

RRamazan Y***Teilnehmer
Funktion
Mitgründer
Branche
Lebensmittelgroßhandel
Organisationsform
Betrieb mit zwei Filialen
Beigetreten
Feb. 2026
Nachricht
13
#8

Kannst du das etwas genauer erklären? Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.

Viel Erfolg.

PPolat E***Teilnehmer
Funktion
Techniker im Kundendienst
Branche
Landwirtschaft
Organisationsform
Genossenschaft
Beigetreten
März 2024
Nachricht
273
#9

Hier lauert eine Falle, die ich nicht unerwähnt lassen möchte. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

KKübra Ö***Teilnehmer
Funktion
Finanzbuchhaltung
Branche
Immobilien
Organisationsform
Betrieb mit zwei Filialen
Beigetreten
Juli 2024
Nachricht
155
#10

die Diskussion ist abgeschweift ich fasse mal zusammen und entscheidend ist nicht die Zahl sondern worauf sie sich bezieht.

MMehmet Y***Teilnehmer
Funktion
IT-Leiter
Branche
verpackung
Organisationsform
Produktionsunternehmen mit 40 Mitarbeitern
Beigetreten
Okt. 2024
Nachricht
4
#11

Bleibe dran.

HHasan E***Experte
Funktion
Content-Redakteur
Branche
bauwesen
Organisationsform
Familienunternehmen
Beigetreten
Dez. 2023
Nachricht
88
#12

du hast recht, ich bin denselben Weg gegangen.. und wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.

AAleyna S***Teilnehmer
Funktion
Exportbeauftragter
Branche
E-Commerce
Organisationsform
mittelständisches Unternehmen
Beigetreten
Aug. 2024
Nachricht
3
#13

Beim Umsetzen gibt es drei Dinge zu beachten. Wenn wir ohne Messung entscheiden, landen wir immer wieder am selben Punkt.

Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten. Aus Erfahrung weiß ich das.

ZZehra D***Veteran
Funktion
Kurier-Koordinator
Branche
Automobilzulieferer
Organisationsform
Ein-Personen-Unternehmen
Beigetreten
Juni 2023
Nachricht
80
#14

Ich habe diesen Weg schon hinter mir, ich erzähl mal. Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig.

Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten. Das war's, entschuldige, wenn ich zu lang war.

IIrmak B***Experte
Funktion
Finanzleiter
Branche
Logistik
Organisationsform
Unternehmen innerhalb eines Konzerns
Beigetreten
Juli 2023
Nachricht
150
#15

Dabei gibt es einen sehr häufigen Fehler. Ein automatisierter Scan-Report ist kein Penetrationstest.

Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

VVolkan C***Teilnehmer
Funktion
Digital-Marketing-Experte
Branche
Reinigungsdienstleistungen
Organisationsform
Familienunternehmen
Beigetreten
Juni 2024
Nachricht
224

Doki · KVKK-Compliance-Beratung · 2024

#16

Das hier Beschriebene ist genau das, was wir erlebt haben. Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten.

Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels. Aus Erfahrung weiß ich das.

FFurkan U***TeilnehmerCommunity-Mitglied
Beigetreten
Apr. 2023
Nachricht
163
#17

Genau so, und das ist zudem kaum bekannt. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Je schwerer es ist, eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen. Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

KKadir E***Teilnehmer
Funktion
Verwaltungsleiter
Branche
Logistik
Organisationsform
Unternehmen innerhalb eines Konzerns
Beigetreten
Juli 2024
Nachricht
10
#18

Ich probiere es aus.

LLevent A***TeilnehmerCommunity-Mitglied
Beigetreten
Feb. 2022
Nachricht
7
#19

Bei uns ist es genauso.

EErcan Ç***Teilnehmer
Funktion
Grafikdesigner
Branche
Möbelproduktion
Organisationsform
Ein-Personen-Unternehmen
Beigetreten
Aug. 2023
Nachricht
57
#20

Bei mir war es genau umgekehrt, deshalb schreibe ich das. Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.

Wenn die Zwei-Faktor-Authentifizierung aktiv ist reicht ein gestohlenes Passwort allein nicht aus. halt nur als Notiz könnte nützlich sein.

Dieses Thema wurde geschlossen.Der Moderator hat das Thema als gelöst markiert. Wenn du ein ähnliches Problem hast, kannst du ein neues Thema erstellen.
Neues Thema