Todo el equipo entra a la misma cuenta de Google Drive con la misma contraseña, ¿cuánto riesgo hay, qué alternativa hay?

nosotros también lo hacíamos.. pero pues al contratar google workspace hicimos shared dive muy bien

Google Workspace > Shared Drives > Los permisos de acceso se pueden ajustar de forma granular.

Gracias por escribir esto, es lo correcto. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

Este hilo es para archivar.

Si no me equivoco, quieres decir esto: Al tomar decisiones, escribe también el peor escenario, no solo el mejor.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Hay tres cosas que revisar al hacer esto. Una copia de seguridad no probada no es una copia de seguridad.

Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones. Por supuesto, cambia si tu situación es diferente.

lo escribo para que no cometan el mismo error. o sea la seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

yo seguiría por ese camino.

Aquí hay que hacer una distinción. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Yo seguiría por ese camino.

Me quedé tranquilo al leer esta respuesta, así que no solo me pasa a mí. Lo importante no es la cifra, sino en qué se basa esa cifra.

Ánimo.

El año pasado nos pasó casi exactamente lo mismo. Que todo el mundo haga algo no significa que sea lo correcto.

Una copia de seguridad no probada no es una copia de seguridad. en fin también me gustaría saber si alguien lo hace de otra manera.

estoy en la misma situación por eso pregunto. bueno el error cometido por compartir cuenta en la nube suele ser reversible pero caro.

yo segguiría por ese camino.

Yo pasé por esto, déjenme contarlo. Si regañas las falsas alarmas, nadie volverá a reportar.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Lo escribo para que no cometan el mismo error. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo. Ánimo.

Yo también pienso lo mismo. Una copia de seguridad no probada no es una copia de seguridad.

Ánimo.

Hay tres cosas que revisar al hacer esto. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

Permíteme resumir lo que se ha dicho hasta ahora. Que todo el mundo haga algo no significa que sea lo correcto.

¿Creen que esto funciona a cualquier escala? La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.

Permíteme resumir lo que se ha dicho hasta ahora. Un informe de escaneo automático no es lo mismo que una prueba de penetración.

El error cometido por compartir cuenta en la nube suele ser reversible, pero caro. Comprobado por experiencia.