forumAbrir tema

¿Es riesgoso compartir archivos en Google Drive o OneDrive sin controlar quién tiene acceso? ¿Cómo se gestiona?

DDilara A***hace 25 días·84 mensajes·3,5 mil visualizacionesCerrado#compartir#nube#acceso
DDilara A***Participante
Cargo
Analista de datos
Sector
Deportes y fitness
Tipo de organización
Empresa de 120 empleados
Miembro desde
ago 2023
Mensaje
113

Doki · Migración de infraestructura · 2024

#1

Nuestro equipo comparte archivos en Google Drive pero a menudo se nos olvida quién puede acceder. ¿Los ex empleados siguen pudiendo verlos? ¿No se perderán los archivos de clientes?

KKadir G***ParticipanteMiembro de la comunidad
Miembro desde
sept 2022
Mensaje
44
Más útil#2

Hay que auditar los permisos de archivos regularmente. Revisad los archivos con acceso abierto a 'todos'. Haced una auditoría mensual de permisos.

İİlker Ö***Experto
Cargo
Empleado de tienda
Sector
Fabricación de muebles
Tipo de organización
empresa familiar
Miembro desde
jul 2022
Mensaje
9
#3

si un empleado desppedido sigue teniendo acceso a los archivos es horrible.. y la verdad nosotros también tuvimos ese problema revisamos todos los archivos

DDoruk G***Nuevo miembroMiembro de la comunidad
Miembro desde
jun 2026
Mensaje
8
#4

Política de compartición de archivos: 1. Obligar a especificar a quién se añade 2. Auditoría mensual de permisos 3. Eliminar a ex-empleados 4. Crear cuentas de empresa

BBurcu A***ParticipanteMiembro de la comunidad
Miembro desde
may 2024
Mensaje
146
#5

En Google Admin Console podéis encontrar archivos públicos usando 'Shared Drive Report'. Tomad medidas.

IIrmak B***Participante
Cargo
Agente de atención al cliente
Sector
Fabricación de maquinaria
Tipo de organización
negocio unipersonal
Miembro desde
mar 2024
Mensaje
155

Doki · Identidad de marca · 2025

#6

la empresa debe tener politica de archivos... nunca seleccionar 'todos' solo personas concretas

ÜÜlkü O***ParticipanteMiembro de la comunidad
Miembro desde
mar 2024
Mensaje
14
#7

rara vez se enuentra un texto que lo explique tan claro.

RRamazan Y***Participante
Cargo
Socio fundador
Sector
Distribución alimentaria
Tipo de organización
negocio de dos sucursales
Miembro desde
feb 2026
Mensaje
13
#8

¿Podría ampliar un poco esto? Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

Ánimo.

PPolat E***Participante
Cargo
Técnico de servicio
Sector
Agricultura
Tipo de organización
cooperativa
Miembro desde
mar 2024
Mensaje
273
#9

Aquí hay una trampa, no puedo dejar de mencionarla. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

Esta es mi opinión, no lo escribo como una verdad absoluta.

KKübra Ö***Participante
Cargo
Contabilidad básica
Sector
Inmobiliaria
Tipo de organización
negocio de dos sucursales
Miembro desde
jul 2024
Mensaje
155
#10

la discusión se ha dispersado, voy a ordenarla y lo importante no es la cifra, sino en qué se basa esa cifra.

MMehmet Y***Participante
Cargo
Director de TI
Sector
Embalaje
Tipo de organización
Empresa de producción de 40 empleados
Miembro desde
oct 2024
Mensaje
4
#11

Estoy siguiendo esto.

HHasan E***Experto
Cargo
Editor de contenido
Sector
Construcción
Tipo de organización
empresa familiar
Miembro desde
dic 2023
Mensaje
88
#12

tienes razón, yo también pasé por lo mismo pero si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

AAleyna S***Participante
Cargo
Responsable de exportaciones
Sector
Comercio electrónico
Tipo de organización
mediana empresa
Miembro desde
ago 2024
Mensaje
3
#13

Hay tres cosas que revisar al hacer esto. Si decidimos sin medir, siempre acabamos en el mismo punto.

Si el permiso y el alcance no están por escrito, que no empiece la prueba. Comprobado por experiencia.

ZZehra D***Veterano
Cargo
Coordinador de mensajería
Sector
Industria auxiliar del automóvil
Tipo de organización
negocio unipersonal
Miembro desde
jun 2023
Mensaje
80
#14

Yo pasé por esto, déjenme contarlo. Si intentas cambiarlo todo a la vez, nada termina de asentarse.

El tiempo que tardas en detectar un problema determina directamente su coste. Eso es todo, disculpa si me he extendido demasiado.

IIrmak B***Experto
Cargo
Director financiero
Sector
Logística
Tipo de organización
empresa dentro de un holding
Miembro desde
jul 2023
Mensaje
150
#15

Hay un error muy común al hacer esto. Un informe de escaneo automático no es lo mismo que una prueba de penetración.

Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

VVolkan C***Participante
Cargo
Especialista en marketing digital
Sector
Servicios de limpieza
Tipo de organización
empresa familiar
Miembro desde
jun 2024
Mensaje
224

Doki · Consultoría de cumplimiento KVKK · 2024

#16

Lo que se dice aquí es exactamente lo que nos pasó. El tiempo que tardas en detectar un problema determina directamente su coste.

Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo. Comprobado por experiencia.

FFurkan U***ParticipanteMiembro de la comunidad
Miembro desde
abr 2023
Mensaje
163
#17

Exacto, y encima no es tan conocido. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla. Esta es mi opinión, no lo escribo como una verdad absoluta.

KKadir E***Participante
Cargo
Responsable de administración
Sector
Logística
Tipo de organización
empresa dentro de un holding
Miembro desde
jul 2024
Mensaje
10
#18

Lo probaré.

LLevent A***ParticipanteMiembro de la comunidad
Miembro desde
feb 2022
Mensaje
7
#19

A nosotros también nos pasa.

EErcan Ç***Participante
Cargo
Diseñador gráfico
Sector
Fabricación de muebles
Tipo de organización
negocio unipersonal
Miembro desde
ago 2023
Mensaje
57
#20

A mí me pasó justo al revés por eso escribo. o sea empezad con una pequeña prueba no lo integréis todo de golpe.

Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola. Lo dejo como nota, por si sirve.

Este tema ha sido cerrado.El moderador de guardia ha marcado el tema como resuelto. Si tienes una situación similar, puedes abrir un nuevo hilo.
Abrir tema