¿Es riesgoso compartir archivos en Google Drive o OneDrive sin controlar quién tiene acceso? ¿Cómo se gestiona?

si un empleado desppedido sigue teniendo acceso a los archivos es horrible.. y la verdad nosotros también tuvimos ese problema revisamos todos los archivos

Política de compartición de archivos: 1. Obligar a especificar a quién se añade 2. Auditoría mensual de permisos 3. Eliminar a ex-empleados 4. Crear cuentas de empresa

En Google Admin Console podéis encontrar archivos públicos usando 'Shared Drive Report'. Tomad medidas.

la empresa debe tener politica de archivos... nunca seleccionar 'todos' solo personas concretas

rara vez se enuentra un texto que lo explique tan claro.

¿Podría ampliar un poco esto? Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

Ánimo.

Aquí hay una trampa, no puedo dejar de mencionarla. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

Esta es mi opinión, no lo escribo como una verdad absoluta.

la discusión se ha dispersado, voy a ordenarla y lo importante no es la cifra, sino en qué se basa esa cifra.

Estoy siguiendo esto.

tienes razón, yo también pasé por lo mismo pero si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

Hay tres cosas que revisar al hacer esto. Si decidimos sin medir, siempre acabamos en el mismo punto.

Si el permiso y el alcance no están por escrito, que no empiece la prueba. Comprobado por experiencia.

Yo pasé por esto, déjenme contarlo. Si intentas cambiarlo todo a la vez, nada termina de asentarse.

El tiempo que tardas en detectar un problema determina directamente su coste. Eso es todo, disculpa si me he extendido demasiado.

Hay un error muy común al hacer esto. Un informe de escaneo automático no es lo mismo que una prueba de penetración.

Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

Lo que se dice aquí es exactamente lo que nos pasó. El tiempo que tardas en detectar un problema determina directamente su coste.

Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo. Comprobado por experiencia.

Exacto, y encima no es tan conocido. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla. Esta es mi opinión, no lo escribo como una verdad absoluta.

Lo probaré.

A nosotros también nos pasa.

A mí me pasó justo al revés por eso escribo. o sea empezad con una pequeña prueba no lo integréis todo de golpe.

Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola. Lo dejo como nota, por si sirve.