Partager des fichiers sur Google Drive ou OneDrive sans vérifier qui y a accès, c'est risqué ? Comment gérer ça ?

c'est horrible si un ex-collègue a encore accès aux fichiers... on a eu le même problème, on a tout vérifié

Politique de partage de fichiers : 1. Obligation de préciser les destinataires 2. Audit mensuel des permissions 3. Suppression des anciens employés 4. Création de comptes entreprise

Dans la Console d'administration Google, utilisez le "Shared Drive Report" pour trouver les fichiers publics. Prenez des mesures.

l'entreprise doit avoir une politique de fichiers... ne jamais choisir 'tout le monde' ça doit être des personnes précises

il est rare de trouver un texte qui explique les choses aussi clairement.

Pourriez-vous préciser un peu ? Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

Bon courage.

Il y a un piège ici, je ne pouvais pas ne pas le mentionner. Si la double authentification est activée, un mot de passe volé seul ne suffit pas.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

la discussion part dans tous les sens, je recentre puis le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

Je suis intéressé.

vous avez raison, je suis aussi passé par là. bref si le chemin de notification est long la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

Trois points à vérifier lors de cette opération. Quand on décide sans mesurer, on revient toujours au même point.

Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test. C'est confirmé par l'expérience.

Je suis passé par là, laissez-moi vous raconter. Quand on essaie de tout changer en même temps, rien ne prend.

Le temps que vous mettez à détecter un problème détermine directement son coût. Voilà, désolé si je me suis étendu.

Il y a une erreur fréquente à commettre en faisant cela. Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

Si la double authentification est activée un mot de passe volé seul ne suffit pas.

Ce qui est écrit correspond exactement à ce que nous avons vécu. Le temps que vous mettez à détecter un problème détermine directement son coût.

Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle. C'est confirmé par l'expérience.

Exactement, et ce n'est pas si connu que ça. Si la double authentification est activée, un mot de passe volé seul ne suffit pas.

Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement. C'est mon avis, je ne l'écris pas comme une vérité absolue.

Je vais essayer.

Chez nous aussi.

Chez moi, c'est l'inverse qui s'est passé, c'est pourquoi j'écris... Commencez par un petit test ne vous engagez pas sur tout d'un coup.

Si la double authentification est activée, un mot de passe volé seul ne suffit pas. Je le note au cas où.