Tutto il team accede allo stesso account Google Drive con la stessa password, quanto è rischioso? Qual è l'alternativa?

anche noi lo facevamo.. ma onestaamente quando abbiamo preso Google Workspace abbiamo fatto lo shared drive, ottimo

Google Workspace > Shared Drives > I permessi di accesso si possono impostare in modo granulare.

Grazie per averlo scritto, è proprio così. Gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live.

Questo thread è archiviato.

Se non ho capito male, stai dicendo che: Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore.

Se scrivete qui il risultato, sarà utile anche ad altri.

Tre cose da controllare mentre lo fai. Un backup non testato non è un backup.

Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse. Naturalmente cambia se la vostra situazione è diversa.

scrivo questo per evitare che facciate lo stessso errore e la sicurezza non è assoluta; significa rendere l'attacco non conveniente.

io seguirei questa strada.

Bisogna fare una distinzione qui. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Io seguirei questa strada.

Mi sono rilassato leggendo questa risposta, quindi non succede solo a me. Il vero problema non è il numero, ma su cosa si basa quel numero.

Buon lavoro.

L'anno scorso abbiamo vissuto quasi la stessa cosa. Il fatto che tutti facciano una cosa non significa che sia quella giusta.

Un backup non testato non è un backup. Sono curioso di sapere se qualcuno lo fa in modo diverso.

sono nella stessa situazione per questo chiedo. l'errore commesso da condivisione account cloud è generalmente reversibile ma costoso.

io seguirei questa strada.

Sono passato da qui, vi racconto. Se rimproverate i falsi allarmi, nessuno segnalerà più nulla.

Se avete domande, scrivete, rispondo per quanto possibile.

Scrivo questo per evitare che facciate lo stesso errore. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio. Buon lavoro.

Sono della stessa opinione. Un backup non testato non è un backup.

Buon lavoro.

Tre cose da controllare mentre lo fai. Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

Riassumo quanto detto finora. Il fatto che tutti facciano una cosa non significa che sia quella giusta.

Secondo voi funziona a tutte le scale? Le persone difendono le abitudini, non i processi. La resistenza nasce da lì.

Riassumo quanto detto finora. Un report di scansione automatica e un penetration test non sono la stessa cosa.

L'errore commesso da condivisione account cloud è generalmente reversibile ma costoso. Confermato dall'esperienza.