Quando si condividono file su Google Drive o OneDrive non si controlla chi può accedervi: è rischioso? Come si gestisce?

se un dipendente licenziato ha ancora accesso ai file è una cosa terribile.. ma insomma anche noi abbiamo avuuto questo problema abbiamo controllato tutti i file

Politica di condivisione file: 1. Obbligo di specificare chi si aggiunge 2. Audit mensile dei permessi 3. Rimozione ex dipendenti 4. Creazione di account aziendali

Nella Console di amministrazione Google, usando il "Shared Drive Report" potete trovare i file pubblici. Prendete le dovute precauzioni.

l'azienda deve avere una politica sui file... non si deve mai selezionare 'tutti' devono esserci persone specifiche

raro trovare articoli che spiegano le cose così chiaramente.

Può approfondire un po'? Gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live.

Buon lavoro.

C'è una trappola qui, non posso non segnalarla. Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

Questa è la mia opinione, non la scrivo come verità assoluta.

la discussione si è dispersa la riassumo e il vero problema non è il numero, ma su cosa si basa quel numero.

Ti seguo.

avete ragione sono passato anch'io per la sttessa strada. se il percorso di notifica è lungo la notifica non arriva; una notifica mancante significa un evento scoperto tardi.

Tre cose da controllare mentre lo fai. Quando decidiamo senza misurare, finiamo sempre nello stesso punto.

Se permessi e ambito non sono scritti, quel test non deve iniziare. Confermato dall'esperienza.

Sono passato da qui, vi racconto. Se cerchi di cambiare tutto insieme, niente si stabilizza.

Il tempo che impiegate a rilevare un problema ne determina direttamente il costo. È tutto, scusate se mi sono dilungato.

C'è un errore comune che si commette facendo questo. Un report di scansione automatica e un penetration test non sono la stessa cosa.

Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

Quanto scritto rispecchia esattamente ciò che abbiamo vissuto. Il tempo che impiegate a rilevare un problema ne determina direttamente il costo.

Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio. Confermato dall'esperienza.

Esatto, e non è nemmeno così noto. Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

Più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla. Questa è la mia opinione, non la scrivo come verità assoluta.

Ci proverò.

Anche da noi è così.

A me è successo l'esatto contrario, per questo scrivo. comunque inizia con un piccolo test non impegnarti subito su tutto.

Se la verifica in due passaggi è attiva una password rubata da sola non serve a nulla. Lascio una nota potrebbe servire.