Вся команда заходит в один аккаунт Google Drive с одним паролем, насколько это рискованно, какая альтернатива

мы тоже так делали.. и когда купили google workspace, сделали shared drive стало очень удобно

Google Workspace > Shared Drives > Права доступа можно настроить детально.

Спасибо, что написали об этом, это действительно так. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

Эта тема в архиве.

Если я правильно понял, вы имеете в виду следующее: При принятии решений записывайте и худший сценарий, а не только лучший.

Если напишете результат здесь, это поможет и другим.

На что обратить внимание при выполнении этого. Непроверенная резервная копия — не резервная копия.

Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения. Конечно, если ваша ситуация отличается, всё меняется.

пишу это, чтобы вы не совершили ту же ошибку и безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

я бы пошел этим путем.

Здесь нужно провести различие. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

Я бы пошел этим путем.

Прочитал этот ответ и выдохнул: значит, проблема не только у меня. Главное не цифра, а то, на основе чего она получена.

Удачи.

В прошлом году мы столкнулись практически с тем же самым. То, что делают все не значит что это правильно.

Непроверенная резервная копия — не резервная копия. короче интересно есть ли те, кто делает иначе.

у меня та же ситуация, поэтому и спрашиваю. короче ошибка сделанная на стороне общий доступ к облачному аккаунту обычно исправима, но дорого.

я бы пошел этим путем.

Я проходил через это, расскажу. Если ругать за ложные тревоги, никто больше не будет присылать уведомления.

Пишите, если есть вопросы, отвечу по мере возможности.

Пишу это, чтобы вы не совершили ту же ошибку. Не стесняйтесь спрашивать, молчание всегда обходится дороже.

Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки. Удачи.

Я тоже так считаю. Непроверенная резервная копия — не резервная копия.

Удачи.

На что обратить внимание при выполнении этого. Если включена двухфакторная аутентификация, украденный пароль бесполезен.

Позвольте подвести итог сказанному выше. То, что делают все, не значит, что это правильно.

Как думаете, это сработает в любом масштабе? Люди защищают не процесс, а привычку. Сопротивление идет оттуда.

Позвольте подвести итог сказанному выше. Автоматический отчет о сканировании и пентест — это не одно и то же.

Ошибка, сделанная на стороне общий доступ к облачному аккаунту, обычно исправима, но дорого. Проверено опытом.