При обмене файлами в Google Drive или OneDrive не контролируется, кто имеет доступ — это рискованно? Как управлять?

ужасно, если у уволенного сотрудника всё ещё есть доступ к файлам... в общем у нас была такая же проблема мы проверили все файлы

Политика обмена файлами: 1. Требование указывать, кому добавляете доступ 2. Ежемесячный аудит прав 3. Удаление бывших сотрудников 4. Создание корпоративных аккаунтов

В Google Admin Console можно найти общедоступные файлы, используя «Shared Drive Report». Примите меры.

у компании должна быть политика работы с файлами... никогда не выбирайте опцию «все», доступ должен быть только у конкретных людей

редко встретишь тект с такой ясностью изложения.

Не могли бы вы это пояснить? Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

Удачи.

Здесь есть ловушка, не могу промолчать. Если включена двухфакторная аутентификация, украденный пароль бесполезен.

Это мое мнение, не утверждаю, что оно единственно верное.

обсуждение размылось давайте структурируем но главное не цифра, а то на основе чего она получена.

Слежу за темой.

вы правы я сам проходил через это. если путь уведомления длинный уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

На что обратить внимание при выполнении этого. Без измерений мы всегда приходим к одному и тому же.

Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать. Проверено опытом.

Я проходил через это, расскажу. Когда пытаешься изменить всё сразу, ничего не приживается.

Время обнаружения проблемы напрямую определяет ее стоимость. На этом всё, извините, если затянул.

При выполнении этого часто совершают одну ошибку. Автоматический отчет о сканировании и пентест — это не одно и то же.

Если включена двухфакторная аутентификация украденный пароль бесполезен.

Здесь описано ровно то, что пережили мы. Время обнаружения проблемы напрямую определяет ее стоимость.

Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки. Проверено опытом.

Именно так, и при этом об этом мало кто знает. Если включена двухфакторная аутентификация, украденный пароль бесполезен.

Чем сложнее отменить решение, тем медленнее его принимайте. Это мое мнение, не утверждаю, что оно единственно верное.

Попробую.

У нас так же.

У меня было наоборот, поэтому и пишу. Начните с небольшого эксперимента, не привязывайте всё сразу.

Если включена двухфакторная аутентификация украденный пароль бесполезен. Оставлю как заметку пригодится.