Sichere Cloud-Freigaben

Sichere Cloud-Freigaben

Prüfen Sie, wer Ihre freigegebenen Dateien jetzt sehen kann.

Was ist Sichere Cloud-Freigaben?

Cloud-Speicher macht das Teilen so einfach, dass ein einziger hastig erstellter Link eine vertrauliche Datei offenlegen kann. Unter Termindruck geben Sie einen Partnerschaftsvorschlag mit einem öffentlichen Link, Editor-Zugriff und ohne Ablaufdatum frei und sehen dann zu, wie er jemanden außerhalb des Unternehmens erreicht, der ihn öffnet und herunterlädt, ohne sich anzumelden. Sie widerrufen den Link, prüfen Ihre übrigen Freigaben, sperren eine Agentur, deren Kampagne vor Monaten endete, und geben den Vorschlag erneut frei – für namentlich genannte Empfänger, mit Viewer-Zugriff und einem Ablaufdatum nach sieben Tagen.

Was Sie lernen in Sichere Cloud-Freigaben

Sichere Cloud-Freigaben — Trainingsschritte

  1. Eine Freitagsfrist

    Es ist Freitagnachmittag und Sie beenden eine hektische Woche. Die Ausarbeitung des Titan-Partnerschaftsvertrags hat Monate gedauert, und der endgültige Vorschlag liegt dem Partnerteam bis zum Ende des Tages vor. Sie haben die ganze Woche über an dem Vorschlag gefeilt. Jetzt müssen Sie ihn nur noch mit Marcus Chen teilen, der die Partnerprüfung auf Seiten von Helix vorbereitet.

  2. Marcus braucht die Datei

    Eine E-Mail kommt von Marcus – er braucht den Titan-Vorschlag sofort für das Partnerprüfungstreffen am Montagmorgen.

  3. CloudDrive öffnen

    Alice beeilt sich, das CloudDrive-Portal des Unternehmens zu öffnen. Marcus geht in 20 Minuten und sie muss das schnell erledigen.

  4. Anmelden

    Alice meldet sich mit ihren Firmenzugangsdaten bei CloudDrive an.

  5. Der Titan-Vorschlag

    CloudDrive öffnet sich mit Alices Dateiliste. Sie kann den Titan-Vorschlag zusammen mit anderen Projektdateien sehen. Sie muss es schnell mit Marcus teilen – er macht sich bald auf den Weg. Alice klickt im Titan-Vorschlag auf die Schaltfläche „Teilen“.

  6. Es öffentlich machen

    Der Freigabedialog wird geöffnet. Zuerst muss Alice auswählen, wer auf den Link zugreifen kann. Sie meint: „Marcus braucht nur einen schnellen Link, den er problemlos öffnen kann. ‚Jeder mit dem Link‘ ist die schnellste Option – Sie müssen keine E-Mail-Adressen eingeben oder auf die Verarbeitung von Berechtigungen warten.“

  7. Vollständiger Editor-Zugriff

    Als nächstes wählt Alice die Berechtigungsstufe aus. Sie erinnert sich, dass Marcus erwähnt hat, dass er die Zusammenfassung möglicherweise noch vor Montag anpassen muss. „Der Editor-Zugriff wird Zeit sparen – er kann Dinge selbst reparieren, anstatt mir Änderungen über das Wochenende zurückzusenden.“

  8. Kein Ablauf

    Abschließend fragt der Dialog nach dem Ablauf des Links. Alice überlegt: „Ich möchte nicht, dass der Link unterbrochen wird, bevor Marcus seine Prüfung beendet hat. Und wer weiß – vielleicht müssen sie später darauf verweisen.“ Für maximalen Komfort wählt sie „Nie“.

  9. Senden des Links

    Der Freigabelink wird erstellt. Alice kopiert es und sendet eine kurze Antwort an Marcus, bevor er ins Wochenende fährt. Mit einem Gefühl der Erleichterung klappt sie ihren Laptop zu. Erledigt.

  10. Die Reise des Links

    Marcus leitete den Vorschlag zur Stellungnahme an zwei Kollegen weiter. Einer von ihnen hat es in einen Partnergruppenchat eingefügt, damit der Anbieter die Preisseite sehen konnte. Bob ist in diesem Chat. Er wurde vor elf Monaten für ein Projekt hinzugefügt, das abgeschlossen wurde.

Abdeckung der Sicherheits-Frameworks

CWE

  • CWE-732 Incorrect Permission Assignment for Critical Resource
  • CWE-668 Exposure of Resource to Wrong Sphere

MITRE ATT&CK

  • T1530 Data from Cloud Storage

CIS Controls

  • CIS 3 Data Protection
  • CIS 14.4 Train Workforce on Data Handling Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security