Sichere Cloud-Freigaben

Sichere Cloud-Freigaben

Prüfen Sie, wer Ihre freigegebenen Dateien jetzt sehen kann.

Was ist Sichere Cloud-Freigaben?

Cloud-Speicher macht das Teilen so einfach, dass Berechtigungen stillschweigend ihren Zweck erfüllen. Sie prüfen einen Projektordner, in dem eine Datei für jeden geöffnet ist, der über den Link verfügt, eine andere noch mit einem Auftragnehmer geteilt wird, der vor Monaten ausgeschieden ist, und eine dritte einer ganzen Abteilung Bearbeitungsrechte einräumt. Sie beschränken jedes einzelne auf das Minimum, legen Ablaufdaten fest und werden dann mit einer überstürzten Anfrage konfrontiert, bei der die schnellste Option ein öffentlicher Link ist. Sie lernen die Sharing-Modelle hinter Google Drive, OneDrive und SharePoint kennen.

Was Sie lernen in Sichere Cloud-Freigaben

Sichere Cloud-Freigaben — Trainingsschritte

  1. Eine Freitagsfrist

    Es ist Freitagnachmittag und Sie beenden eine hektische Woche. Die Ausarbeitung des Titan-Partnerschaftsvertrags hat Monate gedauert, und der endgültige Vorschlag liegt dem Partnerteam bis zum Ende des Tages vor. Sie haben die ganze Woche über an dem Vorschlag gefeilt. Jetzt müssen Sie es nur noch Marcus Chen, Ihrem Gegenüber auf der Partnerseite des Deals, mitteilen.

  2. Marcus braucht die Akte

    Eine E-Mail kommt von Marcus – er braucht den Titan-Vorschlag sofort für das Partnerbewertungstreffen am Montagmorgen.

  3. CloudDrive öffnen

    Alice beeilt sich, das CloudDrive-Portal des Unternehmens zu öffnen. Marcus geht in 20 Minuten und sie muss das schnell erledigen.

  4. Anmelden

    Alice meldet sich mit ihren Firmenzugangsdaten bei CloudDrive an.

  5. Der Titan-Vorschlag

    CloudDrive öffnet sich mit Alices Dateiliste. Sie kann den Titan-Vorschlag zusammen mit anderen Projektdateien sehen. Sie muss es schnell mit Marcus teilen – er macht sich bald auf den Weg. Alice klickt im Titan-Vorschlag auf die Schaltfläche „Teilen“.

  6. Es öffentlich machen

    Der Freigabedialog wird geöffnet. Zuerst muss Alice auswählen, wer auf den Link zugreifen kann. Sie meint: „Marcus braucht nur einen schnellen Link, den er problemlos öffnen kann. ‚Jeder mit dem Link‘ ist die schnellste Option – Sie müssen keine E-Mail-Adressen eingeben oder auf die Verarbeitung von Berechtigungen warten.“

  7. Vollständiger Editorzugriff

    Als nächstes wählt Alice die Berechtigungsstufe aus. Sie erinnert sich, dass Marcus erwähnt hat, dass er die Zusammenfassung möglicherweise noch vor Montag anpassen muss. „Der Editor-Zugriff wird Zeit sparen – er kann Dinge selbst reparieren, anstatt mir Änderungen über das Wochenende zurückzusenden.“

  8. Kein Ablauf

    Abschließend fragt der Dialog nach dem Ablauf des Links. Alice überlegt: „Ich möchte nicht, dass der Link unterbrochen wird, bevor Marcus seine Rezension beendet hat. Und wer weiß – vielleicht müssen sie später darauf verweisen.“ Für maximalen Komfort wählt sie „Nie“.

  9. Senden des Links

    Der Freigabelink wird erstellt. Alice kopiert es und sendet eine kurze Antwort an Marcus, bevor er ins Wochenende fährt. Mit einem Gefühl der Erleichterung klappt sie ihren Laptop zu. Erledigt.

  10. Eine beunruhigende Warnung

    Montagmorgen. Alice öffnet ihren Laptop und findet eine automatische Warnung vom Sicherheitsüberwachungssystem von CloudDrive.

Abdeckung der Sicherheits-Frameworks

CWE

  • CWE-732 Incorrect Permission Assignment for Critical Resource
  • CWE-668 Exposure of Resource to Wrong Sphere

MITRE ATT&CK

  • T1530 Data from Cloud Storage

CIS Controls

  • CIS 3 Data Protection
  • CIS 14.4 Train Workforce on Data Handling Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security