Sichere Cloud-Freigaben
Prüfen Sie, wer Ihre freigegebenen Dateien jetzt sehen kann.
Was ist Sichere Cloud-Freigaben?
Cloud-Speicher macht das Teilen so einfach, dass ein einziger hastig erstellter Link eine vertrauliche Datei offenlegen kann. Unter Termindruck geben Sie einen Partnerschaftsvorschlag mit einem öffentlichen Link, Editor-Zugriff und ohne Ablaufdatum frei und sehen dann zu, wie er jemanden außerhalb des Unternehmens erreicht, der ihn öffnet und herunterlädt, ohne sich anzumelden. Sie widerrufen den Link, prüfen Ihre übrigen Freigaben, sperren eine Agentur, deren Kampagne vor Monaten endete, und geben den Vorschlag erneut frei – für namentlich genannte Empfänger, mit Viewer-Zugriff und einem Ablaufdatum nach sieben Tagen.
Was Sie lernen in Sichere Cloud-Freigaben
- Überwachen Sie vorhandene Cloud-Datei- und Ordnerberechtigungen, um übermäßig freigegebene Ressourcen zu identifizieren
- Wenden Sie das Prinzip der geringsten Rechte an, wenn Sie Zugriff auf in der Cloud gespeicherte Dokumente gewähren
- Konfigurieren Sie Link-Ablaufdaten und Zugriffsbeschränkungen entsprechend der Sensibilität geteilter Inhalte
- Erkennen Sie den Unterschied zwischen Viewer-, Kommentator- und Editor-Berechtigungen und wann diese jeweils gerechtfertigt sind
- Widerstehen Sie dem Druck, auf Bequemlichkeit ausgerichtete Freigabeoptionen zu nutzen, die sensible Dateien einem unbeabsichtigten Publikum zugänglich machen
Sichere Cloud-Freigaben — Trainingsschritte
-
Eine Freitagsfrist
Es ist Freitagnachmittag und Sie beenden eine hektische Woche. Die Ausarbeitung des Titan-Partnerschaftsvertrags hat Monate gedauert, und der endgültige Vorschlag liegt dem Partnerteam bis zum Ende des Tages vor. Sie haben die ganze Woche über an dem Vorschlag gefeilt. Jetzt müssen Sie ihn nur noch mit Marcus Chen teilen, der die Partnerprüfung auf Seiten von Helix vorbereitet.
-
Marcus braucht die Datei
Eine E-Mail kommt von Marcus – er braucht den Titan-Vorschlag sofort für das Partnerprüfungstreffen am Montagmorgen.
-
CloudDrive öffnen
Alice beeilt sich, das CloudDrive-Portal des Unternehmens zu öffnen. Marcus geht in 20 Minuten und sie muss das schnell erledigen.
-
Anmelden
Alice meldet sich mit ihren Firmenzugangsdaten bei CloudDrive an.
-
Der Titan-Vorschlag
CloudDrive öffnet sich mit Alices Dateiliste. Sie kann den Titan-Vorschlag zusammen mit anderen Projektdateien sehen. Sie muss es schnell mit Marcus teilen – er macht sich bald auf den Weg. Alice klickt im Titan-Vorschlag auf die Schaltfläche „Teilen“.
-
Es öffentlich machen
Der Freigabedialog wird geöffnet. Zuerst muss Alice auswählen, wer auf den Link zugreifen kann. Sie meint: „Marcus braucht nur einen schnellen Link, den er problemlos öffnen kann. ‚Jeder mit dem Link‘ ist die schnellste Option – Sie müssen keine E-Mail-Adressen eingeben oder auf die Verarbeitung von Berechtigungen warten.“
-
Vollständiger Editor-Zugriff
Als nächstes wählt Alice die Berechtigungsstufe aus. Sie erinnert sich, dass Marcus erwähnt hat, dass er die Zusammenfassung möglicherweise noch vor Montag anpassen muss. „Der Editor-Zugriff wird Zeit sparen – er kann Dinge selbst reparieren, anstatt mir Änderungen über das Wochenende zurückzusenden.“
-
Kein Ablauf
Abschließend fragt der Dialog nach dem Ablauf des Links. Alice überlegt: „Ich möchte nicht, dass der Link unterbrochen wird, bevor Marcus seine Prüfung beendet hat. Und wer weiß – vielleicht müssen sie später darauf verweisen.“ Für maximalen Komfort wählt sie „Nie“.
-
Senden des Links
Der Freigabelink wird erstellt. Alice kopiert es und sendet eine kurze Antwort an Marcus, bevor er ins Wochenende fährt. Mit einem Gefühl der Erleichterung klappt sie ihren Laptop zu. Erledigt.
-
Die Reise des Links
Marcus leitete den Vorschlag zur Stellungnahme an zwei Kollegen weiter. Einer von ihnen hat es in einen Partnergruppenchat eingefügt, damit der Anbieter die Preisseite sehen konnte. Bob ist in diesem Chat. Er wurde vor elf Monaten für ein Projekt hinzugefügt, das abgeschlossen wurde.
Abdeckung der Sicherheits-Frameworks
CWE
- CWE-732 Incorrect Permission Assignment for Critical Resource
- CWE-668 Exposure of Resource to Wrong Sphere
MITRE ATT&CK
- T1530 Data from Cloud Storage
CIS Controls
- CIS 3 Data Protection
- CIS 14.4 Train Workforce on Data Handling Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security