Pratiques de partage sécurisé

Qu'est-ce que Pratiques de partage sécurisé?

Chaque fichier que vous envoyez est une décision quant à savoir qui pourra y accéder plus tard. Dans cet exercice une date limite d'audit vous pousse à partager un rapport financier confidentiel avec Contrôle Total, visibilité 'Toute personne disposant du lien', sans mot de passe et sans expiration. Trois semaines plus tard, le journal d'audit montre 47 ouvertures provenant de 12 pays. Vous partagez ensuite le rapport de remplacement de la bonne manière : destinataire nommé uniquement, accès en lecture seule, expiration de 7 jours et mot de passe que vous avez lu par téléphone.

Ce que vous apprendrez dans Pratiques de partage sécurisé

• Reconnaître comment les paramètres de lien permissifs (Contrôle total, « Toute personne disposant du lien », pas d'expiration, pas de mot de passe) transforment un partage de routine en une exposition de données
• Configurez les liens de partage de fichiers avec les paramètres d'autorisation appropriés, notamment l'accès en lecture seule, les dates d'expiration et la protection par mot de passe.
• Lire un journal d'audit de partage pour repérer les accès anormaux et comprendre la portée d'une exposition
• Envoyer un mot de passe de partage via un canal distinct du lien, tel qu'un appel téléphonique
• Vérifiez l'identité et l'autorisation du destinataire avant de partager des données confidentielles ou restreintes avec des parties externes, notamment des fournisseurs, des partenaires et des conseillers juridiques.

Pratiques de partage sécurisé — Étapes de la formation

1. Une semaine chargée chez Catalyst Ventures

   La journée d'aujourd'hui est particulièrement mouvementée : la fenêtre d'audit du troisième trimestre se termine à 17 heures et l'auditeur externe n'a toujours pas reçu le rapport financier.

2. La demande urgente

   Alice reçoit un message urgent de son manager Marcus Chen sur Telegram.

3. Accéder à SecureShare

   Sous la pression de respecter l'échéance de 17 heures, Alice ouvre le portail Catalyst SecureShare pour envoyer le rapport le plus rapidement possible.

4. Sélection du fichier

   Le portail SecureShare affiche les fichiers d'Alice. Elle doit sélectionner le rapport financier du troisième trimestre à partager avec l'auditeur.

5. Définition du destinataire

   Alice doit saisir l'adresse e-mail de l'auditeur figurant dans le message de Marcus.

6. Paramètres de partage rapide

   La page de configuration du partage apparaît. Alice est pressée : elle choisit les options les plus permissives sans réfléchir : accès « Contrôle total », visibilité « Toute personne disposant du lien », « Jamais » pour l'expiration, et clique sur Partager maintenant.

7. Confirmation

   Steve confirme qu'il a reçu le rapport. Délai respecté, crise évitée. C'est du moins ce que pense Alice.

8. Quelque chose ne va pas

   Trois semaines plus tard, Alice arrive au travail et trouve un email urgent de l'équipe de sécurité informatique. Son estomac se noue lorsqu'elle lit la ligne d'objet.

9. Le journal d'audit

   Alice clique sur le lien vers le journal d'audit, redoutant ce qu'elle va trouver.

10. Ce qui n'a pas fonctionné

    Trois échecs critiques ont transformé un partage de fichiers de routine en une exposition de données catastrophique : 1. Accès en contrôle total. L'auditeur n'avait qu'à afficher le rapport, mais Alice a donné un contrôle total , permettant à toute personne disposant du lien de télécharger, de modifier ou de redistribuer le fichier. 2. Aucun contrôle d'accès. « Toute personne disposant du lien » signifie que toute personne obtenant l'URL peut accéder au fichier — aucune authentification n'est requise. Le lien a été transmis, partagé et finalement publié publiquement. 3. Pas d'expiration ni de mot de passe. Un lien qui n'expire jamais et ne nécessite aucun mot de passe est une passerelle permanente et non protégée vers les données sensibles. Une fois sorti, il n’y a aucun moyen de le contenir.