Controlli di Condivisione Cloud

Controlli di Condivisione Cloud

Verifica chi può vedere i tuoi file condivisi in questo momento.

Cos’è Controlli di Condivisione Cloud?

L'archiviazione nel cloud rende la condivisione abbastanza semplice da far sì che le autorizzazioni sopravvivano tranquillamente al loro scopo. Controlli una cartella di progetto in cui un file è aperto a chiunque abbia il collegamento, un altro è ancora condiviso con un appaltatore che se n'è andato mesi fa e un terzo concede i diritti di modifica a un intero dipartimento. Li riduci al minimo, imposti le date di scadenza, quindi affronti una richiesta affrettata in cui l'opzione più veloce è un collegamento pubblico. Imparerai i modelli di condivisione dietro Google Drive, OneDrive e SharePoint.

Cosa imparerai in Controlli di Condivisione Cloud

Controlli di Condivisione Cloud — Fasi della formazione

  1. Una scadenza per il venerdì

    È venerdì pomeriggio e stai concludendo una settimana frenetica. L'accordo di partnership con Titan è in preparazione da mesi e la proposta finale dovrà essere consegnata al team partner entro la fine della giornata. Hai rifinito la proposta per tutta la settimana. Ora devi solo condividerlo con Marcus Chen, la tua controparte dal lato partner dell'accordo.

  2. Marcus ha bisogno del file

    Arriva un'e-mail da Marcus: ha bisogno immediatamente della proposta Titan per la riunione di revisione dei partner lunedì mattina.

  3. Apertura di CloudDrive

    Alice si precipita ad aprire il portale aziendale CloudDrive. Marcus parte tra 20 minuti e lei deve fare tutto in fretta.

  4. Accesso

    Alice accede a CloudDrive con le credenziali aziendali.

  5. La proposta Titano

    CloudDrive si apre con l'elenco dei file di Alice. Può vedere la proposta Titan insieme ad altri file di progetto. Ha bisogno di condividerlo velocemente con Marcus: partirà presto. Alice fa clic sul pulsante Condividi sulla proposta Titan.

  6. Renderlo pubblico

    Si apre la finestra di dialogo di condivisione. Innanzitutto, Alice deve scegliere chi può accedere al collegamento. Lei pensa: 'Marcus ha solo bisogno di un collegamento rapido da poter aprire senza problemi. 'Chiunque abbia il collegamento' è l'opzione più veloce: non è necessario inserire indirizzi e-mail o attendere l'elaborazione delle autorizzazioni.'

  7. Accesso completo all'editor

    Successivamente, Alice seleziona il livello di autorizzazione. Si ricorda che Marcus le ha detto che potrebbe aver bisogno di modificare il riepilogo esecutivo prima di lunedì. 'L'accesso dell'editor farà risparmiare tempo: potrà sistemare le cose da solo invece di inviarmi le modifiche durante il fine settimana.'

  8. Nessuna scadenza

    Infine, la finestra di dialogo chiede informazioni sulla scadenza del collegamento. Alice riflette: 'Non voglio che il collegamento si interrompa prima che Marcus finisca la sua revisione. E chissà, potrebbero aver bisogno di farvi riferimento in seguito.' Sceglie 'Mai' per la massima comodità.

  9. Invio del collegamento

    Il collegamento di condivisione viene creato. Alice lo copia e invia una rapida risposta a Marcus prima che parta per il fine settimana. Chiude il portatile con un senso di sollievo. Fatto.

  10. Un avviso inquietante

    Lunedì mattina. Alice apre il suo laptop e trova un avviso automatico dal sistema di monitoraggio della sicurezza di CloudDrive.

Copertura dei framework di sicurezza

CWE

  • CWE-732 Incorrect Permission Assignment for Critical Resource
  • CWE-668 Exposure of Resource to Wrong Sphere

MITRE ATT&CK

  • T1530 Data from Cloud Storage

CIS Controls

  • CIS 3 Data Protection
  • CIS 14.4 Train Workforce on Data Handling Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security