Pratiche di Condivisione Sicura

Cos’è Pratiche di Condivisione Sicura?

Ogni file che invii è una decisione su chi può raggiungerlo in seguito. In questo esercizio una scadenza di audit ti spinge a condividere un rapporto finanziario riservato con controllo completo, visibilità 'chiunque abbia il collegamento', senza password e senza scadenza. Tre settimane dopo, il registro di controllo mostra 47 aperture da 12 paesi. Quindi ricondividi il rapporto di sostituzione nel modo giusto: solo destinatario nominato, accesso di sola visualizzazione, scadenza di 7 giorni e una password che leggi ad alta voce al telefono.

Cosa imparerai in Pratiche di Condivisione Sicura

• Riconoscere come le impostazioni permissive dei collegamenti (controllo completo, "Chiunque abbia il collegamento", nessuna scadenza, nessuna password) trasformano una condivisione di routine in un'esposizione di dati
• Configurare i link di condivisione file con impostazioni di permesso appropriate inclusi l'accesso in sola lettura, le date di scadenza e la protezione con password
• Leggi un registro di controllo della condivisione per individuare accessi anomali e comprendere l'ambito di un'esposizione
• Invia una password di condivisione tramite un canale separato dal collegamento, ad esempio una telefonata
• Verificare l'identità e l'autorizzazione del destinatario prima di condividere dati confidenziali o riservati con parti esterne, inclusi fornitori, partner e consulenti legali

Pratiche di Condivisione Sicura — Fasi della formazione

1. Una settimana impegnativa alla Catalyst Ventures

   La giornata di oggi è particolarmente frenetica: la finestra di audit del terzo trimestre chiude alle 17:00 e il revisore esterno non ha ancora ricevuto la relazione finanziaria.

2. La richiesta urgente

   Alice riceve un messaggio urgente dal suo manager Marcus Chen su Telegram.

3. Accesso a SecureShare

   Sotto pressione per rispettare la scadenza delle 17:00, Alice apre il portale Catalyst SecureShare per inviare il report il più rapidamente possibile.

4. Selezione del file

   Il portale SecureShare visualizza i file di Alice. Deve selezionare la relazione finanziaria del terzo trimestre da condividere con il revisore.

5. Impostazione del destinatario

   Alice deve inserire l'indirizzo email del revisore dal messaggio di Marcus.

6. Impostazioni di condivisione rapida

   Viene visualizzata la pagina di configurazione della condivisione. Alice ha fretta: sceglie le opzioni più permissive senza pensare: accesso 'Controllo completo', visibilità 'Chiunque abbia il collegamento', 'Mai' per la scadenza e preme Condividi ora.

7. Conferma

   Steve conferma di aver ricevuto il rapporto. Scadenza rispettata, crisi scongiurata. O almeno così pensa Alice.

8. Qualcosa non va

   Tre settimane dopo, Alice arriva al lavoro e trova un'e-mail urgente dal team di sicurezza IT. Il suo stomaco si stringe mentre legge l'oggetto.

9. Il registro di controllo

   Alice fa clic sul collegamento al registro di controllo, temendo ciò che troverà.

10. Cosa è andato storto

    Tre errori critici hanno trasformato una condivisione di file di routine in un'esposizione catastrofica dei dati: 1. Accesso al controllo completo. Il revisore doveva solo visualizzare il rapporto, ma Alice ha concesso il controllo completo , consentendo a chiunque avesse il collegamento di scaricare, modificare o ridistribuire il file. 2. Nessun controllo di accesso. 'Chiunque abbia il collegamento' significa che chiunque ottenga l'URL può accedere al file, senza alcuna autenticazione richiesta. Il collegamento è stato inoltrato, condiviso e infine pubblicato pubblicamente. 3. Nessuna scadenza o password. Un collegamento che non scade mai e non richiede password è un gateway permanente e non protetto verso dati sensibili. Una volta uscito, non c'è modo di contenerlo.