Google Drive Freigabeberechtigungen: Eine Sicherheitscheckliste

Google Drive Sharing ist genial für die Zusammenarbeit und tückisch für die Sicherheit – aus demselben Grund: Es ist mühelos. Ein paar Klicks verwandeln ein privates Dokument in einen öffentlichen Link, eine externe Freigabe oder eine domänenweite Freigabe – und diese wenigen Klicks werden tausende Male im Jahr in einer Organisation getätigt, von Menschen, die einfach ihre Arbeit erledigen wollen, nicht von solchen, die Datenrisiken abwägen.

Dies ist eine Checkliste, die Sie regelmäßig durchführen können, um die sich ansammelnden Sicherheitslücken zu finden und zu beheben. Sie bewegt sich von den risikoreichsten Mustern zu den subtileren.

Zunächst die Freigabestufen verstehen

Drive bietet eine kleine Auswahl an Freigabemodi, und deren genaue Kenntnis macht die Überprüfung schneller:

• Eingeschränkt — nur explizit benannte Personen können die Datei öffnen. Dies ist die sichere Standardeinstellung.
• Bestimmte Personen — namentlich genannte Einzelpersonen oder Gruppen, intern oder extern.
• Jeder in Ihrer Organisation mit dem Link — domänenweit. Jeder in Ihrem Workspace kann die Datei öffnen, sofern er die URL hat.
• Jeder mit dem Link — öffentlich. Jeder im Internet, der den Link erhält, kann die Datei öffnen, ohne sich anmelden zu müssen.
• Im Web veröffentlicht — öffentlich und zur Indexierung vorgesehen.

Neben dem *Wer* gibt es auch das *Was*: Betrachter, Kommentator oder Bearbeiter. Ein externer Bearbeiter für einen sensiblen Ordner stellt ein ganz anderes Risiko dar als ein externer Betrachter für ein einzelnes Dokument.

Die Checkliste

1. Öffentliche Links auf sensiblen Inhalten

Finden Sie jede Datei, die auf „Jeder mit dem Link" gesetzt oder im Web veröffentlicht ist. Fragen Sie sich bei jeder, ob der Inhalt tatsächlich öffentlich sein soll. Marketingmaterialien und öffentliche Dokumente sind in Ordnung; alles mit Kundendaten, Finanzdaten, Zugangsdaten oder interner Strategie ist es nicht. Öffentliche Links sind die häufigste ernsthafte Sicherheitslücke in Drive, weil sie für jeden erreichbar, weiterleitbar sind und ihren Zweck oft um Jahre überdauern.

2. Externe Freigabe sensibler Ordner

Identifizieren Sie Dateien und Ordner, die für Adressen außerhalb Ihrer Domain freigegeben wurden. Externe Freigabe ist legitim — Partner und Auftragnehmer benötigen Zugriff — aber sie sollte bewusst und aktuell sein. Achten Sie besonders auf:

• Externe Bearbeiter und Eigentümer (ein externer Eigentümer kontrolliert die Datei).
• Private E-Mail-Adressen (gmail.com, outlook.com), wo eine Unternehmensadresse erwartet wurde.
• Freigaben an ehemalige Partner oder abgeschlossene Projekte, die nie widerrufen wurden.

3. Domänenweite („jeder in der Organisation") Freigaben

„Jeder in der Organisation mit dem Link" ist angemessen für ein Handbuch und gefährlich für HR-, Finanz-, Rechts- oder Sicherheitsordner. Überprüfen Sie domänenweite Freigaben und stufen Sie alles Sensible auf benannten Zugriff herab.

4. Übermäßiger Zugriff und unterbrochene Vererbung

Ein einzelner übermäßig freigegebener *übergeordneter* Ordner legt alles darunter offen. Suchen Sie nach Ordnern mit breiter Freigabe, die sensible Unterordner enthalten, sowie nach Dateien, deren Freigabe so geändert wurde, dass die Vererbung unterbrochen und der Zugriff erweitert wurde. Es zahlt sich hier aus, sensible Inhalte unter streng kontrollierten übergeordneten Ordnern zu bündeln.

5. Veralteter Zugriff

Zugriff, der aus einem Grund gewährt wurde, der nicht mehr existiert, ist reines Risiko. Überprüfen Sie langjährige externe Freigaben, Zugriff von Personen, die die Rolle gewechselt haben, sowie Freigaben, die an abgeschlossene Projekte gebunden sind. Eine Freigabe aus dem Jahr 2023, an die sich niemand mehr erinnert, ist ein Befund, kein Feature.

6. Geteilte Ablagen (Team Drives)

Geteilte Ablagen haben ihr eigenes Mitgliedschafts- und Freigabemodell. Überprüfen Sie die Mitgliedschaft geteilter Ablagen auf externe Mitglieder, kontrollieren Sie die Freigabebeschränkungen auf Ablagenebene und stellen Sie sicher, dass ein Manager zugewiesen ist, damit die Ablage nicht verwaist. Eine falsch konfigurierte geteilte Ablage legt einen gesamten Arbeitsbereich an Inhalten auf einmal offen.

7. Dienstkonten und nicht-menschlicher Zugriff

Dienstkonten und Automatisierungen verfügen oft über Drive-Zugriff, den keine menschliche Überprüfung jemals betrachtet. Beziehen Sie sie ein: Ein übermäßig privilegiertes Dienstkonto ist genauso eine Sicherheitslücke wie ein übermäßig freigegebener Ordner.

Standardeinstellungen festlegen, damit das Problem nicht erneut entsteht

Eine Überprüfung behebt die Vergangenheit; Standardeinstellungen gestalten die Zukunft. In der Admin-Konsole:

• Beschränken Sie die Freigabe außerhalb der Domain auf eine Allow-List vertrauenswürdiger Domains, sofern Ihr Workflow dies zulässt.
• Setzen Sie die Standardeinstellungen für die Linkfreigabe auf die restriktivste Option, die Ihre Nutzer tolerieren können.
• Deaktivieren Sie „Im Web veröffentlichen", sofern kein spezifischer Bedarf besteht.
• Warnen Sie Nutzer, wenn sie extern freigeben, damit die Handlung bewusst erfolgt.

Standardeinstellungen regeln nur neue Freigaben — deshalb wirken die Überprüfung und die Standardeinstellungen zusammen, nicht isoliert voneinander.

Warum dies manuell schwer durchzuführen ist

Die Checkliste ist einfach. Sie über eine reale Organisation hinweg durchzuführen, ist es nicht. Drive kann Millionen von Dateien enthalten, Freigaben ändern sich täglich, und die riskanten Freigaben sind ein kleiner Bruchteil, verborgen unter den legitimen. Manuelle Überprüfung skaliert nicht, daher rutscht sie in der Praxis durch, und Sicherheitslücken sammeln sich in den Lücken an.

Hier verändert kontinuierliches Scannen die Wirtschaftlichkeit. Statt eines vierteljährlichen Kraftakts zählt ein automatisiertes Posture-Tool jede Freigabe auf, wendet die Checkliste für Sie an, ordnet Befunde nach tatsächlichem Risiko und überprüft bei jeder Änderung erneut — sodass der heute Morgen erstellte öffentliche Link heute Nachmittag gemeldet wird, nicht erst im nächsten Quartal. Dies ist ein Teil der umfassenderen Google Workspace Sicherheit und steht in direktem Zusammenhang mit dem Risiko externer Freigaben.

Eine schnelle Triage für den Fall, dass Sie viel finden

Beim ersten Durchlauf dieser Überprüfung ist das Ergebnis für die meisten Teams überwältigend: Hunderte oder Tausende von Freigaben, viele davon in Ordnung, manche nicht. Widerstehen Sie dem Drang, alles auf einmal zu beheben. Führen Sie stattdessen eine Triage durch:

1. Öffentlich + sensibel zuerst. Dateien, die auf „Jeder mit dem Link" gesetzt sind und Kundendaten, Finanzdaten, Zugangsdaten oder interne Strategie enthalten. Dies sind die echten Notfälle — beheben Sie sie noch heute.
2. Externe Bearbeiter/Eigentümer bei sensiblen Inhalten als Nächstes. Hohe Berechtigung plus externe Partei plus sensible Daten ist die nächste Stufe.
3. Domänenweite Freigaben bei sensiblen Ordnern. Auf benannten Zugriff herabstufen.
4. Veraltete externe Freigaben. Widerrufen Sie, was eindeutig abgeschlossen oder vergessen ist.
5. Alles andere, nach Zeitplan. Der lange Schwanz risikoarmer Freigaben wird in der wiederkehrenden Überprüfung behandelt, nicht in der Feuerwehrübung.

Diese Reihenfolge ist wichtig, weil Aufmerksamkeit begrenzt ist. Ein wirklich öffentliches Finanzdokument zu beheben, wiegt mehr als hundert harmlose interne Freigaben aufzuräumen.

Gewohnheiten aufbauen, nicht nur eine einmalige Bereinigung

Die Überprüfung behebt die Vergangenheit; Gewohnheiten halten die Zukunft sauber:

• Standardmäßig mit namentlich genannten Personen teilen, nicht über Links, für alles Nicht-Öffentliche.
• Betrachter dem Bearbeiter vorziehen, sofern das Bearbeiten nicht wirklich erforderlich ist.
• Geteilte Ablagen mit Beschränkungen für Teaminhalte verwenden, statt persönlich zugewiesener Ordner, die verschwinden, wenn jemand das Unternehmen verlässt.
• Bei jedem Ein-, Wechsel- oder Austritt erneut überprüfen — Rollenwechsel und Abgänge sind der Moment, in dem Zugriff still und leise veraltet.

Nichts davon ist exotisch; es geht schlicht darum, die sichere Wahl zur Standardwahl zu machen. Über Monate hinweg machen diese Standardeinstellungen den Unterschied zwischen einem Drive aus, über das Sie nachdenken können, und einem, das niemand mehr vollständig versteht.

Wo die Checkliste mit dem größeren Bild zusammenhängt

Drive-Freigabe existiert nicht isoliert. Dieselben Sicherheitslücken zeigen sich in angrenzenden Überprüfungen, und sie gemeinsam zu behandeln ist effektiver, als jede einzeln zu bearbeiten. Öffentliche und externe Drive-Freigaben sind der Kern Ihres Risikos externer Freigaben. Die Drittanbieter-Apps mit Drive-Zugriff sind eine eigene Sicherheitslücke, behandelt in Auditierung von OAuth-Apps. Und das Ganze fügt sich in Ihre umfassendere Google Workspace Sicherheit und jede Risikobewertung ein, die Sie der Geschäftsführung berichten. Diese Checkliste durchzuführen ist einer der wirkungsvollsten Teile dieses größeren Programms, weil sich in Drive das Wissen der Organisation — und damit ihre Angriffsfläche — konzentriert.

8200.dev führt diese Checkliste kontinuierlich über Ihr Drive aus — öffentliche Links, externe und domänenweite Freigaben, übermäßiger Zugriff, veralteter Zugriff und Sicherheitslücken bei geteilten Ablagen — und erklärt jeden Befund in klarer Sprache. Sehen Sie was wir prüfen.

Möchten Sie die Checkliste automatisch auf Ihrem Drive ausführen lassen? Starten Sie Ihr kostenloses Sicherheitsaudit und erhalten Sie in wenigen Minuten eine priorisierte Liste Ihrer riskantesten Google Drive Freigaben.