Autorisations de partage Google Drive : une checklist de sécurité

Le partage Google Drive est à la fois formidable pour la collaboration et redoutable pour la sécurité, et ce pour la même raison : il est d'une simplicité déconcertante. Quelques clics suffisent pour transformer un document privé en lien public, en accès externe ou en partage à l'échelle du domaine — et ces quelques clics sont effectués des milliers de fois par an au sein d'une organisation, par des personnes qui cherchent à faire avancer leur travail, pas à évaluer un risque sur les données.

Voici une checklist que vous pouvez exécuter selon un calendrier régulier pour identifier et corriger les expositions qui s'accumulent. Elle va des schémas les plus à risque vers les plus subtils.

Comprendre d'abord les niveaux de partage

Drive propose un petit nombre de modes de partage, et les connaître précisément accélère la vérification :

• Restreint — seules les personnes explicitement nommées peuvent ouvrir le fichier. C'est le réglage par défaut sûr.
• Personnes spécifiques — des personnes ou groupes nommés, internes ou externes.
• Toute personne de votre organisation disposant du lien — à l'échelle du domaine. Tout le monde dans votre Workspace peut ouvrir le fichier s'il dispose de l'URL.
• Toute personne disposant du lien — public. Toute personne sur internet qui obtient le lien peut ouvrir le fichier, sans connexion requise.
• Publié sur le Web — public et destiné à l'indexation.

Au-delà du *qui*, il y a le *quoi* : Lecteur, Commentateur ou Éditeur. Un Éditeur externe sur un dossier sensible représente un risque très différent d'un Lecteur externe sur un document unique.

La checklist

1. Liens publics sur du contenu sensible

Recensez chaque fichier configuré sur « Toute personne disposant du lien » ou publié sur le Web. Pour chacun, demandez-vous si le contenu est réellement destiné à être public. Les supports marketing et les documents publics ne posent pas de problème ; tout ce qui contient des données clients, des informations financières, des identifiants ou une stratégie interne, si. Les liens publics constituent l'exposition grave la plus courante sur Drive, car ils sont accessibles à n'importe qui, transférables, et survivent souvent des années à leur utilité initiale.

2. Partage externe de dossiers sensibles

Identifiez les fichiers et dossiers partagés avec des adresses extérieures à votre domaine. Le partage externe est légitime — partenaires et prestataires ont besoin d'accès — mais il doit être délibéré et à jour. Soyez particulièrement attentif à :

• Aux Éditeurs et propriétaires externes (un propriétaire externe contrôle le fichier).
• Aux adresses e-mail personnelles (gmail.com, outlook.com) là où une adresse professionnelle était attendue.
• Aux partages vers d'anciens partenaires ou des projets terminés qui n'ont jamais été révoqués.

3. Partages à l'échelle du domaine (« toute personne de l'organisation »)

« Toute personne de l'organisation disposant du lien » convient à un guide interne, mais est dangereux pour les dossiers RH, finance, juridique ou sécurité. Vérifiez les partages à l'échelle du domaine et rétrogradez tout contenu sensible vers un accès nommé.

4. Sur-appartenance et rupture d'héritage

Un seul dossier *parent* trop largement partagé expose tout ce qu'il contient. Recherchez les dossiers au partage étendu qui contiennent des sous-dossiers sensibles, ainsi que les fichiers dont le partage a été modifié de façon à rompre l'héritage et à élargir l'accès. Concentrer le contenu sensible sous des dossiers parents strictement contrôlés est payant ici.

5. Accès obsolètes

Un accès accordé pour une raison qui n'existe plus est un risque pur. Passez en revue les accès externes anciens, les accès détenus par des personnes ayant changé de rôle, et les partages liés à des projets achevés. Un accès accordé en 2023 dont plus personne ne se souvient est un constat, pas une caractéristique.

6. Drives partagés (Team Drives)

Les drives partagés ont leur propre modèle d'appartenance et de partage. Vérifiez les membres externes des drives partagés, contrôlez les restrictions de partage au niveau du drive, et assurez-vous qu'un gestionnaire est désigné afin que le drive ne se retrouve pas orphelin. Un drive partagé mal configuré expose d'un coup l'ensemble d'un espace de travail.

7. Comptes de service et accès non humains

Les comptes de service et l'automatisation détiennent souvent des accès Drive qu'aucune revue humaine ne consulte jamais. Intégrez-les à la vérification : un compte de service trop privilégié constitue une exposition tout autant qu'un dossier trop largement partagé.

Définir des réglages par défaut pour empêcher la réapparition du problème

Une revue corrige le passé ; les réglages par défaut façonnent l'avenir. Dans la console d'administration :

• Restreignez le partage en dehors du domaine à une liste d'autorisation de domaines de confiance, lorsque votre flux de travail le permet.
• Configurez les réglages par défaut du partage par lien sur l'option la plus restrictive que vos utilisateurs puissent tolérer.
• Désactivez la « publication sur le Web », sauf besoin spécifique.
• Avertissez les utilisateurs lorsqu'ils partagent en externe, afin que l'action soit consciente.

Les réglages par défaut ne régissent que les nouveaux partages — c'est pourquoi la revue et les réglages par défaut fonctionnent ensemble, et non isolément.

Pourquoi c'est difficile à faire manuellement

La checklist est simple. L'exécuter sur une organisation réelle ne l'est pas. Drive peut contenir des millions de fichiers, le partage change quotidiennement, et les partages à risque ne représentent qu'une petite fraction, dissimulée parmi les partages légitimes. La revue manuelle ne passe pas à l'échelle, si bien qu'en pratique elle finit par être négligée, et l'exposition s'accumule dans les interstices.

C'est là que l'analyse continue change la donne économique. Au lieu d'un effort héroïque trimestriel, un outil automatisé d'évaluation de la posture recense chaque partage, applique la checklist à votre place, classe les constats par risque réel, et revérifie à chaque changement — de sorte que le lien public créé ce matin soit signalé cet après-midi même, et non le trimestre suivant. C'est un élément d'un ensemble plus large, la sécurité de Google Workspace, et cela se rattache directement au risque de partage externe.

Un triage rapide en cas de découverte massive

La première fois que la plupart des équipes exécutent cette revue, le résultat est accablant : des centaines, voire des milliers de partages, dont beaucoup sont sans problème, mais pas tous. Résistez à l'envie de tout corriger d'un coup. Priorisez plutôt :

1. Public + sensible en premier. Les fichiers configurés sur « toute personne disposant du lien » qui contiennent des données clients, des informations financières, des identifiants ou une stratégie interne. Ce sont les véritables urgences — corrigez-les aujourd'hui.
2. Éditeurs/propriétaires externes sur du contenu sensible, ensuite. Un privilège élevé combiné à un tiers externe et à des données sensibles constitue le niveau de priorité suivant.
3. Partages à l'échelle du domaine sur des dossiers sensibles. Rétrogradez-les vers un accès nommé.
4. Accès externes obsolètes. Révoquez ce qui est manifestement terminé ou oublié.
5. Tout le reste, selon un calendrier régulier. La longue traîne des partages à faible risque est traitée lors de la revue récurrente, pas dans l'urgence.

Cet ordre a son importance, car l'attention est une ressource limitée. Corriger un seul document financier réellement public vaut mieux que de nettoyer une centaine de partages internes sans danger.

Instaurer des habitudes, pas seulement un nettoyage ponctuel

La revue corrige le passé ; les habitudes préservent l'avenir :

• Partagez avec des personnes nommées, pas par lien, par défaut, pour tout ce qui n'est pas destiné au public.
• Préférez Lecteur à Éditeur, sauf si la modification est réellement nécessaire.
• Utilisez des drives partagés avec restrictions pour le contenu d'équipe, plutôt que des dossiers appartenant à titre personnel, qui disparaissent lorsque quelqu'un quitte l'organisation.
• Réexaminez à chaque arrivée, mutation ou départ — les changements de rôle et les départs sont les moments où les accès deviennent silencieusement obsolètes.

Rien de tout cela n'est exotique ; il s'agit simplement de faire du choix sécurisé le choix par défaut. Sur plusieurs mois, ces réglages par défaut font toute la différence entre un Drive dont on peut rendre compte et un Drive que plus personne ne maîtrise pleinement.

Où la checklist rejoint la vue d'ensemble

Le partage Drive n'existe pas isolément. Les mêmes expositions apparaissent dans des revues connexes, et les traiter ensemble est plus efficace que de les gérer chacune de son côté. Les partages Drive publics et externes constituent le cœur de votre risque de partage externe. Les applications tierces disposant d'un accès à Drive constituent leur propre exposition, traitée dans l'audit des applications OAuth. Et l'ensemble s'intègre dans votre posture globale de sécurité de Google Workspace et dans toute évaluation des risques que vous présentez à la direction. Exécuter cette checklist est l'un des éléments à plus fort effet de levier de ce programme plus vaste, car Drive est l'endroit où se concentrent les connaissances de l'organisation — et donc son exposition.

8200.dev exécute cette checklist en continu sur votre Drive — liens publics, partages externes et à l'échelle du domaine, sur-appartenance, accès obsolètes et exposition des drives partagés — et explique chaque constat en langage clair. Découvrez ce que nous vérifions.

Vous souhaitez que cette checklist soit exécutée automatiquement sur votre Drive ? Lancez votre audit de sécurité gratuit et obtenez en quelques minutes une liste priorisée de vos partages Google Drive les plus à risque.