סיכוני שיתוף קבצים חיצוני בגוגל וורקספייס: איך לנטר ולשלוט

שיתוף חיצוני אינו באג בגוגל וורקספייס; הוא הרעיון. שיתוף פעולה עם לקוחות, שותפים, קבלנים וספקים הוא הדרך שבה עבודה נעשית. אבל כל שיתוף חיצוני מרחיב את היקף הנתונים שלכם למערכת שאינכם שולטים בה, ולאורך זמן ההענקות האלה מצטברות למשטח חשיפה שמעט ארגונים מסוגלים לתאר, שלא לדבר על להגן עליו. המאמר הזה עוסק בשמירה על שיתוף פעולה חיצוני — בלי לתת לו להפוך בשקט לאירוע אבטחת מידע.

מה זה בעצם ״חיצוני״

במונחי וורקספייס, שיתוף חיצוני הוא כל הענקה לזהות מחוץ לדומיין הארגון שלכם. זה מכסה כמה מצבים נבדלים עם פרופילי סיכון שונים:

• שותפים עסקיים מוכרים בדומיינים הארגוניים שלהם — לגיטימי בדרך כלל, אבל צריך להיות עדכני ותחום.
• חשבונות אישיים — דגל אדום תדיר, לעיתים קרובות סימן שנתוני עבודה נסחפו אל זהות אישית של מישהו.
• עורכים ובעלים חיצוניים — סיכון גבוה בהרבה מצופים חיצוניים, כי הם יכולים לשנות את התוכן ואף לשלוט בו.
• קישורים ציבוריים — טכנית הצורה הקיצונית ביותר של שיתוף חיצוני: שיתוף לא עם אדם אלא עם כל מי שיש לו את הכתובת.

הסיכון של שיתוף חיצוני הוא בקירוב רמת הגישה שלו כפול רגישות הנתונים כפול הזמן שעבר מאז שנסקר.

למה זה מצטבר

חשיפה חיצונית גדלה מסיבות אנושיות לחלוטין:

• פרויקטים נגמרים, הגישה לא. תיקייה ששותפה עם סוכנות לקמפיין של 2024 עדיין משותפת ב-2026.
• אנשים עוזבים את השותף, ההענקה נשארת. אין לכם נראות אל תהליכי העזיבה של הארגון האחר.
• הנוחות מנצחת. ״כל מי שיש לו את הקישור״ מהיר יותר מהוספת משתפי פעולה בשמם, ולכן משתמשים בו לדברים שלא צריך.
• אין בעלים לסקירה. שיתופים חיצוניים נוצרים בידי מאות יחידים ונסקרים בידי אף אחד.

אפקט ההצטברות הוא הסכנה. אף שיתוף בודד אינו מדאיג; המצרף, ללא ניטור — כן.

מה לנטר

סקירת שיתוף חיצוני מועילה עונה על השאלות האלה באופן חוזר:

1. מה משותף חיצונית, ועם מי? המלאי המלא של הענקות חיצוניות, מקובץ לפי דומיין הנמען.
2. אילו הענקות הן בהרשאה גבוהה? עורכים ובעלים חיצוניים, במיוחד על תוכן רגיש.
3. אילו מערבות חשבונות אישיים? אלה מעידות לעיתים קרובות על נתונים שיוצאים לזהויות אישיות.
4. אילו מיושנות? הענקות ותיקות ללא פעילות עדכנית, או קשורות לעבודה שהסתיימה.
5. מה השתנה מאז הפעם הקודמת? שיתופים חיצוניים חדשים מאז הסקירה הקודמת הם המקום שבו חי סיכון חדש.
6. אילו דומיינים חדשים? שיתוף לדומיין שמעולם לא שיתפתם איתו שווה בדיקה מודעת — האם זה שותף מאושר?

הנקודה האחרונה חשובה: דומיין נמען חיצוני חדש לגמרי הוא אות קטן שבקנה מידה מבחין בין שיתוף פעולה שגרתי למשהו לא צפוי.

איך שולטים בזה

הניטור אומר לכם את המצב; הבקרות מעצבות אותו.

• רשימות היתר של דומיינים מהימנים. היכן שתהליך העבודה מאפשר, הגבילו שיתוף חיצוני לסט מאושר של דומייני שותפים. זה לבדו מחסל מחלקה שלמה של חשיפה בשוגג.
• הגבילו את המצבים המסוכנים ביותר. צמצמו או השביתו ״כל מי שיש לו את הקישור״ לתוכן רגיש, והזהירו משתמשים כשהם משתפים חיצונית כדי שהפעולה תהיה מכוונת.
• ברירת מחדל של הרשאה מזערית. משתפי פעולה חיצוניים צריכים לקבל צופה, אלא אם עורך באמת נדרש.
• קבעו תפוגות היכן שאפשר. גישה חיצונית מוגבלת בזמן, כך שהענקות לא יאריכו ימים אחרי מטרתן כברירת מחדל.
• סקרו ושללו בקצב קבוע. רבעוני הוא רצפה סבירה; אירועי קליטה/מעבר/עזיבה בצד *שלכם* צריכים גם הם להצית סקירות.

אלה משתלבים באופן טבעי עם רשימת הבדיקה לשיתוף בגוגל דרייב הרחבה ועם אבטחת גוגל וורקספייס הכלל-ארגונית.

חשבונות אישיים: מקרה מיוחד שראוי לתשומת לב משלו

מבין השיתופים החיצוניים, הענקות לכתובות דוא״ל אישיות ראויות לבחינה נוספת, כי הן כמעט תמיד מעידות על אחד משני דברים: עובד שמנתב נתוני עבודה לחשבון אישי (מנוחות, לפרויקט צד, או בדרכו החוצה), או שותף שמשתמש בכתובת אישית במקום ארגונית. אף אחד מהשניים אינו זדוני מטבעו, אבל שניהם מעבירים נתונים ארגוניים אל זהות שאין לכם עליה שום משילות — אין ניתוק בעזיבה, אין מדיניות, אין שחזור אם החשבון האישי הזה ייפרץ בהמשך. הפכו שיתופים חיצוניים לדומיינים אישיים לסעיף סקירה קבוע: ודאו שכל אחד מכוון והולם, והתייחסו לזינוק בהם — במיוחד מעובד עוזב — כאל אות ששווה לחקור, לא רעש להתעלם ממנו.

בעיית הנראות

הקושי הכן הוא ששיתוף חיצוני קשה לראייה. כלי הניהול המובנים יכולים לענות על חלק מהשאלות, אבל הרכבת תמונה עדכנית ומתועדפת — כל הענקה חיצונית, מדורגת לפי סיכון, עם החדשות והמיושנות מוצפות — היא מאמץ של ממש על פני וורקספייס גדולה. ידנית, זה קורה לעיתים רחוקות, ולכן חשיפה חיה בלי שמבחינים בה בין הסקירות.

ניטור רציף סוגר את הפער הזה. כלי עמדה אוטומטי מונה כל שיתוף חיצוני, מסווג אותו לפי נמען, רמת גישה ורגישות, מסמן דומיינים חיצוניים חדשים והענקות חיצוניות בהרשאה גבוהה, ובודק מחדש בכל שינוי — כך שהעורך החיצוני שנוסף השבוע לתיקיית כספים נמצא על המכ״ם שלכם השבוע.

מאזנים בין אבטחה לשיתוף פעולה

המתח שכל מנהל מערכת מרגיש כאן אמיתי: תהדקו חזק מדי — ותשברו את השותפויות ועבודת הלקוחות ששיתוף חיצוני קיים בשבילן; תשאירו פתוח לרווחה — והחשיפה תצטבר. הפתרון אינו הגדרה אחת אלא עמדה: להפוך שיתוף חיצוני ל*קל היכן שהוא בטוח ומכוון היכן שהוא מסוכן*.

מעשית, זה אומר ברירת מחדל של שיתוף עם דומיינים מהימנים לשותפים הקבועים, דרישת צעד מודע לשיתוף לדומיינים לא מוכרים או אישיים, ושמירת הבקרות המגבילות ביותר לתוכן הרגיש ביותר — במקום להחיל אותן באופן גורף. רוב תלונות החיכוך מגיעות ממדיניות גורפת; מדיניות ממוקדת מגנה על מה שחשוב בלי להאט עבודה שגרתית.

זה גם אומר לקבל ששיתוף חיצוני תמיד ייצר *מידה* של חשיפה, ושהמטרה היא לשמור אותה נראית ועדכנית — לא לחסל אותה. תיקיית כספים המשותפת עם המבקר שלכם הולמת בזמן הביקורת ומיושנת אחריה. הבקרה אינה ״לעולם אל תשתפו חיצונית״; היא ״תמיד דעו מה משותף, ושללו את מה שהסתיים.״

איך מרגישה עמדת שיתוף חיצוני בריאה

תדעו שהשיתוף החיצוני בשליטה כשכמה דברים נכונים: אתם מסוגלים להפיק, לפי דרישה, רשימה עדכנית של כל מה שמשותף מחוץ לדומיין שלכם מדורגת לפי סיכון; שיתופים חיצוניים חדשים לדומיינים לא מוכרים צפים מהר במקום להיעלם ברעש; הענקות חיצוניות בהרשאה גבוהה על תוכן רגיש נדירות ומוצדקות; והענקות מיושנות נשללות כעניין שבשגרה ולא מתגלות בתקרית.

שום דבר מזה אינו דורש נעילת שיתוף הפעולה. הוא דורש לצפות בו — ברציפות, עם המסוכן והחדש מוצפים תחילה — כך שהנוחות של שיתוף חיצוני לעולם לא תהפוך בשקט לחשיפה שאיש לא בחר בה.

8200.dev מציפה ברציפות את חשיפת השיתוף החיצוני שלכם בגוגל וורקספייס — מי יכול להגיע למה מחוץ לדומיין שלכם, מדורג לפי סיכון, עם הענקות חדשות ומיושנות מודגשות. ראו מה אנחנו בודקים.

רוצים לראות את החשיפה החיצונית שלכם? התחילו את ביקורת האבטחה החינמית שלכם וקבלו תצוגה מתועדפת של כל מה שמשותף מחוץ לדומיין הגוגל וורקספייס שלכם.