Autorizzazioni di condivisione di Google Drive: una checklist di sicurezza

La condivisione di Google Drive è geniale per la collaborazione e insidiosa per la sicurezza, per lo stesso motivo: è estremamente semplice. Pochi clic trasformano un documento privato in un link pubblico, in una concessione esterna o in una condivisione a livello di dominio — e quei pochi clic vengono effettuati migliaia di volte all'anno in un'organizzazione, da persone che cercano di portare a termine il proprio lavoro, non di valutare il rischio sui dati.

Questa è una checklist che è possibile eseguire a intervalli regolari per individuare e correggere le esposizioni che si accumulano. Si procede dai pattern a rischio più elevato a quelli più sottili.

Prima di tutto, comprendere i livelli di condivisione

Drive espone un piccolo insieme di modalità di condivisione, e conoscerle con precisione rende la verifica più rapida:

• Limitato (Restricted) — solo le persone esplicitamente indicate possono aprire il file. Questa è l'impostazione predefinita sicura.
• Persone specifiche — persone o gruppi nominati, interni o esterni.
• Chiunque nell'organizzazione abbia il link — a livello di dominio. Chiunque nel Workspace può aprirlo se dispone dell'URL.
• Chiunque abbia il link — pubblico. Chiunque su internet ottenga il link può aprirlo, senza necessità di accesso.
• Pubblicato sul web — pubblico e destinato all'indicizzazione.

Oltre al *chi*, c'è il *cosa*: Visualizzatore, Commentatore o Editor. Un Editor esterno su una cartella sensibile rappresenta un rischio molto diverso rispetto a un Visualizzatore esterno su un singolo documento.

La checklist

1. Link pubblici su contenuti sensibili

Individui ogni file impostato su "Chiunque abbia il link" o pubblicato sul web. Per ciascuno, si chieda se il contenuto sia realmente destinato a essere pubblico. Materiali di marketing e documenti pubblici vanno bene; qualsiasi cosa contenga dati dei clienti, informazioni finanziarie, credenziali o strategia interna no. I link pubblici sono l'esposizione grave singola più comune in Drive, perché sono raggiungibili da chiunque, inoltrabili e spesso sopravvivono al loro scopo per anni.

2. Condivisione esterna di cartelle sensibili

Identifichi file e cartelle condivisi con indirizzi esterni al proprio dominio. La condivisione esterna è legittima — partner e collaboratori esterni hanno bisogno di accesso — ma deve essere deliberata e aggiornata. Presti particolare attenzione a:

• Editor e proprietari esterni (un proprietario esterno controlla il file).
• Indirizzi email personali (gmail.com, outlook.com) laddove ci si aspettava un indirizzo aziendale.
• Condivisioni con ex partner o progetti conclusi che non sono mai state revocate.

3. Condivisioni a livello di dominio ("chiunque nell'organizzazione")

"Chiunque nell'organizzazione abbia il link" è appropriato per un manuale aziendale ed è pericoloso per le cartelle di HR, finanza, legale o sicurezza. Verifichi le condivisioni a livello di dominio e declassi a un accesso nominato tutto ciò che è sensibile.

4. Eccesso di proprietà ed ereditarietà interrotta

Una singola cartella *padre* condivisa in eccesso espone tutto ciò che si trova al suo interno. Cerchi cartelle con condivisione ampia che contengono sottocartelle sensibili, e file la cui condivisione è stata modificata in modo da interrompere l'ereditarietà ampliando l'accesso. Concentrare i contenuti sensibili sotto cartelle padre strettamente controllate paga in questo caso.

5. Accessi obsoleti

Un accesso concesso per un motivo che non esiste più è puro rischio. Verifichi le concessioni esterne di lunga data, gli accessi mantenuti da persone che hanno cambiato ruolo, e le condivisioni legate a progetti conclusi. Una concessione risalente al 2023 di cui nessuno si ricorda è un rilievo, non una funzionalità.

6. Drive condivisi (Team Drives)

I drive condivisi hanno un proprio modello di appartenenza e di condivisione. Verifichi l'appartenenza al drive condiviso per individuare membri esterni, controlli le restrizioni di condivisione a livello di drive e confermi che sia assegnato un manager in modo che il drive non resti orfano. Un drive condiviso configurato in modo errato espone in un colpo solo un intero spazio di lavoro di contenuti.

7. Account di servizio e accessi non umani

Gli account di servizio e l'automazione spesso detengono accessi a Drive che nessuna verifica umana esamina mai. Li includa: un account di servizio con privilegi eccessivi è un'esposizione tanto quanto una cartella condivisa in eccesso.

Imposti impostazioni predefinite in modo che il problema non si riformi

Una verifica corregge il passato; le impostazioni predefinite plasmano il futuro. Nella console di amministrazione:

• Limiti la condivisione al di fuori del dominio a un elenco di domini attendibili consentiti, laddove il proprio flusso di lavoro lo permetta.
• Imposti le impostazioni predefinite di condivisione tramite link sull'opzione più restrittiva che i propri utenti possano tollerare.
• Disabiliti la "pubblicazione sul web" a meno che non sia necessaria per un motivo specifico.
• Avvisi gli utenti quando condividono all'esterno, in modo che l'azione sia consapevole.

Le impostazioni predefinite governano solo le nuove condivisioni — ed è per questo che la verifica e le impostazioni predefinite lavorano insieme, non in isolamento.

Perché è difficile farlo manualmente

La checklist è semplice. Eseguirla su un'organizzazione reale non lo è. Drive può contenere milioni di file, le condivisioni cambiano quotidianamente, e le condivisioni rischiose sono una piccola frazione nascosta tra quelle legittime. La verifica manuale non è scalabile, quindi nella pratica sfugge, e l'esposizione si accumula nelle lacune.

È qui che la scansione continua cambia l'economia del problema. Invece di uno sforzo eroico trimestrale, uno strumento automatizzato di posture enumera ogni condivisione, applica la checklist al posto suo, classifica i rilievi in base al rischio reale e verifica nuovamente a ogni modifica — così il link pubblico creato questa mattina viene segnalato questo pomeriggio, non il trimestre prossimo. È un elemento di un discorso più ampio sulla sicurezza di Google Workspace, e si collega direttamente al rischio di condivisione esterna.

Un rapido triage per quando se ne trovano molti

La prima volta che la maggior parte dei team esegue questa verifica, il risultato è travolgente: centinaia o migliaia di condivisioni, molte delle quali vanno bene, alcune no. Resista alla tentazione di sistemare tutto subito. Applichi invece un triage:

1. Prima pubblico + sensibile. File impostati su "chiunque abbia il link" che contengono dati dei clienti, informazioni finanziarie, credenziali o strategia interna. Queste sono le vere emergenze — le corregga oggi stesso.
2. Poi Editor/proprietari esterni su contenuti sensibili. Privilegio elevato più parte esterna più dati sensibili è il livello successivo.
3. Condivisioni a livello di dominio su cartelle sensibili. Le declassi ad accesso nominato.
4. Concessioni esterne obsolete. Revochi ciò che è chiaramente concluso o dimenticato.
5. Tutto il resto, secondo un programma. La lunga coda di condivisioni a basso rischio viene gestita nella verifica ricorrente, non nell'esercitazione antincendio.

Questo ordine conta perché l'attenzione è una risorsa limitata. Correggere un unico documento finanziario realmente pubblico vale più che riordinare cento condivisioni interne innocue.

Costruisca abitudini, non solo una pulizia una tantum

La verifica corregge il passato; le abitudini mantengono pulito il futuro:

• Condivida con persone nominate, non con link, per impostazione predefinita per tutto ciò che non è pubblico.
• Preferisca Visualizzatore a Editor, a meno che la modifica non sia realmente necessaria.
• Utilizzi drive condivisi con restrizioni per i contenuti di team, anziché cartelle di proprietà personale che spariscono quando qualcuno se ne va.
• Riesamini a ogni ingresso/cambio di ruolo/uscita — i cambi di ruolo e le uscite sono i momenti in cui l'accesso diventa silenziosamente obsoleto.

Niente di tutto questo è esotico; si tratta semplicemente di rendere la scelta sicura la scelta predefinita. Nel corso dei mesi, queste impostazioni predefinite fanno la differenza tra un Drive di cui si può avere piena comprensione e uno che nessuno comprende davvero fino in fondo.

Dove la checklist si collega al quadro più ampio

La condivisione di Drive non esiste in isolamento. Le stesse esposizioni emergono in verifiche adiacenti, e trattarle insieme è più efficace che gestirle ciascuna a compartimenti stagni. Le condivisioni pubbliche ed esterne di Drive sono il nucleo del proprio rischio di condivisione esterna. Le app di terze parti con accesso a Drive rappresentano un'esposizione a sé, trattata in verifica delle app OAuth. E l'intero quadro confluisce nella più ampia postura di sicurezza di Google Workspace e in qualsiasi valutazione del rischio riportata al management. Eseguire questa checklist è uno degli elementi a maggior impatto di quel programma più ampio, perché Drive è il luogo in cui si concentra la conoscenza dell'organizzazione — e di conseguenza la sua esposizione.

8200.dev esegue questa checklist in modo continuo sul proprio Drive — link pubblici, condivisioni esterne e a livello di dominio, eccesso di proprietà, accessi obsoleti ed esposizione dei drive condivisi — e spiega ogni rilievo in linguaggio semplice. Consulti cosa verifichiamo.

Desidera che la checklist venga eseguita automaticamente sul suo Drive? Avvii il suo audit di sicurezza gratuito e ottenga in pochi minuti un elenco prioritario delle condivisioni di Google Drive più a rischio.