Cosa imparerai
Obiettivi di apprendimento
- Spiegare perché la configurazione del cloud resta una tua responsabilità
- Valutare il consenso alle app e l'ambito di condivisione
- Pianificare una risposta contenuta a un accesso sospetto
Parti da identità e responsabilità
Un provider cloud gestisce parti del servizio, mentre l'organizzazione continua a controllare utenti, permessi, configurazione e molte decisioni sulla condivisione dei dati. Individua gli amministratori e usa account privilegiati separati. Verifica i percorsi di autenticazione e di recupero. Mantieni l'accesso di emergenza documentato e monitorato, invece di affidarti a un solo account amministratore di uso quotidiano.
Considera il consenso alle applicazioni come un accesso
Il permesso di un'applicazione può fornire un accesso continuo senza rubare una password. Verifica l'editore, i permessi richiesti e lo scopo aziendale. Preferisci l'accesso minimo necessario e richiedi un processo di approvazione per i permessi ampi. Rivedi le autorizzazioni quando un'applicazione viene dismessa: un'app di prova dimenticata può conservare l'accesso molto tempo dopo che il suo proprietario ha smesso di usarla.
Rivedere condivisione e prove della risposta
Scegli impostazioni di condivisione predefinite adatte alla sensibilità delle informazioni. Rivedi i documenti condivisi all'esterno e gli utenti ospiti. Quando compare un accesso sospetto o un'autorizzazione a un'app, conserva le prove di audit rilevanti, valuta l'ambito e revoca gli accessi inappropriati tramite un processo approvato. Un semplice reset della password non revoca necessariamente l'autorizzazione di un'applicazione.
Esempio applicato
Mettilo nel contesto
Un team vendite fittizio approva un componente aggiuntivo per i report che chiede di leggere ogni casella di posta. L'ambito richiesto supera il compito dichiarato. Un amministratore verifica la necessità, respinge l'accesso eccessivo e documenta un'alternativa approvata.
Scenario illustrativo a scopo didattico, non l’affermazione di un incidente reale verificato di un cliente.Errori comuni
- Dare per scontato che il provider protegga ogni impostazione del tenant
- Approvare permessi ampi alle app per comodità
- Reimpostare una password senza rivedere le autorizzazioni
La tua checklist pratica
Le spunte della checklist sono temporanee e non vengono registrate come progressi dell’account.
Riepilogo breve
Nelle piattaforme di collaborazione, le decisioni su identità e permessi fanno parte del perimetro di sicurezza.