Αποτρέψτε τις διαρροές δεδομένων cloud με τις κριτικές πρόσβασης στο Microsoft 365

Το Microsoft 365 κάνει την κοινή χρήση τόσο βολική που μπορεί γρήγορα να ξεφύγει από τον έλεγχο. Οι περισσότεροι οργανισμοί δεν έχουν ιδέα τι μοιράζονται οι χρήστες τους ή με ποιον, θέτοντας σε κίνδυνο τα δεδομένα της εταιρείας. Μάθετε πώς μπορείτε να ανακτήσετε τον έλεγχο του κοινόχρηστου περιεχομένου με κριτικές πρόσβασης για το M365.

Η συνεργασία στο cloud έχει γίνει ο ακρογωνιαίος λίθος του σύγχρονου χώρου εργασίας. Εκατομμύρια εταιρείες βασίζονται σε πλατφόρμες όπως το Microsoft 365 για να επιτρέψουν την απρόσκοπτη κοινή χρήση για το προσωπικό τους. Μόνο το Microsoft Teams αριθμεί 320 εκατομμύρια ενεργούς χρήστες παγκοσμίως: αριθμός που πλησιάζει ολόκληρο τον πληθυσμό των ΗΠΑ.

Είναι εύκολο να καταλάβει κανείς τι κάνει τις σουίτες cloud τόσο ελκυστικές. Στείλτε μια παρουσίαση στον συνάδελφό σας και συζητήστε τα σχόλιά του. Πραγματοποιήστε μια βιντεοκλήση με την ομάδα σας και αφήστε το ενημερωμένο slide deck στη συζήτηση της σύσκεψης – όλα αυτά ενώ κάνετε σχέδια για μεσημεριανό γεύμα μέσω του Teams. Ποτέ δεν ήταν πιο εύκολο να μοιράζεστε έγγραφα εν κινήσει.

Το πρόβλημα με το να γίνει η κοινή χρήση τόσο βολική για τους τελικούς χρήστες είναι ότι είναι αδύνατο για τις ομάδες ασφαλείας να συμβαδίσουν. Με εκατοντάδες χρήστες να στέλνουν συνδέσμους και να προσκαλούν επισκέπτες, οι οργανισμοί χάνουν γρήγορα την εικόνα του τι μοιράζονται οι υπάλληλοί τους.

Οι σουίτες Cloud εξουσιοδοτούν το προσωπικό σας να λαμβάνει αποφάσεις σχετικά με την πρόσβαση χωρίς καμία επίβλεψη από ομάδες πληροφορικής ή ασφάλειας: Απλώς κάντε κλικ στο «Κοινή χρήση» και προσθέστε ετικέτα σε συναδέλφους, επιχειρηματικούς συνεργάτες, εργολάβους ή οποιονδήποτε αισθάνεστε σαν.

Υπερκοινή χρήση: Όταν η πρόσβαση στο cloud πάει πολύ μακριά

Χωρίς κατάλληλα προστατευτικά κιγκλιδώματα, η χρήση σουιτών cloud όπως το Microsoft 365 οδηγεί σε υπερβολική κοινή χρήση: Περιεχόμενο που μοιράζεται περισσότερο από όσο χρειάζεται ή με περισσότερα άτομα από όσα πραγματικά χρειάζονται.

Είτε αυτό συμβαίνει λόγω απροσεξίας είτε γίνεται με κακόβουλη πρόθεση, η υπερβολική κοινή χρήση είναι ένας τεράστιος κίνδυνος ασφάλειας που αφήνει τα έγγραφα cloud εκτεθειμένα και τα ευαίσθητα δεδομένα ευάλωτα σε κλοπή, διαρροές ή παραβιάσεις.

Η προβληματική κοινή χρήση ξεκινά συχνά αθώα, με πρόσβαση που εξυπηρετεί έναν σαφή επιχειρηματικό σκοπό, αλλά δεν ελέγχεται για πάρα πολύ καιρό. Ακολουθούν μερικά μόνο παραδείγματα για το πώς μπορεί να μοιάζει στην πράξη η υπερβολική κοινή χρήση. Ίσως αναγνωρίζετε παρόμοια σενάρια από τον δικό σας χώρο εργασίας.

Πώς φαίνεται η υπερβολική κοινή χρήση στο Microsoft 365:

• Ένας ελεύθερος επαγγελματίας λαμβάνει πρόσβαση σε ορισμένα αρχεία για να βοηθήσει με ένα έργο. Όταν τελειώνει το έργο, κανείς δεν θυμάται να τα κόψει. Διατηρούν την πρόσβαση επ’ αόριστον.
• Δημιουργείτε ένα υπολογιστικό φύλλο για να συντονιστείτε με το πρακτορείο δημοσίων σχέσεων. Αλλάζετε εταιρεία το επόμενο έτος, αλλά ποτέ δεν διαγράφετε το αρχικό φύλλο.
• Νέα μέλη εγγράφονται σε ένα κανάλι της Microsoft Teams. Λαμβάνουν πρόσβαση σε οτιδήποτε κοινόχρηστο μέσω της καρτέλας “Αρχεία”, συμπεριλαμβανομένων των ευαίσθητων εγγράφων που δεν καταλάβατε ότι υπήρχαν εκεί.
• Δημιουργείτε έναν φάκελο στο SharePoint για να μοιράζεστε αρχεία με έναν από τους προμηθευτές σας. Με τον καιρό, οι χρήστες αρχίζουν να αποθηκεύουν άλλα έγγραφα στο φάκελο χωρίς να εξετάζουν ποιος έχει πρόσβαση σε αυτόν.
• Η λίστα συνεχίζεται: κοινή χρήση συνδέσμων επικολλημένων σε αλυσίδες email, ανενεργοί λογαριασμοί που δεν αφαιρούνται ποτέ από έγγραφα cloud, κ.λπ. κ.λπ.

Εγγενή εργαλεία M365: Χωρίς ορατότητα, χωρίς έλεγχο

Το Microsoft 365 καθιστά πολύ εύκολο για τους χρήστες να μοιράζονται έγγραφα, αλλά σχεδόν αδύνατο για τους οργανισμούς να καταλάβουν τι μοιράζονται οι χρήστες τους. Τα εργαλεία του Microsoft 365 δεν προσφέρουν καμία ορατότητα σε αυτό το πρόβλημα.

Οι πληροφορίες σχετικά με το τι μοιράζονται οι χρήστες χωρίζονται στους ιστότοπους του SharePoint, στα κανάλια του Teams και στο προσωπικό OneDrive κάθε χρήστη. Δεν υπάρχει κεντρική αναφορά για προνόμια cloud, αφήνοντας τους οργανισμούς εντελώς στο σκοτάδι όταν πρόκειται για υπερβολική κοινή χρήση.

Η έλλειψη κατάλληλων ελέγχων είναι ένας από τους κύριους παράγοντες πίσω από τους κινδύνους πρόσβασης στο cloud. Ακόμη και τα εργαλεία τρίτων ή τα πρόσθετα επί πληρωμή δεν ανταποκρίνονται στην εργασία. Για παράδειγμα, ενώ το Entra ID Governance περιλαμβάνει αξιολογήσεις πρόσβασης, καλύπτουν μόνο λογαριασμούς και συνδρομές ομάδων – όχι κοινόχρηστο περιεχόμενο.

Το αποτέλεσμα είναι ένα τεράστιο τυφλό σημείο ασφαλείας που αφήνει τους οργανισμούς ευάλωτους τόσο σε τυχαία διαρροή όσο και σε στοχευμένη διήθηση δεδομένων. Μόνο η εις βάθος διακυβέρνηση για τα προνόμια cloud και το κοινόχρηστο περιεχόμενο μπορεί να αντιμετωπίσει αυτόν τον κίνδυνο.

Η ασημένια επένδυση: M365 πρόσβαση σε κριτικές με δεκαπλάσια

Εάν είστε ένας από τους πολλούς οργανισμούς που δυσκολεύονται να ελέγξουν το κοινόχρηστο περιεχόμενο, υπάρχουν καλά νέα: Η λύση Identity Governance δεκαπλάσια είναι η πρώτη του είδους της που προσφέρει αξιολογήσεις πρόσβασης για κοινόχρηστο περιεχόμενο.

Όχι μόνο το δεκαπλάσιο σάς δίνει σε βάθος ορατότητα για το τι μοιράζονται οι χρήστες σας – παρέχοντας μια κεντρική επισκόπηση του κοινόχρηστου περιεχομένου σε ομάδες, OneDrive και SharePoint – σας επιτρέπει επίσης να προτρέπετε τους χρήστες και τους κατόχους καναλιών/ιστότοπων να ελέγχουν τους συνδέσμους και τις άδειες κοινής χρήσης.

Δεκαπλάσια χαρακτηριστικά διακυβέρνησης του Microsoft 365:

• Πρόσβαση βάσει ρόλων, διαχείριση κύκλου ζωής και εις βάθος αναφορές για cloud και on-prem
• Κεντρική επισκόπηση του κοινόχρηστου περιεχομένου σε ομάδες, OneDrive και SharePoint
• Αποκτήστε πρόσβαση σε κριτικές για χρήστες, ομάδες και κοινόχρηστο περιεχόμενο του M365
• Βελτιωμένη εκτέλεση κριτικών με εξατομικευμένους πίνακες ελέγχου
• Πλήρης διαδρομή ελέγχου αιτημάτων, αλλαγών και αποφάσεων αναθεωρητή
• Αυτοματοποιημένη επιβολή των αποτελεσμάτων ελέγχου

Κάθε χρήστης λαμβάνει έναν σύνδεσμο προς τον προσωπικό του πίνακα ελέγχου κριτικής, ο οποίος εμφανίζει όλα τα στοιχεία που μοιράζεται αυτήν τη στιγμή και του επιτρέπει να τα επιβεβαιώσει ή να τα αφαιρέσει με ένα μόνο κλικ. Το tenfold ανακαλεί αυτόματα τυχόν συνδέσμους κοινής χρήσης ή δικαιώματα που δεν περνούν από τον έλεγχο.

Σταματήστε μια για πάντα την υπερβολική κοινή χρήση: Με τακτικές αναθεωρήσεις πρόσβασης για κοινόχρηστο περιεχόμενο, μπορείτε να κλείσετε το κενό ασφαλείας που δημιουργείται από τη μη διαχειριζόμενη πρόσβαση στο cloud και να χρησιμοποιήσετε πλήρως τις δυνατότητες κοινής χρήσης του Microsoft 365 χωρίς να ανησυχείτε για διαρροές ή παραβιάσεις.

Κάντε κράτηση σας προσωπική δεκαπλάσια επίδειξη για να το δούμε στην πράξη.

Χορηγός και συγγραφή από Λογισμικό Tenfold.