Nyitva hagyott ajtók a céges Drive-on

A kisvállalkozások többségénél senki nem tudja pontosan megmondani, ki fér hozzá a felhőben tárolt szerződésekhez, árajánlatokhoz és ügyféladatokhoz. A DriveNest androidos alkalmazás biztonsági auditja néhány perc alatt feltérképezi a Google Drive és a OneDrive megosztásait, és név szerint megmutatja, kinek van még hozzáférése. A felhőalapú dokumentumkezelés legnagyobb előnye, hogy egy kattintással megosztható bármi bárkivel. Ugyanez a legnagyobb kockázata is. Egy árajánlat a partnernek, egy mappa a könyvelőnek, egy prezentáció egy alvállalkozónak – a megosztások évek alatt felhalmozódnak, a visszavonásuk viszont szinte soha nem történik meg. Nagyvállalati környezetben erre külön informatikai biztonsági csapat és drága megfelelőségi eszközök vigyáznak. A kkv-k többségénél azonban a felhőt maga a cégvezető vagy egy rendszergazdai feladatokat is ellátó munkatárs kezeli, aki jellemzően nem lát rá a teljes képre.

Egyetlen pontszám a teljes fiókra

A Falcon Drive Labs által fejlesztett DriveNest biztonsági auditja 0-tól 100-ig terjedő pontszámmal értékeli a fiók megosztási gyakorlatát. A magas pontszám szoros, átgondolt megosztásokat jelez, az alacsony pedig olyan kitettséget, amelyet érdemes átnézni. Az audit négy fő kockázati kategóriát vizsgál:

• • Nyilvános fájlok: minden olyan dokumentum, amely bárki számára elérhető, akinek megvan a linkje.

• • Túlzott megosztás: a honlap szerint azok a mappák, amelyek 20 vagy több emberrel vannak megosztva.

• • Elavult megosztások: a hat hónapnál régebben érintetlen, de még mindig megosztott elemek.

• • Örökölt jogosultságok: az audit elkülöníti a közvetlen megosztást attól, amely egy megosztott szülőmappától öröklődik.

Ez utóbbi különösen fontos. A legtöbb adatszivárgás nem egy tudatosan megosztott fájlból ered, hanem abból, hogy valaki egy egész mappát osztott meg, amelybe később érzékeny dokumentumok kerültek.

Név szerint, nem statisztikában

Üzleti szempontból az audit legértékesebb eleme a kapcsolatonkénti bontás. Az alkalmazás név szerint listázza, kivel osztottunk meg tartalmat, és az illető hány elemhez fér hozzá. A nyilvános linkek „bárki, akinek megvan a link” bejegyzésként szerepelnek ugyanebben a listában. Egy volt munkatárs, egy lezárt projekt alvállalkozója vagy egy korábbi ügyfél így nem vész el az összesített számok között. A számítás is ehhez igazodik: a közvetlen megosztások kapcsolatonként egyszer számítanak, a mappamegosztás pedig nem szorzódik meg a benne lévő fájlok számával. Adatvédelmi szempontból ez a lista egy belső átvilágítás kiindulópontja is lehet. A kilépő munkatársak hozzáférésének megszüntetése, a lezárt projektek megosztásainak visszavonása vagy egy éves felülvizsgálat így órák helyett percek alatt elvégezhető. A DriveNest ugyanakkor eszköz, nem jogi megfelelőségi tanúsítvány – a szabályzatok kialakítása továbbra is a cég feladata.

Visszavonás jóváhagyással

A talált kockázatok megszüntetése a két felhőnél eltérően működik. Google Drive-on a DriveNest olyan scriptet generál, amely pontosan a kijelölt jogosultságokat vonja vissza. Ez közvetlenül az alkalmazásból telepíthető Google Apps Scriptként, vagy exportálható önálló scriptként. OneDrive-on a megosztás visszavonása jóváhagyás után közvetlenül az alkalmazásból indítható. A fejlesztő hangsúlyozza: a DriveNest soha nem módosít automatikusan jogosultságokat, minden lépést a felhasználónak kell jóváhagynia. Az elvégzett műveletek egy szűrhető naplóba kerülnek, amely fájlonként rögzíti az eredményt – ez utólagos dokumentációként is hasznos lehet. A 2.1-es verzióban megjelent AI-asszisztens egyik választható célja szintén a megosztások ellenőrzése. A legmagasabb, Ultimate csomagban pedig a „Velem megosztott” fájlok is szkennelhetők, így az is látható, mit osztottak meg másik cégek vagy partnerek a felhasználóval.

Az adatok a telefonon maradnak

Egy biztonsági eszköznél elemi kérdés, hogy maga mit kezd az adatokkal. A DriveNest a honlap szerint kizárólag metaadatokat olvas – fájlneveket, méreteket, dátumokat és megosztási adatokat -, a dokumentumok tartalmát nem. Az elemzés a készüléken fut, az alkalmazásnak nincs háttérszervere, és nem küld telemetriát. A Google Drive-hoz alapesetben csak olvasási jogot kér.

A korlátok

A Google Workspace-fiókokat a DriveNest teljes értékűen támogatja, a Microsoft oldalán azonban egyelőre csak a személyes fiókokkal működik. A OneDrive for Business és a munkahelyi vagy iskolai Microsoft-fiókok nem támogatottak, erre a fejlesztő nem adott meg időpontot. Az alkalmazás csak Androidon érhető el. Az ingyenes verzió az első két biztonsági találatot mutatja meg, a teljes listához és a visszavonó scriptekhez fizetős csomag szükséges. Egy kkv-nak az ingyenes szkennelés is elegendő lehet ahhoz, hogy kiderüljön, van-e nyitva hagyott ajtó a cég felhőjében. A DriveNest a Google Playen tölthető le.