בחרו היקף ובעלים לפני איסוף הרשאות
התחילו במרחב עבודה מוגדר: תיקיית לקוחות, ספריית מסמכים או אזור שבו משתפים ספקים. קבעו מי רשאי להחליט על המידע ומי מוסמך לבדוק הגדרות. לא מרחיבים את הסקירה לתוכן פרטי של עובדים או לחשבונות אחרים בלי סמכות והיקף מתאימים.
רשמו אילו תהליכים מסתמכים על השיתוף: עבודה פנימית, מסירת קובץ ללקוח או עדכון של ספק. ההרשאה הדרושה משתנה בין צפייה לעריכה ובין שימוש קבוע לזמני. ללא מיפוי צורך אפשר לסגור שיתוף נחוץ או להשאיר גישה רחבה רק כי איש לא זוכר למה נפתחה.
בדקו את מקור ההרשאה ואת היכולת שהיא נותנת
Google Drive מתעד הרשאות ברמת קובץ ותיקייה, כולל גישה שמושפעת מתיקיית אב. Microsoft מבחין בין אפשרויות שיתוף פנימיות וחיצוניות ובין קישורים מסוגים שונים. האפשרויות תלויות במדיניות ובמוצר. הטבלה היא מפת בירור מקורית ואינה הוראת שינוי לכל חשבון.
| מסלול | מה מבררים | מה עלול להישאר אחרי שינוי חלקי |
|---|---|---|
| משתמש ישיר | זהות, תפקיד וצורך | גישה נוספת דרך קבוצה |
| קבוצה | חברים ובעלים של הקבוצה | חברות שלא נבדקה בסקירת הקובץ |
| תיקייה או אתר אב | איזו הרשאה עוברת בירושה | גישה שלא ניתנת לשינוי במסך הקובץ בלבד |
| קישור | למי הוא מיועד ואיזה אימות נדרש | הרשאה ישירה גם אחרי ביטול הקישור |
| אורח או ספק | מי הזמין ולשם מה | גישה שנשארה אחרי סיום משימה |
| יישום מחובר | מה מותר לו לקרוא או לשנות | מסלול שאינו מופיע כמשתמש רגיל |
שיתוף חיצוני וקישור אינם אותה הרשאה
קישור יכול להיות מוגבל למשתמשים מסוימים, לארגון או לקהל רחב יותר לפי המערכת. כתובת ארוכה אינה מנגנון הרשאה בפני עצמה. בדקו איזה אימות נדרש, האם אפשר להעביר את הקישור ומה נותן התפקיד שנבחר. שם מקבל בהודעת דואר אינו מוכיח שרק הוא יכול לפתוח את היעד.
לגישה דרך קבוצה יש תלות בניהול החברות, ולגישה דרך תיקייה יש תלות במבנה המידע. שינוי גורף במדיניות הארגון יכול להשפיע על מרחבים שלא נכללו בסקירה. בוחרים שינוי מצומצם ככל האפשר, ומתאמים את בעל ההחלטה לפני הרחבת ההיקף.
דוגמה: הקישור הוסר אבל הספק עדיין נכנס
התרחיש להמחשה בלבד. עסק מבטל קישור ששימש ספק, אך לספק יש גם הרשאה דרך קבוצה. הסקירה מזהה את שני המסלולים ובודקת מי מנהל את הקבוצה. המסקנה אינה שהביטול נכשל, אלא שהפעולה טיפלה במסלול אחד בלבד.
אחרי החלטה מאושרת בודקים באמצעות זהות ניסיון מתאימה שהגישה המורשית נשמרה ושגישה שאינה נחוצה נדחית. לא מבקשים סיסמה של ספק כדי להתחזות אליו, ולא בודקים קובץ לקוח ממכשיר אישי לא מאושר. נתוני הבדיקה והסמכות צריכים להתאים לסוג המידע.
הבחינו בין צמצום גישה לבין בירור חשיפה
הרשאה רחבה מהנדרש מצדיקה בירור, אך אינה מוכיחה שכל המידע הורד. מנגד, היעדר רישום מלא אינו שולל גישה. אם מתגלה חשד לחשיפה לא מורשית, משמרים מידע רלוונטי ומערבים את הגורם המתאים; צמצום השיתוף אינו מחליף בירור ההשלכות.
גם אחרי ביטול הרשאה ייתכן עותק מחוץ למערכת. צריך לתעד מה אפשר לשנות ומה אינו בשליטה טכנית ישירה. החלטות על מחיקה, שמירה או דיווח דורשות בחינה לפי המקרה, ולא הבטחה שאפשר למחוק מרחוק כל עותק שנוצר בעבר.
מסרו מפת גישה שניתן לתחזק
התוצר כולל מרחב, סוג מידע, בעלים, מסלולים, שינויים ובדיקות קבלה. לכל חריגה נשמרים נימוק ואחראי לבחינה. עדכנו את התהליך כשספק עוזב, נוצרה קבוצה או הועבר קובץ לתיקייה אחרת. צילום של קישור חסום אינו תחליף לרשימת המסלולים שנבדקו.
ב-CyberFixCrew אפשר להגדיר סקירה טכנית של חשבונות, הרשאות וחיבורים בתחום השירותים הקיים. אין צורך לצרף מסמכים אמיתיים כדי לתאר את הצורך. מסמך המסירה צריך להיות מצומצם ונגיש למורשים, בלי לחשוף תוכן לקוחות לכל מי שמשתתף בבדיקה.
