Guia completo do compartilhamento do Google Drive

 

 

É provável que os dados do Google Drive sejam perdidos por negligência / malícia do usuário final ou endpoints comprometidos e uma avaliação adequada da funcionalidade de segurança do Google Drive deve se concentrar nessas vulnerabilidades.

Compartilhamento de Documentos do Google

Devido à natureza aberta e colaborativa do Google Drive, a perda de dados por meio de práticas de compartilhamento incorretas é uma ameaça inerente e persistente. Este não é certamente um risco exclusivo para a plataforma do Google Drive e, felizmente, o Google fornece recursos de relatórios nativos que ajudam os administradores a manter guias em dados compartilhados externamente. Primeiro, vamos dar uma olhada em como o compartilhamento funciona no Google Drive e quais práticas representam uma ameaça de perda de dados.

Compartilhamento baseado em links

O compartilhamento baseado em links é a maneira mais conveniente de disseminar informações armazenadas no Google Drive. Consequentemente, o compartilhamento baseado em links também representa o maior risco para os dados se mal interpretado ou mal utilizado. Também é importante observar que o compartilhamento baseado em links pode resultar no compartilhamento não intencional de informações confidenciais internamente, como arquivos de recursos humanos.

No Google Drive, os usuários finais podem compartilhar links de arquivos de várias maneiras. Escolher a opção "obter link compartilhável" resultará no compartilhamento do arquivo para qualquer pessoa dentro da organização com o link. Os usuários também podem optar por compartilhar arquivos externamente, seja para "qualquer pessoa com o link", ou em uma configuração "pública". Obviamente, este último é o mais perigoso em termos de exposição de dados acidentais, uma vez que o arquivo estará disponível para qualquer pessoa na internet. Ao compartilhar links, os usuários podem optar por compartilhar com ou sem direitos de edição. Vale ressaltar que os editores podem re-compartilhar um arquivo sem receber permissão do proprietário original do arquivo.

Compartilhamento baseado em convite

Como alternativa ao compartilhamento mais amplo baseado em links, o conteúdo do Google Drive também pode ser compartilhado com indivíduos específicos com base em seu endereço de e-mail. Este método é muito mais seguro do que o compartilhamento baseado em links, uma vez que os colaboradores são forçados a autenticar-se com um login do Google para exibir ou editar o arquivo. Os Grupos do Google podem ser alavancados para o compartilhamento baseado em convidados para acelerar o processo quando um grande número de pessoas precisa acessar um arquivo ou pasta específica. Para dados confidenciais, o compartilhamento baseado em convidados, individualmente ou por Grupo, deve ser incentivado em vez de opções de compartilhamento baseadas em links.

Downloads de arquivos

Uma área de preocupação para os administradores é que os arquivos compartilhados do Google Drive podem ser baixados por telespectadores ou editores. No entanto, os espectadores podem ser impedidos de transferir ou imprimir ficheiros individuais em formatos que não sejam do Google Docs através do painel de detalhes no ecrã inicial do Google Drive (drive.google.com).

Controles de administração de compartilhamento do Google Drive

Os controles de administração do Google Apps oferecem uma ampla gama de opções para configurar as configurações de compartilhamento padrão do Google Drive. Abaixo vamos analisar cada configuração disponível, bem como quaisquer implicações potenciais.