Molte esposizioni di dati non derivano da attacchi sofisticati, ma da cartelle condivise aperte a tutti, link pubblici dimenticati o file caricati in servizi che nessuno controlla più. Un documento con dati di clienti, un foglio con stipendi o una scansione di un documento d’identità possono restare visibili per mesi senza che nessuno se ne accorga. Il rischio è silenzioso, ma concreto.
Come nascono le esposizioni
Succede quando si crea un link di condivisione «chiunque abbia il link» per inviare un file a un collaboratore, e poi il link circola oltre il previsto. Oppure quando una cartella viene condivisa con un intero gruppo, e nuove persone entrano nel gruppo senza che il permesso venga rivisto. Capita anche con file archiviati in cartelle generiche, dove il contenuto sensibile si mescola ai documenti ordinari.
Controlli periodici
- Chi può accedere: verifica l’elenco delle persone e dei gruppi con accesso alle cartelle sensibili, e rimuovi chi non serve più.
- Link pubblici: elimina i link che non sono più necessari, soprattutto quelli senza scadenza.
- Permessi ereditati: una cartella condivisa trasmette i permessi a tutto il suo contenuto. Controllali anche nelle sottocartelle.
- Servizi esterni: se usi un servizio di condivisione o un’app collegata, controlla quali file ha accesso.
Scadenze e permessi minimi
Quando condividi un file all’esterno, usa la scadenza automatica del link, così si disattiva da solo dopo il tempo necessario. Concedi solo i permessi strettamente necessari: visualizzazione, se basta, e non modifica. Per i documenti più sensibili, valuta la protezione con password o la cifratura prima dell’invio.
Dove conservare i dati sensibili
Non tutto deve stare in una cartella condivisa. Crea aree dedicate per i dati riservati, con accesso limitato alle persone che ne hanno davvero bisogno, e separale dai documenti di lavoro generici. Evita di salvare dati sensibili nella posta, nelle chat o sul desktop, dove sono più difficili da controllare.
Cosa fare se un file è esposto
Revoca subito il link o il permesso, verifica chi ha potuto accedere nel periodo di esposizione, e valuta se il fatto richiede una notifica, per esempio al Garante per la protezione dei dati personali, in caso di violazione di dati personali. Documenta l’accaduto e aggiorna le procedure per evitare che si ripeta.
Una buona abitudine
Prima di condividere, chiediti chi deve davvero vedere quel file e per quanto tempo. Cinque minuti di attenzione prevengono una delle esposizioni più comuni e più evitabili.