ojava
Inizia la prova gratuita

Tutte le guide

Molti file condivisi fuori dall’azienda

Cosa è successo

Una persona ha condiviso molti file con indirizzi esterni o li ha resi pubblici in un’ora. Può essere un progetto o qualcuno che porta via i suoi dati.

Quanto è grave

Grave: da gestire oggi.

Passi: Microsoft 365

  1. Chiami la persona (niente e-mail: la sua casella potrebbe essere in mano ad altri) e chieda se è stata lei.

  2. Fermi la condivisione: apra il OneDrive della persona (o il sito SharePoint) → Condivisi (Shared) → ogni file → Gestisci accesso (Manage access) → tolga i link e gli ospiti esterni.

    Apri la pagina: www.office.com/launch/onedrive
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

  3. Limiti la condivisione per tutti: interfaccia di amministrazione di SharePoint → Criteri (Policies) → Condivisione (Sharing) → imposti OneDrive e SharePoint su «Ospiti nuovi ed esistenti» o più restrittivo (niente link «Chiunque»).

    Apri la pagina: admin.microsoft.com/sharepoint?page=sharing&modern=true
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

  4. La disconnetta ovunque: interfaccia di amministrazione di Microsoft Entra → Utenti (Users) → la persona → Revoca sessioni (Revoke sessions). Disconnette anche un aggressore che ha copiato la sessione.

    Apri la pagina: entra.microsoft.com
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

Passi: Google Workspace

  1. Chiami la persona (niente e-mail: la sua casella potrebbe essere in mano ad altri) e chieda se è stata lei.

  2. Fermi la condivisione: nel suo Google Drive → ogni file → Condividi → Accesso generale su Limitato e tolga le persone esterne.

    Apri la pagina: drive.google.com
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

  3. Limiti la condivisione per tutti: Console di amministrazione Google → App → Google Workspace → Drive e Documenti → Impostazioni di condivisione → condivisione esterna solo con domini consentiti, o con avviso.

    Apri la pagina: admin.google.com/ac/appslist/core
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

  4. La disconnetta ovunque: pagina dell’utente → Sicurezza → Cookie di accesso → Reimposta. Chiude anche una sessione copiata da un aggressore.

    Apri la pagina: admin.google.com/ac/users
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

Verificare che sia risolto

È risolto quando le condivisioni sono fermate o confermate e le impostazioni corrispondono al suo modo di lavorare. La soglia di avviso si cambia in Impostazioni → Team.

Quando chiamare il fornitore IT

Chiami subito il suo fornitore IT se la persona non ha fatto questo, o se ha dubbi.