Fontys lekt onbedoeld documenten door verkeerde OneDrive-instelling
De Fontys Hogeschool heeft door een verkeerde OneDrive-instelling onbedoeld gevoelige bestanden en documenten gelekt, zo meldt Omroep Brabant. De hogeschool maakt gebruik van OneDrive voor het opslaan en uitwisselen van bestanden. Gebruikers kunnen binnen OneDrive aangeven of een bestand of document alleen zichtbaar voor henzelf is, voor specifieke gebruikers of voor de gehele organisatie.
In de OneDrive-omgeving van Fontys blijken allerlei bestanden en documenten met een verkeerde instelling te staan, waardoor die voor de gehele organisatie zichtbaar zijn, terwijl dit niet de bedoeling is. Daardoor hebben alle studenten en medewerkers toegang tot deze bestanden. Het gaat onder andere om tentamens, inloggegevens, gegevens van stageadressen en meer, aldus Omroep Brabant dat door een student werd getipt.
"Het is niet goed dat een medewerker het document op 'public' heeft gezet. Je kunt dit als een datalek bestempelen. We nemen dit op met het betreffende opleiding en de betreffende medewerker", aldus de hogeschool in een reactie. Fontys kijkt nog of het datalek bij de Autoriteit Persoonsgegevens gemeld moet worden.
Echter bij bedrijven (of scholen) wil/mag/moet je dat niet kunnen.
Nou je bent een held (of zo), wacht maar tot je in de grote mensen wereld komt.
Veel bedrijven maken nou eenmaal gebruik van clouddiensten zoals MS365 of GSuite, wen er maar aan.
En dat was nog maar een document. De gebruiker kan ook de gehele document library op die manier sharen, of de hele Sharepoint site!!!
Verder moet Onedrive for Business gezien worden als een persoonlijke homedrive waar je NIET mee gaat samenwerken met anderen. Oftewel, zet de Onedrive policy zodanig dat gebruikers NIET kunnen sharen, ook niet met collega's.
Ja, je kunt samenwerken met bestanden die op Onedrive for Business staan, maar hierdoor creëer je de mogelijkheid dat ze ook (te) persoonlijke zaken sharen, zoals in dit nieuwsartikel staat beschreven.
Ik weet dat Microsoft in de reclames laat zien dat het wél kan, maar doe het niet!!! Sharepoint Online is voor samenwerken. Stel dat een medewerker een gedeeld document op Onedrive zet, zodat hij en zijn collega's dit samen kunnen onderhouden. Na een jaar gaat die medewerker uit dienst. 30 Dagen daarna (dit is de default setting) komen de collega's erachter dat het document er ineens niet meer is... Tja, de Onedrive van de medewerker van wie het account is verwijderd, is na 30 dagen dus óók verwijderd. Op Sharepoint staan alle documenten en blijven ze ook gewoon staan. Daar heb je ook beter versiebeheer dan in Onedrive.
Op windows 11:
Open powershell met "uitvoeren als Administrator"
Geef het commando: winget uninstall onedrive
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
