Votre analyste a exporté un fichier KYC. Qui pourra encore l’ouvrir le mois prochain ?

Traitez chaque export de données d’identité comme une nouvelle décision d’accès. Avant de le créer, définissez finalité, champs minimaux, propriétaire, destinataires et date du prochain examen. Après partage, inspectez les droits du fichier réel et de son emplacement.

Un tableau de bord restreint ne protège pas une feuille copiée dans un dossier ouvert. Retirer un collègue du tableau de bord ne supprime pas son accès à cette copie indépendante.

Déterminez si un fichier est nécessaire

Une référence de dossier ou une vue restreinte peut répondre au besoin sans copier les preuves d’identité. Si l’export est justifié, limitez-le aux champs nécessaires.

Dans un exemple de demande d’audit, l’examinateur peut avoir besoin des décisions, dates et références plutôt que des images de documents ou numéros d’identité complets. Convenez du périmètre avant l’export.

Évitez les données réelles dans les supports de formation courants et feuilles de débogage informelles. Des dossiers de test créés exprès suffisent souvent pour illustrer un cas.

Attribuez la responsabilité de la copie

Consignez son créateur, son emplacement, les personnes ayant besoin d’accès et la date de révision. Utilisez un emplacement approuvé et des destinataires nommés.

Vérifiez les droits des dossiers et groupes en plus du partage propre au fichier. La documentation de partage Google Drive (s’ouvre dans un nouvel onglet) explique la dépendance aux dossiers et réglages de partage. Examinez votre système réel au lieu de considérer un libellé privé comme une preuve suffisante.

N’insérez pas d’identifiants clients complets dans des liens publics, noms de fichiers ou objets de tickets.

Fermez l’accès là où le travail a eu lieu

Quand la finalité prend fin, examinez destinataires directs, groupes, liens partagés et copies en aval. Demandez au propriétaire de chaque destination approuvée de confirmer l’action correspondante.

Révoquer un lien ne récupère pas un fichier déjà téléchargé. Ne faites pas cette promesse aux clients ou collègues. Suivez la procédure d’incident si un export a atteint le mauvais destinataire.

Les recommandations OWASP sur l’autorisation (s’ouvre dans un nouvel onglet) soutiennent le moindre privilège ; votre procédure d’export doit aussi l’appliquer hors de l’application d’origine.

Testez un export de la demande à la clôture

Prenez un échantillon autorisé et retracez demande, champs sélectionnés, livraison, destinataires et preuve de clôture. Mesurez les fichiers sans propriétaire et examens d’accès en retard, pas seulement le volume d’exports.

Consultez le guide Toden sur les opérations d’espace de travail pour les accès internes. Associez-le à vos contrôles de stockage et à une revue de sécurité. Chaque copie doit avoir un emplacement choisi et un responsable identifié.