Bei einem Cloudangebot teilen sich Anbieter und Kunde Aufgaben. Die genaue Aufteilung hängt vom Dienst und Vertrag ab. Identitäten, Freigaben und die Nutzung der eigenen Daten bleiben wesentliche Entscheidungen.
Kontrolliere privilegierte Rollen, externe Freigaben und Datenflüsse.
Eine vertrauliche Datei wird versehentlich mit einem öffentlich nutzbaren Link geteilt. Verschlüsselung beim Anbieter verhindert diesen Freigabefehler nicht.
Ein Schweizer Anbieter verhindert automatisch jede Übermittlung ins Ausland. Falsch. Unterauftragnehmer und zusätzliche Dienste müssen ebenfalls geprüft werden.
Prüfe mit einem fiktiven Dokument die Freigabeoptionen. Dokumentiere Empfänger, Ablaufdatum und den Entzug eines Links.
Vertragsprüfung und Konfiguration sind dienstspezifisch.