«Доступ по ссылке» — и вся клиентская база у конкурента
Компания держала общий прайс и список клиентов в облачной таблице. Чтобы не возиться с доступами, менеджер выставил «доступ по ссылке — для всех, у кого есть ссылка». Дальше ссылку пересылали в переписках, в коммерческих предложениях, в партнёрских чатах.
Через полгода этот же файл оказался у конкурента. Никто ничего не «взламывал»: поисковик проиндексировал ссылку из одного пересланного письма, и таблица со всеми клиентами, ценами и персональными скидками стала находиться обычным поиском.
Потери были не в самом файле, а в переговорах. Конкурент заранее знал наши условия и переигрывал по каждому крупному клиенту. Один заказчик ушёл к нему — это около 900 000 ₽ в год.
На проверке я смотрю не пароли, а кто и чему выдал доступ «по ссылке»: облачные документы, папки, формы обратной связи. Лишнее закрыл за десять минут, для новых документов настроил правило — доступ только по приглашению конкретным людям, а не «по ссылке всем».
Дыру не закроешь паролем, если она открыта не через вход, а через удобство.
А вы уверены, что ни один рабочий документ у вас не открывается «по ссылке» всем в интернете?
