Плейбук: открытая шара или бакет с вашими данными

Закройте гостевой и анонимный доступ к своей шаре или облачному бакету и сохраните, что оттуда могли скачать. Письмо не тому адресату — обзорный сценарий: утечка сотрудником. Сутки: первые 24 часа. Каталог: каталог плейбуков.

Статья опирается на логику направления «Управление инцидентами» из методики зрелости Группы Сбер (источник); это методика для крупных компаний, мы используем её как ориентир и пересказываем своими словами. CIS Control 17: cisecurity.org/controls. Это не российский закон. Чужие бакеты не сканируйте.

Признаки и что не делать

Ссылка «все, у кого есть URL», шара без пароля, объект в облаке public. Не оставляйте открытым «пока разберёмся». Не качайте архив на рабочий ПК «чтобы посмотреть». Не ищите другие открытые бакеты в интернете.

Первые шаги

На своём файловом сервере Windows:

Get-SmbShare | Select-Object Name, Path, FolderEnumerationMode

Ожидаемо: нет шары, которую вы не заводили; гостевой доступ выключен. Дальше в консоли облака: объект private, старые публичные URL отзовите. Сохраните список ключей/файлов и журнал доступа, если он есть. Класс данных: классификация. Если там ПДн — сроки РКН: уведомление.

Приоритет: критический при ПДн или финансах; высокий при внутренней документации. Эскалация директору, если шара жила днями. Владелец шары — соседняя тема очереди, здесь только инцидент.

Диагностика

Симптом	Причина и что делать
Закрыли шару, ссылка ещё открывается	CDN или второй бакет. Проверьте все регионы и копии
Журнала доступа нет	Не узнать, кто скачал. Включайте журнал после, сроки РКН считайте по худшему

Где это в модели зрелости

Материал относится к направлению «Управление инцидентами» (хаб: инциденты, карта: карта зрелости). DLP ловит выгрузку. Плейбук — когда доступ уже «для всех».