La première règle à se mettre en tête : GDPR. Elle implique une classification des données et une claire définition de qui accède à quoi. Si les utilisateurs se plaignent que leurs fichiers sont modifiés/supprimés, cela signifie potentiellement que :
- les limites d'accès ne sont pas définis en terme de permission (exemple typique: tout le monda à accès à tout)
- la méthode de travail collaboratif n'est pas adaptée aux habitudes de fonctionnement de la société
Sans parler de l'impossibilité de tracer qui à eu accès à quelle information (je vous laisse imaginer le cas de l'employé accédant aux états des payes de tous les salariés...).
Je connais un bon produit qui permet de faire du tracing et de la sécurité (varonis, leader dans ce contexte) mais cela ne remplacera pas une bonne analyse de l'infrastructure existante.
