美国总务管理局Google Drive权限暴露：敏感文件对员工与承包商开放

发生了什么

美国总务管理局（GSA）被曝让敏感的 Google Drive 文件对员工和承包商保持开放访问。据 The Register 报道，这些文件本不应被如此广泛地共享。

报道还提到，审计人员自 2014 年起就多次标记过类似的问题。这说明文件访问权限的管理缺陷并非偶发，而是一个长期存在的治理薄弱环节。

为何重要

对公共部门而言，云端协作工具已经是日常工作的一部分。文件权限既是技术配置问题，也是治理问题。当共享规则、默认设置和承包商账户管理不够清晰时，数字化带来的效率提升，就可能被数据暴露的风险所抵消。

对于正在推进数字化转型的组织，这一事件提示：采用云端协作平台的速度，应当与权限治理能力同步提升。

Renascence 的观点

多数读者可能会把这件事当作一次普通的配置失误而一带而过，但更值得关注的是流程设计。员工通常不会主动检查每一份文件的共享状态，如果系统默认"开放"，错误就会在无人察觉的情况下不断重复。

这类问题很少只是某一位员工的疏忽，更多时候是默认设置让不安全的选择变得最容易。权限管理应当被视为服务设计问题，而不只是一份政策文件。运营者可以先审视默认共享设置，把承包商的访问限定在有时限的角色范围内，并让安全的操作成为最省力的路径。