i vår første artikkel, det var om det som truer uforsiktig håndtering av pinnen. Men i dag erstattet av USB flash-stasjon kommer skylagring som Dropbox, «Yandex. Disc "og andre. Du kan bruke dem i et par klikk å kopiere data til nettverket, og å gjøre dem tilgjengelig for alle.
Skyene er for godt til å nekte dem: de er komfortable, lett å bruke, arbeid gjennom en nettleser på en hvilken som helst smarttelefon. Men disse funksjonene er full av potensielle problemer som bør tas i betraktning til deg personlig og din bedrift.
Hvordan ikke å miste sin jobb eller virksomhet på grunn av en irriterende feil eller ondsinnet renne av viktig informasjon? Denne samtalen i dag.
Det er virkelig så alvorlig?
i henhold til rapporten Selskapet InfoWatch, på nettet (og skyer i tillegg) stod for en fjerdedel av alle lekkasjer i verden. Ingen andre lekkasjekanal kan ikke rose så rask vekst av deres kvantitet.
Dette er ingen tilfeldighet. Det er tre viktige faktorer som må vurderes når du arbeider med sky lagring:
1. Teknologisk umodenhet. Som alle nye systemet, skytjenester periodevis oppstå alvorlige stimer:
Unnlatelse Dropbox styringssystem førte til kompromiss av disse 25 millioner brukere. Lagringstjeneste uten forvarsel og åpenbar grunn har deaktivert passordbeskyttelse for å få tilgang til filer til sine brukere. Som et resultat, er data tilgjengelig for alle i løpet av fire timer.
2. Nyhet, som innebærer et trist faktum: utviklerne av informasjonssikkerhet løsninger selv bezopasnik rett og slett ikke har tid til dem.
En undersøkelse utført av Ponemon Institute, viste at selv en 80% ansatte IT-tjenester klar over hvor mye bedriftens informasjon er lagret i skyen, for ikke å nevne det faktum at det for mer informasjon.
3. Mass kombinert med brukervennlighet legger også ro. Jo mer massive er tjenesten, de mer dumme feil innrømme sine brukere, og hackere er på det begynner å ta hensyn til:
At det er en nyere historie med bilder av nakne kjendiser, stjålet fra kontoene til iCloud. Ja, brøt hackere inn i regnskapet, men bildene er noe folk er avslappet frivillig. Også ikke glemme de millioner av Google-e-postkontoer, "Yandex" og Mail.ru, hvis data har blitt lagt ut i det offentlige rom. Hvordan får vi tilgang til skyen? Det er riktig, via e-post.
Og hvis du er i sky, ikke bare personlige bilder? På slutten av dagen, hvis du ikke er en kjendis, bildene dine er ikke ønsket. Hvis det er noen alvorlige økonomiske dokumenter fra arbeid eller din kundebase? Kanskje du har bestemt deg i din bedrift til å bruke den nyeste teknologien, og nå er alt av virksomheten avhenger skyen?
De som ikke ønsker å betale for høy pris for enkelhets skyld, tilbyr vi en kort guide til handling.
Hva gjør jeg?
Hvis du ikke er en bedriftseier og er ikke ansvarlig for informasjonssikkerhet i selskapet, vil du være helt nok å bare "cloud-etikette" og litt sunn fornuft:
- Separat arbeid og personlige plass i skyen tjenester. Ikke holde alle blandet opp og ikke synkronisere mappen med dine personlige data på datamaskinen.
- Rent arbeider regelmessig mapper med filer som du ikke lenger trenger konstant tilgang.
- Hvis du fortsatt arbeider med en seriøs informasjon gjennom sky lagring, bruke tilgjengelige midler for beskyttelse. Smartphone? Mest sannsynlig, kan programmet være passordbeskyttet. Ofte bruker andres datamaskiner eller offentlig Wi-Fi - Google om to-faktor autentisering.
- Overvåke en liste over enheter som har tilgang til din sky. Sluttet å bruke smarttelefon, gitt for midlertidig bruk til noen? Koble enheten fra skyen konto.
- Og til slutt, ikke sender til skyen er veldig viktig data (bedrifts eller personlig). Selvfølgelig, du er svært oppmerksomme og forsiktig, men... bare ikke gjøre det. Og hvis den ikke gjør det, kan du bruke flere former for beskyttelse, for eksempel kryptere dem.
Hvis du eier din egen virksomhet, Svaret eller bare bekymret for sikkerheten til informasjonen i selskapet, så sørg for at selskapet er funnet egnet databeskyttelse verktøy, som vil tillate:
- Skille tilgang til skyen lagring opp til en datamaskin og arbeidstaker. Noen på et innlegg, må du ha tilgang til alt. For noen skyer på jobben er ikke ønskelig i det hele tatt. Det er ønskelig å kunne skille mellom rett til nivået av individuelle datamaskiner og regnskap avdelinger.
- Velg hvilke typer filer som kan lastes opp til skyen. Det er fornuftig å forby overføring til skyen av visse filtyper, hvis du kjenner noen spesifikke formater hvor sensitiv informasjon blir lagret.
- La det bare arbeide med en bestemt skylagring, noe som gjør at du stoler på, eller at du har en corporate rate.
- Conduct logging at ansatte blir sendt til skyen. Hvis noe skjer, kan du finne ut detaljene.
- Til slutt, virkelig kryptere viktig informasjon før du sender den til skyen. Dette er en av de mest pålitelige metoder for informasjonssikring. Main - Sørg for at det er lett og transparent for dine ansatte.
I kombinasjon med et middel for kontroll over minnepinner og sky lagring kryptering sikrer tilstrekkelig for de fleste bedrifter graden av beskyttelse av informasjon, og derfor penger og business.