Seberapa cepat kehilangan bisnis atau bekerja: penyimpanan awan
Kiat Infowatch / / December 19, 2019
dalam kami pertama Artikel, itu tentang apa yang mengancam penanganan yang ceroboh dari tongkat. Hari ini, bagaimanapun, digantikan oleh USB flash drive datang penyimpanan awan seperti Dropbox, «Yandex. Disc "dan lain-lain. Anda dapat menggunakannya dalam beberapa klik untuk menyalin data ke Jaringan dan untuk membuat mereka tersedia bagi siapa saja.
Awan terlalu bagus untuk menolak mereka: mereka merasa nyaman, mudah digunakan, bekerja melalui web browser pada smartphone apapun. Tapi fitur ini penuh dengan potensi masalah yang harus diperhitungkan untuk Anda secara pribadi dan perusahaan Anda.
Bagaimana tidak kehilangan pekerjaan atau bisnis mereka karena kesalahan mengganggu atau menguras berbahaya dari informasi penting? percakapan ini hari ini.
Ini benar-benar sangat serius?
menurut laporan Perusahaan InfoWatch, di Web (dan awan juga) menyumbang seperempat dari semua kebocoran di dunia. Tidak ada saluran kebocoran lain tidak bisa membanggakan pertumbuhan cepat seperti kuantitas mereka.
Ini adalah kecelakaan. Ada tiga faktor utama yang harus dipertimbangkan ketika bekerja dengan penyimpanan awan:
1. ketidakdewasaan teknologi. Seperti sistem baru, layanan cloud secara berkala terjadi beting serius:
Kegagalan sistem manajemen Dropbox menyebabkan kompromi dari 25 juta pengguna ini. layanan penyimpanan online tanpa alasan peringatan dan jelas telah menonaktifkan perlindungan password untuk mengakses file dari penggunanya. Akibatnya, data yang tersedia untuk semua orang dalam waktu empat jam.
2. Kebaruan, yang memerlukan fakta yang menyedihkan: pengembang solusi keamanan informasi sendiri bezopasnik hanya tidak punya waktu untuk mereka.
Sebuah survei yang dilakukan oleh Ponemon Institute, menunjukkan bahwa bahkan 80% karyawan IT-jasa menyadari informasi perusahaan berapa banyak disimpan di awan, belum lagi fakta bahwa itu untuk rincian.
3. Massa dikombinasikan dengan kemudahan penggunaan juga menambahkan ketenangan. Semakin besar adalah layanan, kesalahan lebih bodoh mengakui penggunanya, dan hacker ada di dalamnya mulai memperhatikan ke:
Bahwa ada sejarah dengan foto-foto selebriti bugil, dicuri dari rekening ke iCloud. Ya, hacker masuk ke rekening, tapi foto adalah sesuatu yang orang santai sukarela. Juga jangan lupa tentang jutaan akun email Google, "Yandex" dan Mail.ru, yang datanya telah ditata dalam domain publik. Bagaimana kita mendapatkan akses ke awan? Itu benar, melalui pos.
Dan jika di awan Anda tidak hanya foto pribadi? Pada akhir hari, jika Anda tidak selebriti, foto Anda tidak ingin. Jika ada dokumen keuangan yang serius dari pekerjaan atau basis pelanggan Anda? Mungkin Anda bahkan telah memutuskan di perusahaan Anda untuk menggunakan teknologi terbaru, dan sekarang semua bisnis Anda tergantung pada awan?
Mereka yang tidak mau membayar harga yang terlalu tinggi untuk kenyamanan, kami menawarkan panduan singkat untuk bertindak.
Apa yang harus dilakukan?
Jika Anda bukan pemilik bisnis dan tidak bertanggung jawab untuk keamanan informasi di perusahaan, maka Anda akan cukup untuk hanya "cloud-etiket" dan sedikit akal sehat:
- kerja yang terpisah dan ruang pribadi di layanan cloud. Jangan menyimpan semua campuran dan tidak melakukan sinkronisasi folder dengan data pribadi Anda di komputer Anda.
- Bersihkan secara teratur bekerja folder file yang Anda tidak lagi memerlukan akses konstan.
- Jika Anda masih bekerja dengan informasi yang serius melalui penyimpanan awan, menggunakan cara yang tersedia perlindungan. Smartphone? Kemungkinan besar, aplikasi dapat dilindungi password. Sering menggunakan komputer orang lain atau Wi-Fi publik - google tentang otentikasi dua faktor.
- Memonitor daftar perangkat yang memiliki akses ke cloud Anda. Berhenti menggunakan smartphone, diberikan untuk penggunaan sementara dengan seseorang? Lepaskan perangkat dari akun cloud.
- Dan akhirnya, tidak tunduk kepada awan benar-benar data penting (perusahaan atau pribadi). Tentu saja, Anda sangat penuh perhatian dan hati-hati, tapi... hanya tidak melakukannya. Dan jika tidak, menggunakan bentuk-bentuk perlindungan tambahan, seperti mengenkripsi mereka.
Jika bisnis Anda sendiri Anda sendiri, jawaban atau hanya khawatir tentang keamanan informasi di perusahaan, maka pastikan bahwa perusahaan telah ditemukan alat perlindungan data yang sesuai, yang akan memungkinkan:
- akses membedakan dengan penyimpanan awan hingga komputer dan karyawan. Seseorang di posting, Anda harus memiliki akses ke semua. Untuk beberapa awan pada pekerjaan tidak diinginkan sama sekali. Hal ini diinginkan untuk dapat membedakan antara hak untuk tingkat komputer individual dan rekening departemen.
- Pilih jenis file yang dapat di-upload ke awan. Masuk akal untuk melarang transfer ke awan jenis file tertentu, jika Anda tahu ada format tertentu di mana informasi sensitif disimpan.
- Memungkinkan untuk bekerja hanya dengan penyimpanan awan satu tertentu, yang melakukan Anda percaya atau bahwa Anda memiliki tingkat perusahaan.
- Perilaku logging bahwa karyawan dikirim ke awan. Jika terjadi sesuatu, Anda dapat mengetahui rincian.
- Akhirnya, benar-benar mengenkripsi informasi penting sebelum mengirimnya ke awan. Ini adalah salah satu metode yang paling dapat diandalkan perlindungan informasi. Main - Pastikan bahwa itu mudah dan transparan kepada karyawan Anda.
Dalam kombinasi dengan alat kontrol atas flash drive dan penyimpanan awan enkripsi Memastikan cukup untuk sebagian besar perusahaan tingkat perlindungan informasi, dan karena itu, uang dan bisnis.