i vår först artikeln handlade det om vad hotar ovarsam hantering av pinnen. Men i dag, ersatt av USB-minne kommer moln lagring som Dropbox, «Yandex. Disc "och andra. Du kan använda dem i ett par klick för att kopiera alla data till nätverket och göra dem tillgängliga för alla.
Molnen är för bra för att vägra dem: de är bekväma, lätt att använda, arbete genom vilken webbläsare som helst på någon smartphone. Men dessa funktioner är förenat med potentiella problem som bör beaktas för dig personligen och ditt företag.
Hur man inte förlora sina jobb eller verksamhet på grund av en irriterande fel eller skadlig dränering av viktig information? Detta samtal idag.
Det är verkligen så allvarligt?
enligt rapporten Företaget InfoWatch, på webben (och moln samt) stod för en fjärdedel av alla läckor i världen. Ingen annan läckage kanal kan inte skryta så snabba tillväxten av deras kvantitet.
Detta är ingen tillfällighet. Det finns tre viktiga faktorer som måste beaktas när man arbetar med molnlagring:
1. Teknologisk omognad.
Liksom alla nya system, molntjänster förekommer med jämna mellanrum allvarliga Shoals:Misslyckande Dropbox ledningssystem ledde till kompromiss av dessa 25 miljoner användare. Lagringstjänst online utan förvarning och uppenbar anledning har inaktiverat lösenordsskydd för att komma åt filer av dess användare. Som ett resultat, är tillgänglig för alla inom fyra timmar data.
2. Novelty, vilket innebär ett sorgligt faktum: utvecklare av informationssäkerhetslösningar själva bezopasnik helt enkelt inte har tid för dem.
En undersökning utförd av Ponemon Institute, visade att även en 80% IT-tjänster anställda medveten om hur mycket företagsinformation lagras i molnet, för att inte nämna det faktum att det för mer information.
3. Massa kombinerat med enkel användning lägger också till lugn. Ju mer omfattande är tjänsten, desto mer dumma misstag erkänna dess användare och hackers är på det börjar att uppmärksamma:
Att det finns en nutidshistoria med bilder av nakna kändisar, stulits från konton till iCloud. Ja, hackers bröt sig in i konton, men bilderna är något som människor läggs tillbaka frivilligt. Också glöm inte om de miljontals Google e-postkonton, "Yandex" och Mail.ru, vars uppgifter har lagts ut i det offentliga rummet. Hur kan vi få tillgång till molnet? Det stämmer, via e-post.
Och om i molnet inte bara personliga bilder? Vid slutet av dagen, om du inte är en kändis, dina foton inte ville. Om det finns några allvarliga ekonomiska dokument från arbete eller din kundbas? Kanske du ens har beslutat i ditt företag att använda den senaste tekniken, och nu alla dina företag beror på molnet?
De som inte vill betala ett alltför högt pris för bekvämlighet, erbjuder vi en kort guide till handling.
Vad göra?
Om du inte är företagets ägare och är inte ansvariga för informationssäkerheten i företaget, då du kommer att vara fullt tillräckligt för att bara "moln etikett" och lite sunt förnuft:
- Separat arbete och personliga utrymme i molntjänster. Inte hålla allt blandat upp och inte synkronisera mappen med dina personuppgifter på din dator.
- Rengör regelbundet arbetar mappar med filer som du inte längre behöver ständig tillgång.
- Om du fortfarande arbetar med en seriös information genom moln lagring, använda tillgängliga medel för skydd. Smartphone? Troligtvis kan ansökan lösenordsskyddad. Ofta använder andras datorer eller Wi-Fi - Google om tvåfaktorsautentisering.
- Övervaka en lista över enheter som har tillgång till din moln. Slutat använda smartphone, ges för tillfälligt bruk till någon? Koppla bort enheten från molnet kontot.
- Och slutligen, inte underkasta sig molnet är verkligen viktiga data (företag eller personliga). Naturligtvis är du mycket uppmärksam och försiktig, men... bara inte göra det. Och om det inte gör det, använda ytterligare former av skydd, till exempel kryptera dem.
Om du äger ditt eget företag, svar eller bara orolig för säkerheten för information i företaget, så se till att företaget har visat sig vara lämplig dataskydds verktyg som gör det möjligt:
- Differentiera tillgång till moln lagring upp till en dator och anställd. Någon på ett inlägg, måste du ha tillgång till allt. Till några moln på jobbet inte är önskvärt alls. Det är önskvärt att kunna skilja mellan rätt till nivån för enskilda datorer och konton avdelningar.
- Välj vilka typer av filer som kan laddas upp till molnet. Det är vettigt att förbjuda överföringen till molnet av vissa filtyper, om du vet några specifika format som känslig information lagras.
- Låt fungerar bara med en specifik molnlagring, som gör du litar på eller att du har en företags skattesats.
- Conduct loggning att de anställda skickas till molnet. Om något händer, kan du ta reda på detaljerna.
- Slutligen verkligen kryptera viktig information innan du skickar det till molnet. Detta är en av de mest tillförlitliga metoder för informationsskydd. Main - Se till att det är enkelt och transparent för dina anställda.
I kombination med en anordning för kontroll över minnen och moln lagring kryptering säkerställer tillräckliga för de flesta företag graden av skydd av information och därför pengar och affärer.