Все більше користувачів для зберігання своїх даних обирають хмарні сховища, відмовляючись від використання зовнішніх накопичувачів. Серед переваг зберігання даних у хмарі — швидкість та простота доступу майже з будь-якого пристрою, який підключений до Інтернет-мережі. Тоді як флеш-накопичувачі необхідно завжди мати при собі, а отримати доступ до інформації на них можливо тільки після підключення до сумісного пристрою. Крім цього, такі накопичувачі часто гублять та викрадають.
Незважаючи на численні переваги хмарних сховищ, ключовим питанням залишається безпека файлів та документів, які зберігаються на таких сервісах.
Ось основні правила, які допоможуть забезпечити захист даних одного з найпопулярніших хмарних сховищ — Google Диск:
Використовуйте сильний пароль
Більшість користувачів мережі захищають свої екаунти в соцмережах та інші облікові записи лише за допомогою паролю. Однак це не надійний метод, особливо якщо врахувати комбінації, які використовують користувачі під час створення своїх паролів. Серед найпопулярніших паролів 2023 року опинились комбінації “12345”, “123456” та “12356789”, які кіберзлочинці можуть легко відгадати. Ще однією поширеною помилкою користувачів є повторне використання паролів, що підвищує ризики стати жертвою атак шляхом заповнення облікових даних.
Саме тому варто забезпечити додатковий рівень безпеки за допомогою двофакторної аутентифікації не тільки для хмарних сховищ, а й для інших облікових записів. Вона передбачає використання 3 основних факторів аутентифікації:
- те, що ви знаєте — пароль або PIN-код,
- те, що ви маєте — фізичний ключ або токен безпеки,
- те, якими ви є — відбиток пальця або сканування сітківки ока.
Як правило, для входу в систему застосовуються два з цих факторів. Таким чином, навіть якщо у кіберзлочинців буде пароль до вашого профілю, вони не зможуть отримати доступ до нього без додаткового фактору.
Будьте обережні зі сторонніми додатками
Сторонні додатки стають все популярнішими, оскільки допомагають користувачам спростити завдання та ефективно організувати свою роботу. Однак при цьому не слід забувати про безпеку роботи та захист даних.
Каталог G Suite Marketplace пропонує безліч додатків, щоб допомогти користувачам підвищити свою продуктивність. З додатками сторонніх розробників слід бути особливо обережними та перевіряти кожну програму перед її встановленням. У першу чергу слід прочитати відгуки та оцінки програми, яку ви збираєтесь завантажити.
Після цього варто ознайомитися з політикою конфіденційності постачальника, умовами обслуговування та політикою видалення. Також при можливості варто зв’язатися з постачальником та задати свої питання, таким чином у разі виникнення проблем, ви вже знатимете, куди звертатись.
Зберігайте конфіденційну інформацію шифрованою
Незважаючи на постійне вдосконалення безпеки хмарних сховищ, таких як Google Диск, все одно трапляються інциденти з витоками даних, зокрема через людські помилки або атаки кіберзлочинців.
Хоча ваші дані в різних сервісах G Suite зашифровані як при передачі, так і при зберіганні, щоб підвищити безпеку варто шифрувати файли перед завантаженням у хмару. Таким чином, у разі отримання доступу кіберзлочинців до Google Диску перегляд даних буде неможливим без ключа дешифрування. Існує безліч рішень в залежності від ваших потреб, але слід зосередитися на тих, які пропонують як мінімум шифрування Advanced Encryption Standard (AES).
Перевіряйте права доступу
Крім завантаження та зберігання файлів, Google Диск використовують для обміну та навіть спільної роботи над документами з іншими користувачами. Як би це зручно не було, звертайте увагу на надання дозволів користувачам, з якими ви ділитеся документами.
Для спільного користування файлами та папками Google Диск дозволяє запросити або відправити посилання користувачам. Зокрема ви можете поділитися посиланням з конкретною людиною за допомогою електронної пошти, надавши права читача або редактора. Права читача надають можливість переглядати файли в папці, а права редактора — створювати, додавати та редагувати документи. Те ж саме відноситься до визначення прав перед відправкою посилання на певні файли. Однак у разі відкриття доступу через відправку посилання не забувайте про ризики надсилання його стороннім особам.
Дозволи можна редагувати навіть після створення папки, що означає можливість припинення спільного використання файлу або папок з користувачами, видаливши їх ім’я зі списку. Крім цього, ви також можете обмежити загальний доступ до файлів, а також заборонити користувачам завантажувати, копіювати або роздруковувати їх.
Хто взагалі може бачити файли?
Управління вашими дозволами це важливо, однак варто не забувати і про тип документів, які ви поширюєте та для яких користувачів. Якщо це конфіденційні дані, переконайтеся, що довіряєте людині, якій надаєте доступ. У разі поширення великої кількості файлів та папок для різних людей, вам слід визначити типи цих документів та час, протягом якого ви ділитеся. Після цього ви можете обмежити або скасувати доступ в залежності від випадку. Це може виявитися нелегким завданням, особливо якщо вам потрібно перевірити десятки чи сотні документів. Однак, зробивши це, ви удосконалите управління файлами та папками, а також уникнете ризиків витоку конфіденційних даних.
Для багатьох з нас хмарне сховище — це популярний та зручний спосіб доступу до даних. Справді, такі сервіси — хороший варіант для зберігання даних за умови дотримання основних правил безпеки. Зокрема будьте обережні з наданням дозволів користувачам та з налаштуваннями часу, протягом якого ви поширюєте документи. Крім цього, не забувайте регулярно перевіряти вміст та слідкувати за безпекою вашого Google Диску та інших хмарних сервісів.
Регулярно робіть резервні копії
Не залежуйте виключно від Google Диска для зберігання важливих файлів. Регулярно робіть резервні копії ваших даних на зовнішні носії або інших хмарних сервісах.
Перевіряйте історію доступу
Google Диск має функцію перевірки історії доступу, яка дозволяє переглядати список останніх дій і входів до вашого облікового запису. Регулярно перевіряйте цю інформацію, щоб виявити будь-які підозрілі активності.
Увімкніть автоматичне видалення видалених файлів
Google Диск має опцію автоматичного видалення файлів з кошика через певний період часу. Увімкніть цю функцію, щоб уникнути можливості відновлення ваших видалених файлів зловмисниками.
Оновлюйте програмне забезпечення
Переконайтеся, що на вашому комп’ютері та телефоні встановлені останні оновлення програмного забезпечення. Це допоможе вам захистити себе від нових загроз.
Будьте уважні до підозрілої активності
Якщо ви помітили будь-яку підозрілу активність на вашому Google Диску, негайно змініть пароль і зв’яжіться зі службою підтримки Google.
Використовуйте Google Drive for desktop
Ця програма дозволить вам синхронізувати ваші файли з вашим комп’ютером, навіть якщо ви не підключені до інтернету.
Використовуйте папки з обмеженим доступом
Ви можете створити папки, до яких доступ матимуть лише певні люди.
Використовуйте функцію “Історія версій”
Ця функція дозволить вам відновити попередню версію файлу, якщо ви випадково його видалили або змінили.
Дотримуючись цих порад, ви зможете безпечно зберігати файли на Google Диску і захистите їх від небажаних доступів та загроз безпеки.
Експерт для Cybercalm: Як налаштувати приватність в екаунтах та безпеку пристроїв?
