Wysłanie dokumentu do klienta zajmuje kilka sekund. Znacznie więcej czasu może zająć usuwanie skutków pomyłki, gdy poufny plik trafi do niewłaściwej osoby, pozostanie dostępny przez publiczny link albo zostanie pobrany na niezabezpieczone urządzenie. Dlatego bezpieczeństwo plików nie powinno opierać się wyłącznie na ostrożności pracowników. Potrzebne są rozwiązania, które pozwalają kontrolować odbiorców, zakres uprawnień, czas dostępu oraz dalszy obieg dokumentów.
Bezpieczne udostępnianie nie zawsze oznacza stosowanie najbardziej skomplikowanej technologii. Sposób przekazania pliku powinien przede wszystkim odpowiadać jego zawartości, ryzyku ujawnienia oraz charakterowi współpracy. Innych zabezpieczeń wymaga ogólnodostępna prezentacja, a innych baza klientów, dokumentacja finansowa, projekt techniczny czy kopia systemu informatycznego.
Jakie zagrożenia wiążą się z udostępnianiem firmowych plików poza organizację?
Największym zagrożeniem jest utrata kontroli nad dokumentem po jego wysłaniu lub pobraniu. Załącznik może pozostać w skrzynce pocztowej, archiwum, automatycznej kopii zapasowej albo na prywatnym urządzeniu odbiorcy. Może również zostać przesłany dalej bez wiedzy właściciela danych.
Do ujawnienia informacji nie zawsze dochodzi w wyniku zaawansowanego cyberataku. Częstą przyczyną jest zwykła pomyłka: wybranie niewłaściwego adresata z listy podpowiedzi, wklejenie publicznego linku do wiadomości lub przyznanie dostępu do całego folderu zamiast jednego dokumentu. Ryzyko zwiększa się, gdy pliki są wymieniane między wieloma firmami i osobami pracującymi przy tym samym projekcie.
Potencjalne zagrożenia obejmują między innymi:
- przejęcie konta klienta lub podwykonawcy,
- dostęp do dokumentów przez byłego pracownika,
- nadanie odbiorcy zbyt szerokich uprawnień,
- dalsze udostępnienie pliku bez zgody właściciela,
- przechowywanie danych w niezweryfikowanej usłudze,
- brak możliwości sprawdzenia, kto otworzył lub pobrał dokument,
- podmianę treści albo przesłanie zainfekowanego pliku,
- pozostawienie aktywnego linku po zakończeniu współpracy.
Przed udostępnieniem należy więc ustalić nie tylko, komu plik zostanie wysłany, ale również co odbiorca będzie mógł z nim zrobić i jak długo dostęp pozostanie aktywny.
Jak wybrać bezpieczny sposób przekazywania plików klientom i podwykonawcom?
Właściwy sposób przekazania dokumentu zależy od jego wrażliwości, rozmiaru oraz celu udostępnienia. Pierwszym krokiem powinna być klasyfikacja informacji. Firma może podzielić materiały na publiczne, wewnętrzne, poufne oraz objęte szczególną ochroną, na przykład ze względu na obecność danych osobowych, tajemnicy przedsiębiorstwa lub informacji finansowych.
W przypadku dokumentów, nad którymi kilka osób ma wspólnie pracować, bezpieczniejszym rozwiązaniem jest zazwyczaj dostęp do jednego kontrolowanego repozytorium. Dzięki temu wszyscy korzystają z aktualnej wersji, a właściciel może zmieniać uprawnienia bez rozsyłania kolejnych kopii.
Dla danych o wyższej wrażliwości warto wymagać:
- imiennych kont użytkowników,
- uwierzytelniania wieloskładnikowego,
- szyfrowania transmisji i przechowywanych danych,
- możliwości cofnięcia dostępu,
- rejestrowania logowań, otwarć i pobrań,
- oddzielnych uprawnień do podglądu, edycji i pobierania,
- automatycznego wygaśnięcia udostępnienia.
Przed wyborem zewnętrznej usługi należy również sprawdzić, gdzie dane będą przetwarzane, jak długo pozostaną w systemie, czy można je trwale usunąć oraz jak dostawca reaguje na incydenty bezpieczeństwa. Znaczenie mają też warunki umowy, sposób wykonywania kopii zapasowych i możliwość odzyskania danych.
Rozwiązanie musi być jednocześnie wygodne. Jeżeli firmowy system jest zbyt skomplikowany, pracownicy mogą zacząć korzystać z prywatnych skrzynek, komunikatorów lub przypadkowych serwisów do transferu plików. Dobre bezpieczeństwo plików powinno ograniczać ryzyko, ale nie może niepotrzebnie utrudniać codziennej współpracy.
Jak kontrolować uprawnienia do udostępnionych dokumentów?
Podstawą kontroli dostępu jest zasada najmniejszych uprawnień. Odbiorca powinien otrzymać wyłącznie takie możliwości, które są mu potrzebne do wykonania konkretnego zadania, i tylko na czas trwania współpracy.
Osoba, która ma jedynie zapoznać się z umową, nie potrzebuje prawa do jej edycji lub usunięcia. Podwykonawca odpowiedzialny za jeden etap projektu nie powinien automatycznie widzieć dokumentów innych klientów. W tym celu warto tworzyć oddzielne foldery dla poszczególnych projektów, kontrahentów lub zespołów.
W zależności od używanego systemu można rozdzielić uprawnienia do:
- wyświetlania dokumentu,
- komentowania,
- edytowania,
- pobierania,
- usuwania,
- przesyłania nowych wersji,
- udostępniania pliku kolejnym osobom.
Dostęp do materiałów poufnych powinien być przypisywany imiennym użytkownikom. Linki działające dla każdej osoby, która je otrzyma, nie zapewniają wiarygodnej identyfikacji odbiorcy i mogą zostać łatwo przekazane dalej.
Każde udostępnienie powinno mieć właściciela odpowiedzialnego za nadawanie oraz odbieranie uprawnień. Warto również prowadzić regularne przeglądy aktywnych kont i linków. Dostępy czasowe, konta gości oraz profile nieaktywnych użytkowników powinny być automatycznie wyłączane lub usuwane.
Jak zabezpieczyć pliki hasłem, terminem ważności i limitem pobrań?
Hasło, data wygaśnięcia i limit pobrań tworzą dodatkowe warstwy ochrony, ale nie zastępują kontroli tożsamości odbiorcy. Najlepsze efekty zapewnia połączenie kilku mechanizmów dostosowanych do poziomu ryzyka.
Hasło do pliku lub archiwum powinno być długie, unikalne i wykorzystywane tylko przy jednym udostępnieniu. Nie należy umieszczać go w nazwie dokumentu ani wysyłać w tej samej wiadomości co plik. Bezpieczniejszym rozwiązaniem jest przekazanie hasła niezależnym kanałem, na przykład podczas rozmowy telefonicznej na wcześniej potwierdzony numer.
Termin ważności linku powinien odpowiadać rzeczywistemu czasowi potrzebnemu na wykonanie zadania. Nie ma uzasadnienia, aby dokument przeznaczony do jednorazowej akceptacji pozostawał dostępny bezterminowo. System powinien również umożliwiać wcześniejsze unieważnienie linku.
Limit pobrań może ograniczyć liczbę tworzonych kopii, ale nie zapewnia pełnej ochrony. Odbiorca może zachować dokument po pierwszym otwarciu, zrobić zrzut ekranu lub sfotografować jego zawartość. Z tego względu limit należy traktować jako zabezpieczenie uzupełniające.
Przy przekazywaniu danych poufnych warto stosować jednocześnie:
- imienne logowanie,
- MFA,
- ograniczony czas dostępu,
- blokadę dalszego udostępniania,
- ograniczenie pobierania,
- rejestrowanie aktywności,
- możliwość natychmiastowego odebrania uprawnień.
Jak szyfrowanie chroni pliki podczas przesyłania i przechowywania?
Szyfrowanie utrudnia odczyt danych osobom, które nie posiadają właściwego klucza lub hasła. Powinno chronić pliki zarówno podczas przesyłania, jak i wtedy, gdy są zapisane na serwerze, dysku lub w kopii zapasowej.
Połączenie HTTPS/TLS zabezpiecza transmisję między urządzeniem użytkownika a usługą. Ogranicza ryzyko podsłuchania lub zmodyfikowania danych przesyłanych przez sieć. Szyfrowanie w spoczynku zmniejsza natomiast skutki kradzieży nośnika, nieuprawnionego dostępu do infrastruktury albo przejęcia kopii zapasowej.
W przypadku szczególnie poufnych informacji można rozważyć zaszyfrowanie pliku jeszcze przed przesłaniem go do usługi. W takim modelu dostawca przechowuje zaszyfrowaną zawartość, ale nie musi posiadać klucza pozwalającego na jej odczytanie.
Bezpieczeństwo szyfrowania zależy jednak od ochrony kluczy i haseł. Powinny być przechowywane oddzielnie od plików, dostępne wyłącznie dla upoważnionych osób oraz objęte procedurą bezpiecznego odzyskiwania. Utrata klucza może oznaczać trwałą utratę dostępu do danych.
Podpis cyfrowy lub suma kontrolna przekazana zaufanym kanałem może dodatkowo pomóc w wykryciu podmiany dokumentu. Trzeba przy tym pamiętać, że samo szyfrowanie nie powstrzyma uprawnionego odbiorcy przed skopiowaniem treści i nie ochroni dokumentu otwartego na zainfekowanym urządzeniu.
Jak monitorować aktywność odbiorców i wykrywać nieautoryzowany dostęp?
Monitoring pozwala sprawdzić, kto korzystał z dokumentu, kiedy to zrobił i jakie działania wykonał. Jest szczególnie ważny przy współpracy z osobami spoza organizacji, ponieważ umożliwia szybsze wykrycie nietypowych zachowań oraz odtworzenie przebiegu incydentu.
System udostępniania plików powinien rejestrować między innymi:
- utworzenie i unieważnienie linku,
- nadanie lub zmianę uprawnień,
- udane oraz nieudane logowania,
- otwarcie dokumentu,
- pobranie lub przesłanie pliku,
- edycję i usunięcie danych,
- dalsze udostępnienie materiałów.
Zdarzenia warto powiązać z konkretnym użytkownikiem, czasem operacji, urządzeniem i adresem IP, z uwzględnieniem obowiązujących zasad ochrony prywatności. Przydatne są także alerty informujące o wielu nieudanych próbach logowania, masowym pobieraniu dokumentów, dostępie z nietypowej lokalizacji lub nagłym rozszerzeniu uprawnień.
Firma powinna regularnie przeglądać wszystkie aktywne udostępnienia zewnętrzne. Logi należy przechowywać wystarczająco długo, aby w razie problemu można było ustalić, czy plik został otwarty, pobrany lub udostępniony dalej w obrębie monitorowanego systemu. Trzeba jednak pamiętać, że po pobraniu dokumentu system zwykle nie wykryje przekazania jego kopii innym kanałem, na przykład e-mailem, komunikatorem lub za pomocą zewnętrznej usługi.
Monitoring powinien być powiązany z procedurą reagowania. Należy wcześniej ustalić, kto może zablokować konto, unieważnić link, zabezpieczyć historię zdarzeń, ocenić zakres ujawnionych informacji i skontaktować się z odbiorcą. W Rapid DC zwracamy uwagę nie tylko na bezpieczne przechowywanie danych, ale również na możliwość zarządzania dostępem, tworzenia kopii zapasowych i szybkiego reagowania na nieprawidłowości. Dzięki temu firmowa infrastruktura może wspierać współpracę bez niepotrzebnego ograniczania kontroli nad dokumentami.