Wys\u0142anie dokumentu do klienta zajmuje kilka sekund. Znacznie wi\u0119cej czasu mo\u017ce zaj\u0105\u0107 usuwanie skutk\u00f3w pomy\u0142ki, gdy poufny plik trafi do niew\u0142a\u015bciwej osoby, pozostanie dost\u0119pny przez publiczny link albo zostanie pobrany na niezabezpieczone urz\u0105dzenie. Dlatego bezpiecze\u0144stwo plik\u00f3w nie powinno opiera\u0107 si\u0119 wy\u0142\u0105cznie na ostro\u017cno\u015bci pracownik\u00f3w. Potrzebne s\u0105 rozwi\u0105zania, kt\u00f3re pozwalaj\u0105 kontrolowa\u0107 odbiorc\u00f3w, zakres uprawnie\u0144, czas dost\u0119pu oraz dalszy obieg dokument\u00f3w.<\/p>\n
Bezpieczne udost\u0119pnianie nie zawsze oznacza stosowanie najbardziej skomplikowanej technologii. Spos\u00f3b przekazania pliku powinien przede wszystkim odpowiada\u0107 jego zawarto\u015bci, ryzyku ujawnienia oraz charakterowi wsp\u00f3\u0142pracy. Innych zabezpiecze\u0144 wymaga og\u00f3lnodost\u0119pna prezentacja, a innych baza klient\u00f3w, dokumentacja finansowa, projekt techniczny czy kopia systemu informatycznego.<\/p>\n
Najwi\u0119kszym zagro\u017ceniem jest utrata kontroli nad dokumentem po jego wys\u0142aniu lub pobraniu. Za\u0142\u0105cznik mo\u017ce pozosta\u0107 w skrzynce pocztowej, archiwum, automatycznej kopii zapasowej albo na prywatnym urz\u0105dzeniu odbiorcy. Mo\u017ce r\u00f3wnie\u017c zosta\u0107 przes\u0142any dalej bez wiedzy w\u0142a\u015bciciela danych.<\/p>\n
Do ujawnienia informacji nie zawsze dochodzi w wyniku zaawansowanego cyberataku. Cz\u0119st\u0105 przyczyn\u0105 jest zwyk\u0142a pomy\u0142ka: wybranie niew\u0142a\u015bciwego adresata z listy podpowiedzi, wklejenie publicznego linku do wiadomo\u015bci lub przyznanie dost\u0119pu do ca\u0142ego folderu zamiast jednego dokumentu. Ryzyko zwi\u0119ksza si\u0119, gdy pliki s\u0105 wymieniane mi\u0119dzy wieloma firmami i osobami pracuj\u0105cymi przy tym samym projekcie.<\/p>\n
Potencjalne zagro\u017cenia obejmuj\u0105 mi\u0119dzy innymi:<\/p>\n
Przed udost\u0119pnieniem nale\u017cy wi\u0119c ustali\u0107 nie tylko, komu plik zostanie wys\u0142any, ale r\u00f3wnie\u017c co odbiorca b\u0119dzie m\u00f3g\u0142 z nim zrobi\u0107 i jak d\u0142ugo dost\u0119p pozostanie aktywny.<\/p>\n
W\u0142a\u015bciwy spos\u00f3b przekazania dokumentu zale\u017cy od jego wra\u017cliwo\u015bci, rozmiaru oraz celu udost\u0119pnienia. Pierwszym krokiem powinna by\u0107 klasyfikacja informacji. Firma mo\u017ce podzieli\u0107 materia\u0142y na publiczne, wewn\u0119trzne, poufne oraz obj\u0119te szczeg\u00f3ln\u0105 ochron\u0105, na przyk\u0142ad ze wzgl\u0119du na obecno\u015b\u0107 danych osobowych, tajemnicy przedsi\u0119biorstwa lub informacji finansowych.<\/p>\n
W przypadku dokument\u00f3w, nad kt\u00f3rymi kilka os\u00f3b ma wsp\u00f3lnie pracowa\u0107, bezpieczniejszym rozwi\u0105zaniem jest zazwyczaj dost\u0119p do jednego kontrolowanego repozytorium. Dzi\u0119ki temu wszyscy korzystaj\u0105 z aktualnej wersji, a w\u0142a\u015bciciel mo\u017ce zmienia\u0107 uprawnienia bez rozsy\u0142ania kolejnych kopii.<\/p>\n
Dla danych o wy\u017cszej wra\u017cliwo\u015bci warto wymaga\u0107:<\/p>\n
Przed wyborem zewn\u0119trznej us\u0142ugi nale\u017cy r\u00f3wnie\u017c sprawdzi\u0107, gdzie dane b\u0119d\u0105 przetwarzane, jak d\u0142ugo pozostan\u0105 w systemie, czy mo\u017cna je trwale usun\u0105\u0107 oraz jak dostawca reaguje na incydenty bezpiecze\u0144stwa. Znaczenie maj\u0105 te\u017c warunki umowy, spos\u00f3b wykonywania kopii zapasowych i mo\u017cliwo\u015b\u0107 odzyskania danych.<\/p>\n
Rozwi\u0105zanie musi by\u0107 jednocze\u015bnie wygodne. Je\u017celi firmowy system jest zbyt skomplikowany, pracownicy mog\u0105 zacz\u0105\u0107 korzysta\u0107 z prywatnych skrzynek, komunikator\u00f3w lub przypadkowych serwis\u00f3w do transferu plik\u00f3w. Dobre bezpiecze\u0144stwo plik\u00f3w powinno ogranicza\u0107 ryzyko, ale nie mo\u017ce niepotrzebnie utrudnia\u0107 codziennej wsp\u00f3\u0142pracy.<\/p>\n
Podstaw\u0105 kontroli dost\u0119pu jest zasada najmniejszych uprawnie\u0144. Odbiorca powinien otrzyma\u0107 wy\u0142\u0105cznie takie mo\u017cliwo\u015bci, kt\u00f3re s\u0105 mu potrzebne do wykonania konkretnego zadania, i tylko na czas trwania wsp\u00f3\u0142pracy.<\/p>\n
Osoba, kt\u00f3ra ma jedynie zapozna\u0107 si\u0119 z umow\u0105, nie potrzebuje prawa do jej edycji lub usuni\u0119cia. Podwykonawca odpowiedzialny za jeden etap projektu nie powinien automatycznie widzie\u0107 dokument\u00f3w innych klient\u00f3w. W tym celu warto tworzy\u0107 oddzielne foldery dla poszczeg\u00f3lnych projekt\u00f3w, kontrahent\u00f3w lub zespo\u0142\u00f3w.<\/p>\n
W zale\u017cno\u015bci od u\u017cywanego systemu mo\u017cna rozdzieli\u0107 uprawnienia do:<\/p>\n
Dost\u0119p do materia\u0142\u00f3w poufnych powinien by\u0107 przypisywany imiennym u\u017cytkownikom. Linki dzia\u0142aj\u0105ce dla ka\u017cdej osoby, kt\u00f3ra je otrzyma, nie zapewniaj\u0105 wiarygodnej identyfikacji odbiorcy i mog\u0105 zosta\u0107 \u0142atwo przekazane dalej.<\/p>\n
Ka\u017cde udost\u0119pnienie powinno mie\u0107 w\u0142a\u015bciciela odpowiedzialnego za nadawanie oraz odbieranie uprawnie\u0144. Warto r\u00f3wnie\u017c prowadzi\u0107 regularne przegl\u0105dy aktywnych kont i link\u00f3w. Dost\u0119py czasowe, konta go\u015bci oraz profile nieaktywnych u\u017cytkownik\u00f3w powinny by\u0107 automatycznie wy\u0142\u0105czane lub usuwane.<\/p>\n
Has\u0142o, data wyga\u015bni\u0119cia i limit pobra\u0144 tworz\u0105 dodatkowe warstwy ochrony, ale nie zast\u0119puj\u0105 kontroli to\u017csamo\u015bci odbiorcy. Najlepsze efekty zapewnia po\u0142\u0105czenie kilku mechanizm\u00f3w dostosowanych do poziomu ryzyka.<\/p>\n
Has\u0142o do pliku lub archiwum powinno by\u0107 d\u0142ugie, unikalne i wykorzystywane tylko przy jednym udost\u0119pnieniu. Nie nale\u017cy umieszcza\u0107 go w nazwie dokumentu ani wysy\u0142a\u0107 w tej samej wiadomo\u015bci co plik. Bezpieczniejszym rozwi\u0105zaniem jest przekazanie has\u0142a niezale\u017cnym kana\u0142em, na przyk\u0142ad podczas rozmowy telefonicznej na wcze\u015bniej potwierdzony numer.<\/p>\n
Termin wa\u017cno\u015bci linku powinien odpowiada\u0107 rzeczywistemu czasowi potrzebnemu na wykonanie zadania. Nie ma uzasadnienia, aby dokument przeznaczony do jednorazowej akceptacji pozostawa\u0142 dost\u0119pny bezterminowo. System powinien r\u00f3wnie\u017c umo\u017cliwia\u0107 wcze\u015bniejsze uniewa\u017cnienie linku.<\/p>\n
Limit pobra\u0144 mo\u017ce ograniczy\u0107 liczb\u0119 tworzonych kopii, ale nie zapewnia pe\u0142nej ochrony. Odbiorca mo\u017ce zachowa\u0107 dokument po pierwszym otwarciu, zrobi\u0107 zrzut ekranu lub sfotografowa\u0107 jego zawarto\u015b\u0107. Z tego wzgl\u0119du limit nale\u017cy traktowa\u0107 jako zabezpieczenie uzupe\u0142niaj\u0105ce.<\/p>\n
Przy przekazywaniu danych poufnych warto stosowa\u0107 jednocze\u015bnie:<\/p>\n
Szyfrowanie utrudnia odczyt danych osobom, kt\u00f3re nie posiadaj\u0105 w\u0142a\u015bciwego klucza lub has\u0142a. Powinno chroni\u0107 pliki zar\u00f3wno podczas przesy\u0142ania, jak i wtedy, gdy s\u0105 zapisane na serwerze, dysku lub w kopii zapasowej.<\/p>\n
Po\u0142\u0105czenie HTTPS\/TLS zabezpiecza transmisj\u0119 mi\u0119dzy urz\u0105dzeniem u\u017cytkownika a us\u0142ug\u0105. Ogranicza ryzyko pods\u0142uchania lub zmodyfikowania danych przesy\u0142anych przez sie\u0107. Szyfrowanie w spoczynku zmniejsza natomiast skutki kradzie\u017cy no\u015bnika, nieuprawnionego dost\u0119pu do infrastruktury albo przej\u0119cia kopii zapasowej.<\/p>\n
W przypadku szczeg\u00f3lnie poufnych informacji mo\u017cna rozwa\u017cy\u0107 zaszyfrowanie pliku jeszcze przed przes\u0142aniem go do us\u0142ugi. W takim modelu dostawca przechowuje zaszyfrowan\u0105 zawarto\u015b\u0107, ale nie musi posiada\u0107 klucza pozwalaj\u0105cego na jej odczytanie.<\/p>\n
Bezpiecze\u0144stwo szyfrowania zale\u017cy jednak od ochrony kluczy i hase\u0142. Powinny by\u0107 przechowywane oddzielnie od plik\u00f3w, dost\u0119pne wy\u0142\u0105cznie dla upowa\u017cnionych os\u00f3b oraz obj\u0119te procedur\u0105 bezpiecznego odzyskiwania. Utrata klucza mo\u017ce oznacza\u0107 trwa\u0142\u0105 utrat\u0119 dost\u0119pu do danych.<\/p>\n
Podpis cyfrowy lub suma kontrolna przekazana zaufanym kana\u0142em mo\u017ce dodatkowo pom\u00f3c w wykryciu podmiany dokumentu. Trzeba przy tym pami\u0119ta\u0107, \u017ce samo szyfrowanie nie powstrzyma uprawnionego odbiorcy przed skopiowaniem tre\u015bci i nie ochroni dokumentu otwartego na zainfekowanym urz\u0105dzeniu.<\/p>\n
Monitoring pozwala sprawdzi\u0107, kto korzysta\u0142 z dokumentu, kiedy to zrobi\u0142 i jakie dzia\u0142ania wykona\u0142. Jest szczeg\u00f3lnie wa\u017cny przy wsp\u00f3\u0142pracy z osobami spoza organizacji, poniewa\u017c umo\u017cliwia szybsze wykrycie nietypowych zachowa\u0144 oraz odtworzenie przebiegu incydentu.<\/p>\n
System udost\u0119pniania plik\u00f3w powinien rejestrowa\u0107 mi\u0119dzy innymi:<\/p>\n
Zdarzenia warto powi\u0105za\u0107 z konkretnym u\u017cytkownikiem, czasem operacji, urz\u0105dzeniem i adresem IP, z uwzgl\u0119dnieniem obowi\u0105zuj\u0105cych zasad ochrony prywatno\u015bci. Przydatne s\u0105 tak\u017ce alerty informuj\u0105ce o wielu nieudanych pr\u00f3bach logowania, masowym pobieraniu dokument\u00f3w, dost\u0119pie z nietypowej lokalizacji lub nag\u0142ym rozszerzeniu uprawnie\u0144.<\/p>\n
Firma powinna regularnie przegl\u0105da\u0107 wszystkie aktywne udost\u0119pnienia zewn\u0119trzne. Logi nale\u017cy przechowywa\u0107 wystarczaj\u0105co d\u0142ugo, aby w razie problemu mo\u017cna by\u0142o ustali\u0107, czy plik zosta\u0142 otwarty, pobrany lub udost\u0119pniony dalej w obr\u0119bie monitorowanego systemu. Trzeba jednak pami\u0119ta\u0107, \u017ce po pobraniu dokumentu system zwykle nie wykryje przekazania jego kopii innym kana\u0142em, na przyk\u0142ad e-mailem, komunikatorem lub za pomoc\u0105 zewn\u0119trznej us\u0142ugi.<\/p>\n
Monitoring powinien by\u0107 powi\u0105zany z procedur\u0105 reagowania. Nale\u017cy wcze\u015bniej ustali\u0107, kto mo\u017ce zablokowa\u0107 konto, uniewa\u017cni\u0107 link, zabezpieczy\u0107 histori\u0119 zdarze\u0144, oceni\u0107 zakres ujawnionych informacji i skontaktowa\u0107 si\u0119 z odbiorc\u0105. W Rapid DC zwracamy uwag\u0119 nie tylko na bezpieczne przechowywanie danych, ale r\u00f3wnie\u017c na mo\u017cliwo\u015b\u0107 zarz\u0105dzania dost\u0119pem, tworzenia kopii zapasowych i szybkiego reagowania na nieprawid\u0142owo\u015bci. Dzi\u0119ki temu firmowa infrastruktura mo\u017ce wspiera\u0107 wsp\u00f3\u0142prac\u0119 bez niepotrzebnego ograniczania kontroli nad dokumentami.<\/p>\n
E-mail mo\u017ce by\u0107 wystarczaj\u0105cy w przypadku materia\u0142\u00f3w o niskiej wra\u017cliwo\u015bci, ale nie powinien by\u0107 domy\u015blnym kana\u0142em dla dokument\u00f3w poufnych. Za\u0142\u0105cznik tworzy kopie w skrzynkach, archiwach i systemach kopii zapasowych, kt\u00f3rych po wys\u0142aniu nie mo\u017cna skutecznie cofn\u0105\u0107. Szyfrowanie po\u0142\u0105czenia pocztowego nie zawsze oznacza r\u00f3wnie\u017c pe\u0142ne szyfrowanie pliku mi\u0119dzy nadawc\u0105 a odbiorc\u0105. Poufny dokument lepiej zaszyfrowa\u0107 lub udost\u0119pni\u0107 przez kontrolowane repozytorium. Przed wysy\u0142k\u0105 nale\u017cy sprawdzi\u0107 adresata, komentarze, metadane oraz ukryte arkusze i elementy dokumentu.<\/p>\n<\/div>\n<\/details>\n Has\u0142o nale\u017cy przekaza\u0107 innym kana\u0142em ni\u017c plik, na przyk\u0142ad telefonicznie na wcze\u015bniej zweryfikowany numer. Nie powinno znajdowa\u0107 si\u0119 w tej samej wiadomo\u015bci e-mail, kolejnym li\u015bcie w tym samym w\u0105tku ani w nazwie dokumentu. Has\u0142o musi by\u0107 unikalne i nie powinno by\u0107 ponownie wykorzystywane przy nast\u0119pnych plikach lub paczkach danych.<\/p>\n<\/div>\n<\/details>\n W przypadku danych osobowych, finansowych, technicznych i innych informacji poufnych imienne logowanie powinno by\u0107 standardem. Pozwala ono odebra\u0107 dost\u0119p konkretnej osobie oraz przypisa\u0107 dzia\u0142ania do u\u017cytkownika w historii zdarze\u0144. Dodatkow\u0105 ochron\u0119 zapewnia MFA, kt\u00f3re ogranicza ryzyko wykorzystania samego przej\u0119tego has\u0142a. Link bez logowania mo\u017cna rozwa\u017cy\u0107 przy materia\u0142ach o niskiej wra\u017cliwo\u015bci, pod warunkiem kr\u00f3tkiego terminu wa\u017cno\u015bci i ograniczonych funkcji.<\/p>\n<\/div>\n<\/details>\n Nale\u017cy usun\u0105\u0107 u\u017cytkownika lub grup\u0119 z folderu, uniewa\u017cni\u0107 aktywne linki oraz wy\u0142\u0105czy\u0107 konto go\u015bcia, tokeny i integracje zwi\u0105zane z projektem. Warto r\u00f3wnie\u017c sprawdzi\u0107 logi, aby ustali\u0107, czy dokumenty zosta\u0142y wcze\u015bniej pobrane. Cofni\u0119cie uprawnie\u0144 dzia\u0142a na pliki znajduj\u0105ce si\u0119 w repozytorium, lecz nie usuwa kopii zapisanych na urz\u0105dzeniu odbiorcy. Zasady ich usuni\u0119cia powinny dlatego wynika\u0107 tak\u017ce z umowy i procedury zako\u0144czenia wsp\u00f3\u0142pracy.<\/p>\n<\/div>\n<\/details>\n Do niezatwierdzonych serwis\u00f3w nie nale\u017cy przesy\u0142a\u0107 danych medycznych, kadrowych, finansowych i innych wra\u017cliwych danych osobowych. Dotyczy to r\u00f3wnie\u017c hase\u0142, kluczy, kod\u00f3w odzyskiwania, kopii baz danych, konfiguracji zabezpiecze\u0144, kodu \u017ar\u00f3d\u0142owego, projekt\u00f3w technicznych, tajemnic przedsi\u0119biorstwa i strategii handlowych. Przed u\u017cyciem us\u0142ugi trzeba oceni\u0107 mo\u017cliwo\u015b\u0107 kontroli dostawcy, czas przechowywania danych, spos\u00f3b ich usuwania oraz osoby, kt\u00f3re mog\u0105 uzyska\u0107 do nich dost\u0119p.<\/p>\n<\/div>\n<\/details>\n W pierwszej kolejno\u015bci nale\u017cy natychmiast odebra\u0107 dost\u0119p lub uniewa\u017cni\u0107 link. Nast\u0119pnie trzeba skontaktowa\u0107 si\u0119 z odbiorc\u0105 zweryfikowanym kana\u0142em, za\u017c\u0105da\u0107 usuni\u0119cia pliku oraz potwierdzenia, \u017ce nie zosta\u0142 przekazany dalej. Nale\u017cy zabezpieczy\u0107 logi, ustali\u0107 zakres ujawnionych informacji, czas dost\u0119pu i fakt pobrania dokumentu, a nast\u0119pnie zg\u0142osi\u0107 zdarzenie osobie odpowiedzialnej za bezpiecze\u0144stwo. Je\u017celi plik zawiera dane osobowe, administrator danych osobowych \u2014 przy wsparciu inspektora ochrony danych, je\u017celi zosta\u0142 wyznaczony \u2014 powinien oceni\u0107 ryzyko dla praw i wolno\u015bci os\u00f3b fizycznych. Je\u017celi firma dzia\u0142a jako podmiot przetwarzaj\u0105cy, powinna bez zb\u0119dnej zw\u0142oki zawiadomi\u0107 administratora. Administrator zg\u0142asza naruszenie organowi nadzorczemu bez zb\u0119dnej zw\u0142oki, w miar\u0119 mo\u017cliwo\u015bci nie p\u00f3\u017aniej ni\u017c w ci\u0105gu 72 godzin od uzyskania wiedzy o naruszeniu, chyba \u017ce jest ma\u0142o prawdopodobne, by skutkowa\u0142o ono ryzykiem dla praw i wolno\u015bci os\u00f3b. Osoby, kt\u00f3rych dane dotycz\u0105, trzeba poinformowa\u0107 bez zb\u0119dnej zw\u0142oki, gdy naruszenie mo\u017ce powodowa\u0107 wysokie ryzyko dla ich praw i wolno\u015bci.<\/p>\n<\/div>\n<\/details>\n<\/section>\n\n\nW jaki spos\u00f3b bezpiecznie przekaza\u0107 odbiorcy has\u0142o do pliku?<\/span><\/summary>\n
Czy odbiorca dokumentu powinien mie\u0107 obowi\u0105zek logowania?<\/span><\/summary>\n
Jak odebra\u0107 dost\u0119p do plik\u00f3w po zako\u0144czeniu wsp\u00f3\u0142pracy?<\/span><\/summary>\n
Jakie dane nie powinny by\u0107 przesy\u0142ane przez publiczne serwisy do transferu plik\u00f3w?<\/span><\/summary>\n
Co zrobi\u0107 po wys\u0142aniu poufnego dokumentu do niew\u0142a\u015bciwej osoby?<\/span><\/summary>\n