Skrytá nebezpečí služeb pro přenos souborů s reklamní podporou: Sledování, malware a úniky dat

"Je to zdarma, takže to musí být v pořádku." To je to, co si většina lidí myslí, když používají bezplatnou službu přenosu souborů k odesílání velkých souborů. Ale bezplatné služby mají vždy svou cenu — jen ji možná hned nevidíte.

Jak bezplatný model vytváří bezpečnostní rizika

Jak bezplatné služby přenosu souborů vydělávají peníze? Téměř vždy prostřednictvím reklamy. A tento reklamní model přináší bezpečnostní rizika, o kterých většina uživatelů nikdy nepřemýšlí.

Problém s příjmy z reklam

Základní problém přístupu přes URL

Většina bezplatných služeb umožňuje komukoli s URL ke stažení přistoupit k vašemu souboru.

• Jakmile URL unikne, ztratili jste kontrolu
• URL často zůstávají aktivní dlouho po stažení
• Žádné záznamy přístupu pro detekci neautorizovaného přístupu
• Omezená nebo žádná možnost zrušení sdílení

Omezení ochrany heslem

I když funkce hesla existují:

• Heslo je ve výchozím nastavení vypnuto
• Jednoduchá hesla jsou povolena
• Odeslání hesla stejným kanálem je zbytečné
• Ochrana proti hrubé síle je často nedostatečná

Vysoce rizikové obchodní scénáře

Obavy ze souladu s předpisy

• Předpisy o ochraně dat — Nedostatečná ochrana souborů obsahujících osobní údaje
• Důvěra klienta — Odesílání důvěrných materiálů přes bezplatné, reklamou podporované služby podkopává důvěryhodnost
• Připravenost na audit — Žádná stopa přístupu k prokázání due diligence

Když dojde k únikům dat

Ve scénáři úniku:

• Nelze identifikovat, kdo soubor stáhl
• Nelze určit, kdy byl soubor přístupný
• Nelze vysledovat cestu úniku

Bezpečnější alternativy

Možnost 1: Placené tarify

Některé služby přenosu souborů nabízejí firemní tarify s vylepšenou bezpečností. Kompromisem je cena.

Možnost 2: Cloudové úložiště + heslem chráněné odkazy

Kombinujte sdílené odkazy Google Drive nebo OneDrive s heslem chráněnými odkazy LOCK.PUB pro bezplatné, bezpečné řešení.

Možnost 3: Firemní přenos souborů

Pro přísné bezpečnostní požadavky nasaďte dedikovaná řešení jako Box, SharePoint nebo Citrix ShareFile.

Základní opatření pro bezplatné služby

Pokud musíte použít bezplatnou službu:

1. Vždy nastavte heslo — Použijte složité
2. Omezte počet stažení — Nastavte na 1, pokud je to možné
3. Minimalizujte dobu uchovávání — Smažte po potvrzeném stažení
4. Heslo pošlete zvlášť — Odkaz emailem, heslo přes WhatsApp
5. Nikdy neposílejte citlivé soubory — Osobní údaje a smlouvy potřebují lepší zabezpečení
6. Potvrďte stažení — Ověřte, že příjemce má soubor

Řešení problému doručení hesla

Největší výzvou v bezpečném sdílení souborů je bezpečné doručení hesla.

S LOCK.PUB můžete vložit ochranu heslem přímo do sdíleného odkazu. Stačí poslat URL — příjemce zadá heslo pro přístup k obsahu. Není potřeba přenášet heslo přes separátní, potenciálně nezabezpečený kanál.

Závěr

Bezplatné služby přenosu souborů fungují pro sdílení osobních fotek a videí s přáteli. Ale pro obchodní dokumenty, klientská data nebo cokoli s osobními informacemi jsou bezpečnostní rizika příliš významná, aby se ignorovala.

Kontrolní seznam bezpečného sdílení souborů:

• Vždy aktivujte ochranu heslem
• Používejte služby se záznamem přístupu
• Nastavte data expirace a limity stahování
• Zvolte nástroje odpovídající citlivosti dat
• Doručujte hesla oddělenými kanály

Vytvořte heslem chráněný odkaz s LOCK.PUB