5 типів файлів, які не можна зберігати у хмарі

Google Drive, Dropbox, Яндекс.Диск, OneDrive - Хмарні сховища стали невід'ємною частиною повсякденного життя. Доступ до файлів із будь-якої точки, автоматичне резервне копіювання, зручний обмін. Але за цією зручністю ховаються ризики безпеки, які легко не помітити.

Не кожен файл підходить для хмар. Певні типи файлів можуть становити серйозну загрозу безпеці просто фактом свого зберігання там. Розберемося, які файли небезпечні та як безпечно ділитися конфіденційною інформацією.

1. Файли з паролями та обліковими даними

Чому це небезпечно

Багато хто зберігає файли на кшталт паролі.txt або аккаунти.xlsx у хмарі, зібравши там логіни та паролі від різних сервісів. По суті, це все ключі від усіх замків в одному потенційно вразливому місці.

Реальний випадок

У 2014 році було скомпрометовано близько 7 мільйонів облікових записів Dropbox. Користувачі, які зберігали файли з паролями у хмарі, зіткнулися з каскадним зламуванням інших сервісів.

Безпечні альтернативи

• Використовуйте спеціалізований менеджер паролів (1Password, Bitwarden та ін.)
• Коли потрібно тимчасово передати облікові дані, використовуйте секретну замітку з терміном дії
• Ніколи не зберігайте паролі у звичайних текстових файлах

2. Фінансові документи (податкові декларації, банківські виписки)

Чому це небезпечно

Податкові декларації містять ІПН, відомості про доходи та банківські реквізити - все в одному документі. Банківські виписки розкривають історію транзакцій та залишки на рахунках.

Реальний випадок

При компрометації хмарного облікового запису фінансові документи стають головним інструментом для крадіжки особи. Щорічно відбуваються мільйони випадків крадіжки особистості, і витоку фінансових документів - одна з головних причин.

Безпечні альтернативи

Спосіб	Опис
Локальне зашифроване зберігання Зберігати на зашифрованому зовнішньому диску
PDF із паролем	Встановити пароль на документ
Секретна нотатка для передачі	Використовувати термін дії під час відправки бухгалтеру
Фізичне зберігання Важливі оригінали зберігати у сейфі

3. Медичні записи

Чому це небезпечно

Діагнози, результати аналізів, рецепти та інші медичні записи відносяться до найчутливіших видів особистої інформації. При витоку вони можуть призвести до відмови у страховці, дискримінації під час працевлаштування та соціальної стигматизації.

Реальний випадок

Медичні дані на чорному ринку коштують у 10 разів дорожче даних кредитних карток. Витоку медичних записів з особистих хмарних облікових записів та медичних закладів зростають з кожним роком.

Безпечні альтернативи

• Керуйте медичними записами через офіційний портал медичного закладу
• При передачі записів іншому лікарю використовуйте посилання із захистом паролем
• Перевірте настройки хмарної синхронізації в медичних програмах та вимкніть синхронізацію для чутливих даних

4. Особисті фотографії та відео

Чому це небезпечно

Функції автоматичного резервного копіювання смартфонів часто завантажують особисті фото та відео у хмару без відома користувача. При компрометації облікового запису ці інтимні матеріали можуть опинитися у відкритому доступі.

Реальний випадок

Злом iCloud у 2014 році наочно продемонстрував, наскільки вразливі особисті фотографії у хмарі. Десятки знаменитостей постраждали від крадіжки та публічного розповсюдження їхніх особистих знімків.

Безпечні альтернативи

• Перевірте налаштування автоматичного резервного копіювання та виключіть конфіденційні фото
• При обміні особистими фотографіями використовуйте посилання з паролем та терміном дії
• Зашифроване локальне зберігання залишається найбезпечнішим варіантом

5. Комерційні таємниці та конфіденційні документи

Чому це небезпечно

Бізнес-плани, списки клієнтів, технічні проекти, чернетки контрактів – це ключові активи компанії. Зберігання їх на особистому хмарному обліковому записі обходить корпоративні політики безпеки, а витік може спричинити юридичну відповідальність.

Реальний випадок

Випадки, коли колишніх співробітників судили на мільйони після виявлення конфіденційних документів у їхніх особистих хмарних облікових записах, численні. Крім того, умови використання деяких хмарних послуг надають провайдеру певні права на завантажені дані.

Безпечні альтернативи

• Використовуйте корпоративні рішення для безпеки
• Під час передачі документів зовнішнім одержувачам використовуйте інструменти із захистом паролем та терміном дії
• Для контрактів та угод про нерозголошення використовуйте професійні сервіси електронного підпису

Загальні правила хмарної безпеки

Крім цих п'яти категорій, базові практики безпеки застосовуються до всього використання хмари.

Обов'язкові налаштування безпеки

Налаштування	Рекомендація
Двофакторна автентифікація	Завжди включено
Надійність пароля 12+ символи, включаючи спеціальні
Загальні посилання Деактивувати одразу після використання
Підключені пристрої Регулярно перевіряти та очищати
Автоматичне резервне копіювання Вибірково вказувати папки для копіювання

Чек-лист при обміні файлами

Перед тим, як поділитися файлом через хмару, пройдіть цей чек-лист.

1. Цей файл дійсно повинен бути у хмарі?

2. Одержувач вказано точно?

3. Файл доступний конкретним користувачам, а чи не «всім, хто має посилання»?

4. Чи встановлено термін дії?

5. Чи відкликано доступ, коли обмін більше не потрібен?

Як безпечно ділитися конфіденційними файлами

Коли потрібно передати конфіденційну інформацію, якій не місце у хмарі, секретна замітка LOCK.PUB – практичне рішення.

Переваги секретних нотаток:

• Контент доступний лише при введенні правильного пароля
• Можна встановити термін дії для автоматичного видалення
• Дані зберігаються на сервері в зашифрованому вигляді - навіть оператори не можуть їх прочитати
• Одержувачі можуть переглядати вміст без реєстрації облікового запису

Приклади використання:

• передати податкову інформацію бухгалтеру
• Поділитися медичними записами із фахівцем
• Надіслати конфіденційні дані контракту адвокату
• Надіслати API-ключі або дані для входу на сервер колезі

Підсумок

Хмарне сховище, безумовно, зручне, але не кожен файл слід завантажувати туди, не замислюючись. Файли з паролями, фінансові документи, медичні записи, особисті фотографії та комерційні таємниці - ці п'ять типів файлів заслуговують на уважний розгляд, перш ніж опиняться в хмарі.

Коли потрібно безпечно поділитися конфіденційною інформацією, спробуйте секретну нотатку.

Створити секретну замітку ->