A legtöbb adatszivárgás nem látványos hekkertámadással kezdődik, hanem egy elfelejtett megosztási linkkel, egy régi jelszóval vagy egy rég nem használt laptoppal, amely még mindig be van jelentkezve. A rendszeres biztonsági audit pontosan ezeket a csendes réseket keresi meg, mielőtt valaki más találná meg őket.
Az alábbi hét terület azt mutatja meg, mire érdemes figyelni, amikor a DriveNest biztonsági auditját futtatod. A sorrend az alapoktól halad a kevésbé nyilvánvaló, de annál fontosabb pontok felé.
1. Jelszavak és kétlépcsős azonosítás
Minden biztonsági ellenőrzés a bejárati ajtónál kezdődik. Az audit egyik első lépése jellemzően annak vizsgálata, hogy a fiókhoz tartozó jelszó elég erős-e, és be van-e kapcsolva a kétlépcsős azonosítás. Egy kiszivárgott jelszó önmagában is elég lehet a teljes tárhely eléréséhez, a második azonosítási lépés viszont komoly akadályt gördít a támadó elé.
Gyakorlati tanács: ha ugyanazt a jelszót más szolgáltatásnál is használod, most cseréld le egy egyedire, és a hitelesítő kódot lehetőleg alkalmazásból kérd, ne csak SMS-ben.
2. Ki mihez fér hozzá?
Csapatban dolgozva a jogosultságok idővel elburjánzanak. Egy projektre meghívott külsős kolléga hónapokkal később is szerkesztheti a mappát, egy volt munkatárs pedig olvashatja a szerződéseket. Az audit átnézi, hogy kinek milyen szintű hozzáférése van, és rávilágít azokra a felhasználókra, akiknek már nincs dolguk az adott fájlokkal.
Jó alapelv a legkisebb jogosultság elve: mindenki csak annyit lásson és szerkeszthessen, amennyi a munkájához valóban szükséges. Ha valaki csak olvas, ne kapjon szerkesztési jogot.
3. Nyilvános és lejárat nélküli megosztási linkek
A „bárki megnyithatja, akinél a link van” típusú megosztás kényelmes, de kockázatos. Egy ilyen link továbbküldhető, bekerülhet egy nyilvános fórumra vagy egy rosszul beállított e-mail-listára. Az ellenőrzés során érdemes kilistázni az összes aktív nyilvános linket, és megnézni, melyikre van még szükség.
Ha mégis linkkel kell megosztanod valamit, állíts be lejárati dátumot, és ahol lehet, jelszóval is védd le. Egy ügyfélnek küldött árajánlatnak például nem kell örökké elérhetőnek lennie.
4. Titkosítás átvitel és tárolás közben
A bizalmas adatok védelmének alapja, hogy se feltöltés közben, se a szerveren tárolva ne lehessen őket egyszerűen elolvasni. Az audit során érdemes áttekinteni, hogy a fájlok titkosított kapcsolaton keresztül utaznak-e, és milyen módon vannak védve tárolás közben. A DriveNest felhőtárhely oldalán tájékozódhatsz arról, milyen biztonsági beállítások állnak rendelkezésedre, és melyiket érdemes bekapcsolnod.
Különösen érzékeny dokumentumoknál, például személyes azonosítókat vagy egészségügyi adatokat tartalmazó fájloknál, érdemes megfontolni a feltöltés előtti, saját oldali titkosítást is.
5. Bejelentkezett eszközök és aktív munkamenetek
A telefonod, a munkahelyi géped, egy hotel lobbijában egyszer használt számítógép – mind maradhatott bejelentkezve. Az audit felsorolja azokat az eszközöket és munkameneteket, amelyek hozzáférnek a fiókodhoz, így könnyen kiszúrhatod, ha valami ismeretlen vagy rég elfeledett szerepel a listán.
Ha eladod vagy leadod a régi laptopodat, előtte jelentkezz ki minden szolgáltatásból, és a fiókbeállításokban is vond vissza az eszköz hozzáférését. Egy gyanús, ismeretlen helyről érkező munkamenet láttán pedig azonnal változtass jelszót.
6. Tevékenységnapló és szokatlan aktivitás
A napló olyan, mint egy biztonsági kamera felvétele: önmagában nem állít meg senkit, de megmutatja, mi történt. Az audit során érdemes átnézni, ki mikor nyitott meg, töltött le vagy törölt fájlokat. Gyanús jel lehet például, ha valaki éjszaka nagy mennyiségű dokumentumot tölt le, vagy ha szokatlan földrajzi helyről érkezik bejelentkezés.
Nem kell minden nap átbogarászni a naplót, de havonta egy rövid áttekintés sokat segíthet. Ha elérhető, kapcsold be az értesítéseket a kritikus eseményekre, így nem neked kell keresgélned.
7. Verziókezelés, mentés és helyreállítás
A biztonság nem csak arról szól, hogy illetéktelen ne férjen hozzá az adatokhoz, hanem arról is, hogy baj esetén vissza tudd állítani őket. Egy zsarolóvírus titkosíthatja a szinkronizált mappákat, egy kolléga véletlenül felülírhat egy fontos táblázatot. Az audit utolsó, de talán legfontosabb kérdése, hogy van-e működő visszaút.
Ellenőrizd, meddig érhetők el a fájlok korábbi verziói, és mennyi ideig maradnak a törölt elemek a lomtárban. Érdemes időnként ki is próbálni egy helyreállítást, mert egy soha nem tesztelt mentés könnyen kellemetlen meglepetést okozhat. Ha a tárolt adatok jogi megfelelőséget is érintenek, például személyes adatok kezelését, a megőrzési szabályokról érdemes adatvédelmi szakemberrel is egyeztetni.
Az ellenőrzés nem egyszeri feladat
Egy audit pillanatfelvétel: megmutatja, hol tartasz ma. A csapat változik, új megosztások születnek, régi eszközök kerülnek fiókba, így a rések újra kinyílhatnak. Aki negyedévente rászán egy rövid délutánt az átvilágításra, az nem csak a fájljait védi, hanem azoknak a bizalmát is, akik az adataikat rá bízták.