Zasady pracy z plikami poufnymi podczas pracy zdalnej
Dom jest przestrzenią pracy, ale jednocześnie środowiskiem trudnym do nadzorowania
Gdy praca z domu staje się codziennością, częściej obsługujemy poza biurem dane klientów, wyceny, umowy, dane czasu pracy czy materiały projektowe. W biurze łatwiej kontrolować sieć, drukarki, miejsce przechowywania i osoby w otoczeniu. W domu pojawiają się dodatkowe czynniki: domownicy w tym samym pomieszczeniu, prywatne łącze, przenoszenie urządzeń i odchodzenie od ekranu.
Nie oznacza to, że pracy z poufnymi plikami poza biurem trzeba się bać. Ważne jest rozbicie ryzyk na konkretne przypadki i ustalenie zasad przed przekazaniem pliku. W tym artykule pokazujemy praktyczne zasady oparte na tymczasowym udostępnianiu i ochronie hasłem w FS!QR.
Zasada 1: Dopasuj odpowiednie zabezpieczenia w zależności od poufności pliku
Używanie tych samych reguł udostępniania dla plików o różnej wadze jest błędem powodującym brak ochrony lub z drugiej strony niepotrzebną uciążliwość. Dokumentacja ogólnodostępna wymaga innego podejścia niż pilne zestawienia z działu rekrutacji, toteż na poziomie zarządzania warto od razu klasyfikować rodzaje ryzyka by ułatwić optymalizację przydzielania barier bezpieczeństwa.
Materiały publiczne podołają krótkotrwałej fali bez większej kontroli przy użyciu samego linku URL. Natomiast pliki z nazwiskami, kwotami i adresami nakazują natychmiastowe wprowadzanie haseł i redukowanie okien transferowych ze sprawdzeniem odbiorców. W zespołach rekomenduje się wprowadzić proste zasady: „materiały poufne chronimy hasłem” czy „kasujemy kontrakt po wgraniu i potwierdzeniu”. Zdejmuje to ciężar analizowania każdej paczki za każdym razem.
Zasada 2: Skrupulatnie analizuj adresata przed wgrywaniem
Niefrasobliwie dołączony odnośnik w błędnie wysłanym e-mailu to w dzisiejszych czasach nieszczęście numer jeden. Przed przekazaniem linku przemyśl cel tej operacji z punktu widzenia szczelności obiegu. Zweryfikuj, komu wysyłasz plik, czy jest to osoba z wewnątrz firmy czy z zewnątrz, i czy faktycznie powinna mieć autoryzację do wglądu.
Gdy wysyłasz plik do kilku osób, oprócz odbiorców podaj cel udostępnienia, np. „sprawdzenie wyceny dla firmy A”, „materiały kandydatów do rozmowy rekrutacyjnej” albo „faktury do weryfikacji przez księgowość”. Dzięki temu odbiorca łatwiej oceni, czy plik rzeczywiście jest dla niego. Ochrona przed pomyłkami powinna dawać punkt kontrolny także odbiorcy.
Zasada 3: Nigdy nie podawaj hasła w tym samym miejscu, w którym przesyłasz link
Hasło traci dużą część sensu, jeśli wpiszesz je w tej samej wiadomości co URL. Kto zobaczy jedną historię czatu albo jedną wiadomość e-mail, od razu pozna oba elementy dostępu. Najlepiej przekazywać URL i hasło oddzielnymi kanałami.
Na przykład, wyślij adres URL przez firmowy komunikator, a hasło podaj telefonicznie lub innym kanałem. Podczas spotkań online wyświetl kod QR, ale o haśle poinformuj głosowo. Partnerom z zewnątrz wysyłaj dostęp na uzgodnione wcześniej, dodatkowe formy kontaktu. To kluczowa zasada bezpieczeństwa przy relatywnie niedużym wysiłku. Dodatkowo nie konstruuj haseł łatwych do odgadnięcia (np. z nazwy projektu lub firmy) oraz omijaj te, które są bardzo krótkie.
Zasada 4: Ustal zasady lokalnych kopii i dalszego udostępniania
Podczas pracy z domu pobrany plik może długo leżeć w folderze Pobrane. Automatyczne usunięcie po stronie usługi nie usuwa kopii zapisanej na urządzeniu odbiorcy. Dlatego przy plikach poufnych trzeba od razu przekazać zasady postępowania po pobraniu.
Napisz konkretnie, czego oczekujesz, np. „Po sprawdzeniu usuń lokalną kopię”, „Plik po edycji odeślij wskazaną metodą, nie przez ten pokój” albo „Przekazywanie poza firmę jest zabronione”. Przy podwykonawcach i tymczasowych współpracownikach szczególnie jasno określ, czy wolno dalej udostępniać plik. Przekazanie pliku oznacza też przekazanie zasad jego dalszej obsługi.
Zasada 5: Twórz krótkie sesje transferowe z potwierdzeniem odbioru
Przy plikach poufnych najważniejsze jest, aby link nie pozostawał aktywny po zakończeniu pracy. Im dłużej link istnieje, tym większa szansa, że ktoś znajdzie go później w historii czatu, prześle dalej albo użyje starej wersji. Korzystając z tymczasowego udostępniania, takiego jak FS!QR, ustaw termin tylko na czas potrzebny do wykonania zadania.
Krótki termin wymaga pewnego potwierdzenia odbioru. Gdy wiesz, że odbiorca pobrał plik, otworzył go i sprawdził właściwą wersję, nie ma potrzeby trzymać linku dłużej. Ustal warunek zakończenia, np. do końca spotkania, do końca dnia albo do potwierdzenia odbioru przez klienta.
Zasada 6: Gromadź proste rekordy wykonanych udostępnień
Jeżeli pracujesz z plikami poufnymi, zawsze pamiętaj kto i kiedy je miał u siebie do wglądu. Aby zachować kontrolę (o ile nie dysponujesz profesjonalnym oprogramowaniem do audytu), pozostaw dla siebie wyraźne notatki w czacie lub menedżerze zadań. Zapisz nazwę dokumentu, adresata, cel udostępnienia, ramy wygaśnięcia pokoju i status „potwierdzony”. Będzie to wysoce przydatne na drodze do uniknięcia kryzysów podczas home-office.
Nie wklejaj do rejestru samej poufnej treści. Celem jest możliwość sprawdzenia faktu udostępnienia, a nie kopiowanie zawartości pliku. Minimalny zapis i krótki czas dostępu do pliku pomagają pogodzić bezpieczeństwo z tempem pracy z domu.
Bezpieczna praca z domu zaczyna się od prostych procedur
Zabezpieczenia nie mogą być tak skomplikowane, że ludzie zaczną je omijać. Jeśli za każdym razem potrzebny jest długi wniosek albo instalacja specjalnej aplikacji, przy pilnych zadaniach ktoś może użyć mniej bezpiecznej metody. Dlatego podstawy, takie jak tymczasowe udostępnianie w przeglądarce, hasło, krótki termin i potwierdzenie odbioru, powinny być łatwe do wykonania.
Przy pracy z poufnymi plikami poza biurem ustal w zespole wspólną kolejność: ogranicz pliki przed wysyłką, sprawdź odbiorcę, rozdziel link i hasło, opisz zasady po pobraniu i ustaw krótki termin. Małe kroki dają dużą ochronę, jeśli są wykonywane konsekwentnie.