Cara memisahkan risiko berbagi file berdasarkan situasi
Menilai keamanan berbagi file hanya dari apakah file dienkripsi dapat membuat penyebab insiden terlewat. Memisahkan masalah yang sering terjadi menjadi penerima, tautan, perangkat, dan akhir berbagi memudahkan penentuan tindakan. Di sini kami menjelaskan urutan pemeriksaan saat memakai layanan berbagi sementara seperti FS!QR, beserta batas fiturnya.
Salah penerima: hentikan sebelum mengirim
Tindakan paling andal adalah membuka file dan memeriksa penerima serta isinya sebelum mengunggah. Jika memilih kontak bernama mirip melalui pelengkapan otomatis, cocokkan nama, perusahaan, dan isi permintaan sebelum mengirim URL. Saat mengirim beberapa materi, singkirkan data pribadi dan memo internal yang tidak perlu, lalu sisakan hanya file yang dibutuhkan.
Jika menyadari salah penerima setelah mengirim, hentikan atau hapus halaman berbagi terlebih dahulu sebelum meminta penerima menghapusnya. Salinan atau tangkapan layar yang sudah disimpan penerima tidak dapat dihapus dari sisi layanan. Segera laporkan kepada penanggung jawab internal bahwa salah kirim mungkin terjadi dan data apa yang terlibat.
Kebocoran tautan: perlakukan URL sebagai informasi rahasia
Walaupun kata sandi ditetapkan secara terpisah, lebih aman tidak menempelkan URL berbagi di papan publik atau chat dengan banyak orang. Karena orang yang melihat URL dapat mencoba mengaksesnya, gunakan jalur komunikasi dengan penerima terbatas. Saat menampilkan kode QR dalam rapat, periksa pula posisi yang dapat dipotret orang luar, rekaman, dan cakupan berbagi layar.
Penerima tautan harus memeriksa apakah berbagi itu telah diumumkan pengirim, apakah domainnya benar, dan apakah layar kata sandi tampak wajar. Semakin pesan mendesak keputusan dengan kata seperti 'periksa segera' atau 'wajib hari ini', semakin penting mengonfirmasi kepada orang tersebut melalui jalur lain.
Masalah perangkat: kelola salinan setelah menerima
HTTPS dan enkripsi file tidak mencegah infeksi virus pada perangkat, pengintaian layar, lokasi penyimpanan yang salah, atau berbagi ulang oleh penerima. Pada PC bersama, file dapat tertinggal di folder Download atau riwayat browser. Tentukan ke mana file dipindahkan dan kapan dihapus setelah diterima, serta bedakan penanganan perangkat pribadi dan kerja.
Pengelolaan masa berlaku: tentukan akhir sebelum berbagi
Untuk serah-terima singkat, atur masa simpan hanya selama diperlukan untuk pekerjaan. Setelah berakhir, data berbagi yang dikelola layanan tidak dapat digunakan, tetapi file yang tersimpan di perangkat penerima tidak ikut terhapus. Memperpendek masa berlaku mengurangi waktu data berada di tempat penyimpanan, bukan mengendalikan tindakan penerima.
Tiga tahap saat terjadi masalah
- Hentikan:Hapus atau hentikan berbagi, lalu hentikan penggunaan ulang URL dan kata sandi.
- Beritahu:Sampaikan kepada penanggung jawab file yang terlibat, penerima, waktu, dan kemungkinan file sudah disimpan.
- Evaluasi:Tentukan apa yang perlu diubah dalam pemeriksaan penerima, pengelolaan versi, jalur komunikasi, atau pengaturan masa berlaku.
Untuk informasi yang memerlukan catatan audit atau verifikasi identitas ketat, gunakan sistem pengelolaan dokumen yang telah disetujui sejak awal. FS!QR mempersingkat prosedur serah-terima sementara; layanan ini bukan pengganti respons insiden atau aturan penyimpanan organisasi.