Come distinguere i rischi della condivisione file per situazione
Valutare la sicurezza solo in base alla cifratura può nascondere la causa di un incidente. Dividere i problemi in destinatario, link, dispositivo e fine della condivisione facilita la scelta delle misure. Spieghiamo l'ordine dei controlli e i limiti dei servizi temporanei come FS!QR.
Destinatario errato: fermarsi prima dell'invio
La misura più affidabile è aprire il file prima del caricamento e controllare destinatario e contenuto. Se il completamento automatico ha scelto un contatto simile, confrontate nome, azienda e richiesta prima di inviare l'URL. Con più documenti rimuovete dati personali e note interne non necessari.
Se notate un destinatario errato dopo l'invio, fermate o eliminate prima la pagina condivisa e solo dopo chiedete la cancellazione. Il servizio non può eliminare copie o screenshot già salvati. Segnalate subito al responsabile l'errore possibile e i dati coinvolti.
Link divulgato: trattate l'URL come informazione riservata
Anche con una password separata è più sicuro non pubblicare l'URL su bacheche o chat numerose. Chi lo vede può provare ad accedere: usate un canale limitato ai destinatari. Quando mostrate un QR in riunione, controllate possibilità di fotografie esterne, registrazioni e portata della condivisione dello schermo.
Il destinatario verifica che la condivisione fosse stata annunciata, che il dominio sia corretto e che la schermata della password sia credibile. Più il messaggio spinge alla fretta, più è importante confermare l'identità tramite un altro canale.
Problemi del dispositivo: gestire le copie dopo la ricezione
HTTPS e cifratura non impediscono virus sul dispositivo, sguardi indiscreti, salvataggi errati o ricondivisioni. Su un PC condiviso il file può restare nei download o nella cronologia. Stabilite dove spostarlo e quando eliminarlo, distinguendo dispositivi personali e di lavoro.
Gestione della scadenza: stabilire la fine prima di condividere
Per uno scambio breve impostate solo il periodo necessario. Dopo la scadenza i dati gestiti dal servizio non saranno più disponibili, ma il file sul dispositivo del destinatario non sparirà. Una scadenza breve riduce il tempo di conservazione, non controlla il comportamento del destinatario.
Tre fasi quando si verifica un problema
- Fermare:Eliminate o fermate la condivisione e impedite il riutilizzo di URL e password.
- Informare:Comunicate al responsabile file, destinatario, orario e possibilità di salvataggio.
- Rivedere:Decidete cosa cambiare nel controllo del destinatario, nelle versioni, nel canale o nella scadenza.
Per informazioni che richiedono registri di audit o verifica rigorosa dell'identità usate fin dall'inizio un sistema documentale approvato. FS!QR accorcia gli scambi temporanei, ma non sostituisce la risposta agli incidenti o le regole di conservazione dell'organizzazione.