Bestandsdelingsrisico's per situatie onderscheiden
Wie veiligheid bij bestandsdeling alleen aan versleuteling afmeet, kan de oorzaak van een incident missen. Door veelvoorkomende problemen te verdelen in ontvanger, link, apparaat en einde van het delen wordt kiezen van maatregelen eenvoudiger. Hier beschrijven we de controlevolgorde en grenzen van tijdelijke diensten zoals FS!QR.
Verkeerde ontvanger: stop vóór verzending
De betrouwbaarste maatregel is het bestand vóór het uploaden openen en ontvanger en inhoud controleren. Als automatisch aanvullen een gelijkende contactpersoon koos, vergelijk dan naam, bedrijf en verzoek vóór u de URL stuurt. Verwijder bij meerdere documenten overbodige persoonsgegevens en interne notities.
Merkt u na verzending een verkeerde ontvanger op, stop of verwijder dan eerst de deelpagina voordat u die persoon om verwijdering vraagt. De dienst kan al opgeslagen kopieën of screenshots niet verwijderen. Meld de mogelijke verkeerde verzending en de betrokken gegevens snel aan de verantwoordelijke.
Gelekte link: behandel de URL als vertrouwelijke informatie
Plaats een deel-URL ook met een apart wachtwoord liever niet op openbare borden of in grote chats. Iedereen die hem ziet kan toegang proberen; gebruik een kanaal voor de bedoelde ontvangers. Controleer bij een QR-code in een vergadering ook fotografeerbare posities, opnamen en bereik van schermdelen.
De ontvanger controleert of de afzender de deelactie had aangekondigd, het domein klopt en het wachtwoordscherm betrouwbaar oogt. Hoe sterker een bericht aandringt op haast, hoe belangrijker het is de afzender via een ander kanaal te bevestigen.
Apparaatproblemen: beheer kopieën na ontvangst
HTTPS en bestandsversleuteling voorkomen geen virus op een apparaat, meekijken, een verkeerde opslagplaats of opnieuw delen door de ontvanger. Op een gedeelde pc kan een bestand in Downloads of de browsergeschiedenis blijven staan. Bepaal waarheen u het verplaatst en wanneer u het verwijdert en behandel privé- en werkapparaten verschillend.
Vervalbeheer: bepaal het einde vóór het delen
Stel bij een korte overdracht alleen de termijn in die voor het werk nodig is. Na afloop is de gedeelde data van de dienst niet meer beschikbaar, maar bestanden op het apparaat van de ontvanger verdwijnen niet. Een kortere termijn vermindert de tijd in opslag, maar stuurt het gedrag van de ontvanger niet.
Drie fasen bij een probleem
- Stoppen:Verwijder of stop het delen en voorkom hergebruik van URL en wachtwoord.
- Melden:Meld de verantwoordelijke welk bestand, welke ontvanger en welk tijdstip betrokken zijn en of opslag mogelijk is.
- Evalueren:Bepaal wat u wijzigt aan ontvangercontrole, versiebeheer, communicatiekanaal of vervaldatum.
Gebruik voor informatie met auditregistratie of strenge identiteitscontrole vanaf het begin een goedgekeurd documentbeheersysteem. FS!QR verkort tijdelijke overdracht, maar vervangt incidentrespons en bewaarbeleid van de organisatie niet.