Jak rozdzielać ryzyka udostępniania plików według sytuacji
Ocenianie bezpieczeństwa udostępniania wyłącznie po szyfrowaniu może ukryć przyczynę incydentu. Podział częstych problemów na odbiorcę, link, urządzenie i zakończenie udostępniania ułatwia dobór zabezpieczeń. Wyjaśniamy tu kolejność kontroli i ograniczenia usług tymczasowych, takich jak FS!QR.
Pomyłka odbiorcy: zatrzymaj się przed wysłaniem
Najpewniejszym zabezpieczeniem jest otwarcie pliku przed przesłaniem i sprawdzenie odbiorcy oraz treści. Jeśli autouzupełnianie wybrało podobny kontakt, przed wysłaniem URL-a porównaj nazwę, firmę i prośbę. Przy kilku materiałach usuń zbędne dane osobowe i notatki wewnętrzne.
Po wykryciu pomyłki odbiorcy najpierw zatrzymaj lub usuń stronę udostępniania, a dopiero potem poproś tę osobę o usunięcie. Usługa nie usunie zapisanej kopii ani zrzutu ekranu. Szybko zgłoś osobie odpowiedzialnej fakt możliwej pomyłki i zakres danych.
Wyciek linku: traktuj URL jak informację poufną
Nawet przy osobnym haśle lepiej nie publikować URL-a na tablicy ani w dużym czacie. Każdy, kto go zobaczy, może spróbować wejść, więc użyj kanału ograniczonego do odbiorców. Przy kodzie QR na spotkaniu sprawdź możliwość fotografowania przez osoby z zewnątrz, nagranie i zakres udostępniania ekranu.
Odbiorca powinien sprawdzić, czy udostępnienie było zapowiedziane, domena jest prawidłowa, a ekran hasła wygląda wiarygodnie. Im bardziej wiadomość pogania słowami typu pilne lub konieczne dziś, tym ważniejsze jest potwierdzenie jej innym kanałem.
Problemy z urządzeniem: zarządzaj kopiami po odebraniu
HTTPS i szyfrowanie pliku nie chronią przed wirusem na urządzeniu, podglądaniem ekranu, złym miejscem zapisu ani ponownym udostępnieniem. Na wspólnym komputerze plik może pozostać w Pobranych lub historii przeglądarki. Ustal, gdzie go przenieść i kiedy usunąć, oraz rozdziel zasady dla urządzeń prywatnych i służbowych.
Zarządzanie terminem: ustal koniec przed udostępnieniem
Przy krótkim przekazaniu ustaw okres tylko na czas potrzebny do pracy. Po jego upływie dane zarządzane przez usługę przestaną być dostępne, ale pliki na urządzeniu odbiorcy nie znikną. Krótszy termin ogranicza czas przechowywania, lecz nie kontroluje działań odbiorcy.
Trzy etapy po wystąpieniu problemu
- Zatrzymaj:Usuń lub zatrzymaj udostępnienie i zablokuj ponowne użycie URL-a oraz hasła.
- Powiadom:Przekaż osobie odpowiedzialnej plik, odbiorcę, czas i możliwość zapisania danych.
- Przeanalizuj:Zdecyduj, co zmienić w kontroli odbiorcy, wersjonowaniu, kanale komunikacji lub terminie.
Informacje wymagające rejestru audytu lub ścisłej weryfikacji tożsamości przechowuj od początku w zatwierdzonym systemie dokumentów. FS!QR skraca procedurę tymczasowego przekazania, ale nie zastępuje reagowania na incydenty ani zasad przechowywania organizacji.