Как разделять риски обмена файлами по ситуациям
Если судить о безопасности обмена файлами только по шифрованию, можно упустить причину инцидента. Разделение частых проблем на адресата, ссылку, устройство и завершение доступа помогает выбрать меры. Здесь описаны порядок проверки и ограничения временных сервисов вроде FS!QR.
Ошибочный адресат: остановитесь до отправки
Самая надёжная мера — открыть файл до загрузки и проверить адресата и содержимое. Если автозаполнение выбрало похожий контакт, до отправки URL сравните имя, компанию и запрос. При отправке нескольких материалов удалите лишние персональные данные и внутренние заметки.
Если после отправки обнаружен ошибочный адресат, сначала остановите или удалите страницу обмена, а затем просите получателя удалить данные. Сервис не может удалить уже сохранённую копию или снимок экрана. Быстро сообщите ответственному о возможной ошибке и затронутых данных.
Утечка ссылки: считайте URL конфиденциальной информацией
Даже при отдельном пароле не публикуйте URL на открытой доске или в большом чате. Увидевший URL может попытаться войти, поэтому используйте канал только для нужных адресатов. При показе QR-кода на встрече проверьте, могут ли посторонние сфотографировать его, а также запись и круг демонстрации экрана.
Получатель должен проверить, был ли обмен заранее объявлен отправителем, верен ли домен и выглядит ли форма пароля нормально. Чем сильнее сообщение торопит словами срочно или обязательно сегодня, тем важнее подтвердить его другим каналом.
Проблемы устройства: управляйте копиями после получения
HTTPS и шифрование файлов не защищают от вирусов на устройстве, просмотра экрана, неправильного места сохранения или повторной передачи получателем. На общем ПК файл может остаться в загрузках или истории браузера. Определите, куда переместить файл и когда удалить его, и разделяйте правила для личных и рабочих устройств.
Управление сроком: определите конец до обмена
Для краткой передачи установите срок только на необходимое время работы. После его окончания данные, которыми управляет сервис, станут недоступны, но файл на устройстве получателя не исчезнет. Короткий срок уменьшает время хранения, но не управляет действиями получателя.
Три этапа при возникновении проблемы
- Остановить:Удалите или остановите обмен и запретите повторное использование URL и пароля.
- Сообщить:Сообщите ответственному файл, адресата, время и возможность сохранения.
- Пересмотреть:Решите, что изменить в проверке адресата, версиях, канале связи или сроке.
Информацию, для которой нужны аудиторские записи или строгая проверка личности, сразу помещайте в одобренную систему управления документами. FS!QR сокращает процедуру временной передачи, но не заменяет реагирование на инциденты и правила хранения организации.