Як розділяти ризики обміну файлами за ситуаціями
Якщо оцінювати безпеку обміну файлами лише за ознакою шифрування, можна пропустити причину інциденту. Розділення типових проблем на адресата, посилання, пристрій і завершення обміну допомагає вибрати захист. Тут наведено порядок перевірки для тимчасового сервісу на кшталт FS!QR разом із його межами.
Помилковий адресат: зупиніться до надсилання
Найнадійніший захід — відкрити файл до завантаження й перевірити адресата та вміст. Якщо автодоповнення вибрало схожий контакт, до надсилання URL звірте ім’я, компанію та запит. Надсилаючи кілька матеріалів, приберіть зайві персональні дані й внутрішні нотатки.
Якщо після надсилання помітили неправильного адресата, спершу зупиніть або видаліть сторінку обміну, а вже потім просіть іншу сторону видалити файл. Сервіс не може стерти збережену копію чи знімок екрана. Негайно повідомте відповідальну особу про можливу помилку та дані, яких вона стосується.
Витік посилання: ставтеся до URL як до таємної інформації
Навіть за окремого пароля безпечніше не публікувати URL на відкритій дошці чи в чаті з багатьма людьми. Той, хто його побачить, може спробувати доступ, тому використовуйте канал для визначених одержувачів. Під час показу QR-коду також перевірте можливість фотографування, запис і межі демонстрації екрана.
Одержувач посилання має перевірити, чи очікував його відправник, чи правильний домен і чи не виглядає сторінка пароля підозріло. Повідомлення, що кваплять словами «перевірте терміново» або «обов’язково сьогодні», слід підтвердити іншим каналом.
Проблема пристрою: керуйте копіями після отримання
HTTPS і шифрування файлів не запобігають зараженню пристрою, підгляданню екрана, помилковому місцю збереження чи повторному поширенню одержувачем. На спільному ПК файл може залишитися в папці завантажень або історії браузера. Визначте, куди перемістити файл і коли видалити, окремо для особистих і робочих пристроїв.
Керування терміном: спершу визначте завершення
Для короткої передачі встановлюйте лише потрібний термін зберігання. Після його завершення керовані сервісом дані обміну стають недоступними, але файл на пристрої одержувача не видаляється. Короткий термін зменшує час зберігання, але не контролює поведінку одержувача.
Три етапи дій у разі проблеми
- Зупинити: Видалити або призупинити обмін і не використовувати URL та пароль повторно.
- Повідомити: Передати відповідальній особі файл, адресата, час і можливість збереження.
- Переглянути: Визначити, що змінити: перевірку адресата, версії, канал зв’язку чи термін.
Для інформації, що потребує аудиторського запису чи суворої перевірки особи, від початку використовуйте схвалену систему керування документами. FS!QR скорочує процедуру тимчасової передачі, але не замінює реагування організації на інциденти чи правила зберігання.