С полным рейтингом облачных сервисов и результатами исследования можно ознакомиться по ссылке.
Что нельзя загружать в облака?
Есть основные категории данных, которые опасно отдавать на облачное хранение:
- Чувствительные данные. В первую очередь это фото и видео, которые не предназначены для посторонних глаз.
- Сканы документов, удостоверяющих личность. Паспорта, водительские права, СНИЛС — все это не стоит загружать в облако.
- Пароли, ключи доступа и сертификаты. Эти данные обеспечивают доступ к управлению цифровыми ресурсами. Если злоумышленники получат приватные ключи, они смогут не только перехватывать конфиденциальную информацию, но и устанавливать контроль над серверами и базами данных, меняя их содержимое и настройки по своему усмотрению.
- Информация, которая может срочно понадобиться. Сервис может временно не работать или пропадет интернет, и доступ к документам будет потерян.
- Копии банковских карт и договоров с реквизитами. Эти данные дают мошенникам прямой доступ к вашим деньгам.
Совет
Если вам все же нужно разместить личные данные в облаке, сделайте это правильно. Создайте отдельную папку, поместите в нее все чувствительные файлы, заархивируйте и установите надежный пароль. Только в таком виде архив можно загружать в облачное хранилище.
Запомните: ничего по-настоящему секретного в облаках хранить нельзя. К публикации данных в облачных хранилищах относитесь так же, как к публикации в открытом доступе. То есть выгружать туда можно только то, чем вы и так не боитесь поделиться, — файлы, обнародования которых не опасаетесь.
Что тогда делать с секретной цифровой информацией? Ответ простой: хранить ее не в облаках. Личные фото, пароли, ключевые фразы криптокошелька и электронные документы лучше держать на флешках или на компьютере. Да, это неудобно и занимает память, зато ваши данные в безопасности. Только помните: при продаже такой техники важно извлечь с носителей все личные файлы.
Стоит ли бояться утечек данных из облачных сервисов?
По итогам прошлого года число атак на облачные архитектуры в России выросло на 30%. В облаке действует модель разделенной ответственности: часть задач по безопасности берет на себя сервис, часть остается за пользователем. Риски высоки, но никто не отменял и утечки по вине самих пользователей, а не хакеров. Слабый пароль, повторное использование одного и того же кода для разных сервисов, отсутствие двухфакторной аутентификации — все это делает облако уязвимым независимо от того, насколько надежна платформа.
Какая ответственность ждет человека, у которого взломали облако с рабочими файлами
«Сам по себе факт взлома личного облачного хранилища не означает, что работник автоматически будет привлечен к ответственности. Важно установить, нарушил ли он конкретные требования работодателя по хранению и защите рабочих документов: например, обязанность использовать только корпоративные информационные системы, не размещать служебные файлы в личных аккаунтах или соблюдать режим коммерческой тайны.
Если такая обязанность была надлежащим образом закреплена в трудовом договоре, локальном нормативном акте, должностной инструкции либо ином документе, с которым работник был ознакомлен, работодатель может рассмотреть вопрос о дисциплинарном взыскании. По общему правилу Трудовой кодекс предусматривает замечание, выговор или увольнение по соответствующим основаниям. Однако увольнение возможно не автоматически, а только при наличии предусмотренного законом основания, доказанности вины работника и соблюдении процедуры привлечения к дисциплинарной ответственности, включая запрос письменного объяснения.
Кроме того, материальная ответственность также возможна, но для ее применения работодатель должен доказать причинение прямого действительного ущерба, противоправность поведения работника, его вину и причинную связь между нарушением и ущербом. По общему правилу ответственность ограничивается средним месячным заработком работника, а взыскание полной суммы допускается только в случаях, прямо предусмотренных законом. Если работодатель не согласен с возмещением ущерба в добровольном порядке или сумма превышает установленный предел, спор может быть передан в суд.
При этом необходимо учитывать обстоятельства самого инцидента: каким образом произошел взлом, соблюдал ли работник установленные правила безопасности, предупреждал ли он работодателя о компрометации аккаунта и какие именно сведения стали доступны третьим лицам. Если были раскрыты персональные данные или сведения, составляющие коммерческую тайну, возможны дополнительные последствия, в том числе для организации как оператора персональных данных или обладателя коммерческой тайны.
Как защитить свои данные в облаках?
Если вы все же пользуетесь облачным сервисом, выбирайте надежный пароль, используйте архивы и включайте двухфакторную аутентификацию. Регулярно проверяйте, какие устройства и приложения имеют доступ к вашему аккаунту.
Удаление файла из облака не всегда означает, что он исчез навсегда. Некоторые сервисы хранят удаленные данные в течение определенного срока. Поэтому, если файл действительно конфиденциальный, лучше вообще не загружать его в облако.
