Viktige sikkerhetsregler for delte mapper

I enhver bedrift er det lett å miste tellingen på hvor mange dokumenter som deles hver dag: budsjetter, kontrakter, rapporter, bilder, sikkerhetskopier ... Delte mapper har blitt viktige for samarbeid , men de er også en av de mest populære inngangsportene for datatyveri, ransomware og utilsiktede lekkasjer.

Uten klare regler ender vi opp med lenker som fungerer for «hvem som helst», nettverksmapper uten tilgangskontroll og sensitive filer som sirkulerer over offentlige Wi-Fi-nettverk. Den gode nyheten er at det finnes et bredt spekter av sikkerhetsregler og teknologier, både i lokale Windows-miljøer og på servere, i skyen og i bedriftsløsninger, som lar oss minimere risikoer uten å ofre fordelene med deling.

Hvorfor du trenger sikkerhetsregler for delte mapper

Før vi går inn på konfigurasjoner og triks, er det viktig å forstå hva som står på spill. Deling av mapper uten skikkelige kontroller utsetter en organisasjon for skadelig programvare, datalekkasjer, juridiske sanksjoner og tap av tillit som er vanskelig å gjenopprette fra kunder og partnere.

Når en fil deles på en usikker måte – for eksempel via en offentlig lenke uten utløpsdato eller over et P2P-nettverk – kan den bli avlyttet, endret eller distribuert uten kontroll . Dette åpner døren for identitetstyveri, bedriftsspionasje, ransomware-angrep eller at konkurrenter får tilgang til strategiske dokumenter.

Videre lider omdømmet så snart en lekkasje blir offentlig . I disse dager tas det for gitt at et selskap beskytter kunde- og ansattinformasjon; ethvert alvorlig brudd fører til tapt forretning, ytterligere revisjoner og vedvarende tvil om sikkerhetens modenhet.

Det er ikke bare risiko: når det gjøres riktig, øker sikker fildeling hastigheten på samarbeidet , opprettholder konfidensialiteten til kritisk informasjon, forenkler samsvar med regelverk (GDPR, HIPAA, PCI DSS osv.) og lar deg vite hvem som har tilgang til hver mappe, når og hvorfra.

Grunnleggende regler for delte mapper på Windows-maskiner

I mange arbeidsmiljøer skjer det første nivået av deling direkte i Windows: lokale mapper aktiveres som delte ressurser for andre brukere på nettverket. Hvis tillatelsene ikke finjusteres, kan alle i den delte mappen få tilgang til, kopiere eller slette filer etter eget ønske.

Juster tillatelser og privilegier på delte mapper

Når en mappe allerede er delt i Windows, er det viktig å gjennomgå hvem som har tilgang til den og med hvilke tillatelser. Målet er å erstatte generisk tilgang med en eksplisitt liste over autoriserte brukere eller grupper.

I moderne versjoner av Windows inkluderer den vanlige prosessen:

• Åpne filutforskeren, finn mappen og skriv inn innholdet. Delings-/sikkerhetsegenskaper.
• Fjern store grupper som «Alle» for å forhindre vilkårlig tilgang.
• Legg bare til brukerne eller gruppene som virkelig trenger tilgang til den mappen.
• Konfigurer om hver konto kan lese, endre eller full kontroll innholdet.
• Se gjennom fanen Avansert sikkerhet for arv av tillatelser og finjustering.

På denne måten vil bare autoriserte kontoer se mappen og kunne jobbe med den . Det anbefales å bruke grupper (etter avdeling eller prosjekt) i stedet for å legge til personer én etter én, for å forenkle langsiktig vedlikehold.

Skjul og lås mapper med skript i Windows

Utover standardtillatelser tillater Windows et visst nivå av obfuskasjon gjennom batch-skript. En batch-fil kan gi en mappe nytt navn og markere den som en systemmappe og skjult , slik at den forsvinner fra synsfeltet til den gjennomsnittlige brukeren og bare kan låses opp med et passord.

Den typiske logikken i disse skriptene består av:

• Opprett en mappe (for eksempel «Privat») i katalogen der skriptet kjøres.
• Når du vil blokkere, gi den nytt navn til en spesiell Windows-objektidentifikator (som den i kontrollpanelet) og bruk +h +s attributter.
• For å låse opp, be om et passord via konsollen, valider verdien og tilbakestill navnet og attributtene.

Denne typen løsning erstatter ikke kryptering eller NTFS-tillatelser, men den fungerer som et ekstra lag med personvern for ikke-tekniske brukere . Passordet defineres direkte i batchfilen, så skriptet bør ikke gjøres tilgjengelig for hvem som helst.

Konverter en mappe til et systemobjekt for å begrense tilgang

Et annet klassisk Windows-triks innebærer å konvertere en mappe til et spesielt systemobjekt ved hjelp av en CLSID-identifikator. Den grunnleggende prosedyren innebærer å gi mappen nytt navn (for eksempel "Dokumenter") til "Dokumenter.{CLSID-spesifikk}" ved hjelp av REN-kommandoer.

Dette sikrer at når det gjøres et forsøk på å få tilgang til mappen, tolker systemet den som en miljøkomponent (for eksempel Windows-sikkerhet) i stedet for å vise innholdet. For å gjenopprette den til normal tilstand kjøres en annen REN-kommando for å fjerne CLSID-suffikset.

Denne metoden, i likhet med den forrige, gir ikke ekte kryptering og er avhengig av å "lure" brukergrensesnittet og skjule ressursen. Derfor gir den bare mening som et ekstra tiltak og alltid samtidig som den beskytter opplåsingsskriptene på sikre steder.

Sikkerhet i delte mapper på servere og lokale nettverk

I bedriftsnettverk ligger delte mapper vanligvis på en filserver, NAS eller virtualiseringsinfrastruktur. Denne serveren blir det mest synlige (og mest verdifulle) målet for en angriper , ettersom den inneholder sikkerhetskopier, prosjektlagre og historiske data.

Beskytt filserveren fysisk

Før man i det hele tatt vurderer kryptering og brannmurer, er det et åpenbart spørsmål: kan noen fysisk få tilgang til serveren? Hvis en inntrenger kommer inn i rommet der maskinene er plassert, kan de stjele harddisker eller sabotere maskinvaren på få minutter.

God praksis inkluderer:

• Utfør serverne i et lukket rom med Kontrollert tilgang kun for autorisert personell.
• Registrer hvem som går inn og ut, og oppretthold videoovervåking hvis mulig.
• Konfigurer BIOS slik at systemet bare starter opp fra den interne harddisken og Beskytt både BIOS og oppstartsbehandling med sterke passord.
• Sikre systemer mot brann, strømbrudd og andre fysiske risikoer.

Tanken er at selv om noen klarer å komme til maskinen, vil de ikke kunne starte den opp fra en USB-stasjon eller demontere den uten å etterlate spor.

Kryptering av disker og data på servere

Den neste søylen er kryptering. Kryptering av volumene der delte mapper befinner seg sikrer at dataene forblir uleselige uten riktig nøkkel hvis diskene mistes eller blir stjålet .

Blant fordelene med å bruke kryptering på enhets- eller volumnivå er:

• Forhindre datalekkasje i tilfelle tapte disker eller fysisk tyveri.
• Tillat administratoren tilbakekalle logisk tilgang uten å videresende filer hver gang de ansatte eller leverandørene bytter ut.
• Suppler nettverkstillatelser med et kryptografisk lag som beskytter mot tilgang utenfra operativsystemet.

Windows-servere bruker vanligvis teknologier som BitLocker, mens Linux ofte bruker LUKS eller dm-crypt. Nøkkelhåndtering er kritisk : nøkler må lagres sikkert (HSM, nøkkelhvelv osv.) og med veldefinerte gjenopprettingspolicyer. For spesifikk kryptering på filnivå i Windows anbefales det å se gjennom praktiske veiledninger som de om EFS-kryptering.

Minimere internetteksponeringen til filservere

Mange lokale nettverksservere trenger ikke å være permanent koblet til internett. Jo lenger en server er tilgjengelig utenfra, desto større blir angrepsflaten . Når det er mulig, er det best å begrense den eksterne synligheten.

Noen strategier:

• Finn filserveren bak en perimeterbrannmur eller sikkerhetsserver med strenge regler.
• Tillat kun ekstern tilgang via robuste VPN-er og flerfaktorautentisering.
• Separate nettverk (segmentering) slik at et kompromiss i ett område ikke gir direkte tilgang til sensitive mapper.

Til syvende og sist er målet at filserveren skal være, sett fra utsiden, like vanskelig å finne og angripe som en godt skjult bunker.

Antivirus og endepunktbeskyttelse på serveren

Filservere er magneter for skadelig programvare og løsepengevirus fordi de lagrer verdifulle dokumenter fra hele teamet. Installasjon av antivirus- eller endepunktsikkerhetsløsninger i bedriftsklassen er avgjørende for å oppdage og nøytralisere trusler i sanntid.

De mest moderne bedriftsproduktene tillater:

• Oppdater virussignaturer fra en sentral server eller til og med fra andre klienter.
• Oppdage mistenkelig atferd (for eksempel feil massekryptering av hundrevis av filer).
• Bruk karantene- og isolasjonsregler for maskinen i tilfelle hendelser.

Kombinert med gode offline-sikkerhetskopier forhindrer endepunktet at et enkelt uforsiktig klikk på et vedlegg lammer alle organisasjonens prosjekter.

Kontrollert mappetilgang i Windows: forsvar mot ransomware

Innenfor Microsofts økosystem finnes det en nøkkelfunksjon for å beskytte sensitive mapper: Microsoft Defenders kontrollerte mappetilgang . Den er utviklet for å stoppe ransomware og annen skadelig programvare som prøver å kryptere eller endre kritiske data.

Hva er kontrollert mappetilgang, og hvordan fungerer det?

Kontrollert mappetilgang er basert på en veldig enkel idé: bare klarerte applikasjoner kan endre bestemte beskyttede mapper . Ethvert ukjent program som prøver å endre filer i disse mappene, vil bli blokkert eller overvåket.

Systemet er avhengig av:

• En liste over pålitelige apper, drevet av dine omdømme og utbredelse (Programvare som brukes mye uten skadelig historikk godkjennes automatisk).
• En samling av beskyttede mapper, som som standard inkluderer vanlige stier som Dokumenter, Bilder, Videoer, Musikk eller Favoritter for hver bruker, samt deres offentlige ekvivalenter.
• Muligheten for å legge til begge deler nye sensitive mappestier for eksempel å legge til programmer i den klarerte listen manuelt ved hjelp av Intune, Configuration Manager eller selve Windows Security-appen.

Når et uklarert program prøver å skrive, slette eller endre en beskyttet mappe, blokkerer eller logger Defender handlingen, og brukeren kan motta et varsel som indikerer at uautoriserte endringer i minne eller disk er forhindret.

Støttede operativsystemer og distribusjon

Kontrollert tilgang til mapper er tilgjengelig i:

• Windows 10 og Windows 11.
• Windows Server 2012 R2 og senere versjoner.
• Azure Stack HCI i nyere versjoner.

Konfigurasjon kan gjøres fra Windows-sikkerhetsappen på individuelle datamaskiner, men i bedriftsmiljøer er det mer effektivt å bruke Microsoft Defender for Endpoint, Intune eller Configuration Manager til å bruke policyer i stor skala og gjennomgå hendelser fra Microsoft Defender-portalen.

Mapper som er beskyttet som standard og utvider listen

Windows definerer flere kritiske stier som beskyttet som standard, både i brukerprofiler og systemkontoer. Dokumenter, bilder, videoer, musikk og favoritter ( i både bruker- og offentlige versjoner) er noen eksempler, sammen med systemprofilstier som systemprofil\Dokumenter.

Fra Windows Sikkerhets-appen kan en administrator eller avansert bruker:

• Aktiver kontrollert tilgang til mapper i seksjonen av Beskyttelse mot ransomware.
• Vis listen over beskyttede mapper og legg til nye ruter (for eksempel prosjektkataloger eller kritiske applikasjonsdata).
• Fjern manuelt tillagte stier der det er aktuelt (systemstier kan ikke fjernes).

Hver undermappe i en beskyttet bane arver automatisk beskyttelsen . Dette sikrer at hele treet er beskyttet uten at du må liste opp hvert nivå individuelt. Hvis du bruker skytjenester for å omdirigere kjente mapper, kan det være lurt å vurdere alternativer som OneDrive KFM.

Gjennomgang og revisjon av arrangementer

For å forstå hva som skjer, logger Defender kontrollerte tilgangshendelser fra ulike kilder. Detaljerte logger relatert til blokkeringer og revisjoner, som er nyttige for å undersøke varsler, kan vises fra Microsoft Defender-portalen .

Det er også mulig å analysere denne informasjonen med avanserte Kusto-søk (KQL), for eksempel med spørringer på handlingene ControlledFolderAccessViolationAudited og ControlledFolderAccessViolationBlocked i DeviceEvents, eller å importere tilpassede visninger til hendelsesvisningen ved hjelp av XML-definisjoner.

Windows-registeret inneholder identifikatorer som:

• 5007: konfigurasjonsendringer.
• 1123 og 1124: blokkerte eller reviderte tilgangshendelser i kontrollerte mapper.
• 1127 og 1128: skriv blokker eller revisjoner til beskyttede sektorer.

Dette gjør det mulig for sikkerhetsteam å oppdage angrepsmønstre eller legitime applikasjoner som må legges til på klareringslisten for å unngå falske positiver.

Brukeropplevelse og revisjonsmodus

Når et program med et ukjent rykte prøver å endre beskyttede filer, ser brukeren vanligvis en advarsel som «Virus- og trusselbeskyttelse – Uautoriserte endringer blokkert – Kontrollert mappetilgang blokkert…». Beskyttelseshistorikken registrerer blokkerte minne- og diskhandlinger med dato og klokkeslett.

Organisasjoner kan begynne med å aktivere kontrollert tilgang i revisjonsmodus for å se en stund hva som ville blitt blokkert hvis det var aktivt. Med den informasjonen kan de forbedre listen over tillatte applikasjoner og deretter gå over til full blokkeringsmodus, noe som reduserer friksjon med brukeren og forhindrer uventede avbrudd.

Fildeling: metoder, risikoer og vanlige feil

Utover nettverksmapper deler vi i dag filer via skyen, e-postvedlegg, direktemeldinger eller til og med P2P-nettverk. Hver metode har spesifikke fordeler og risikoer som må vurderes når man definerer sikkerhetsregler.

De viktigste måtene å dele filer på

Begrepet «fildeling» omfatter flere svært forskjellige tekniske modeller:

• FTP / SFTP / FTPSFiloverføringsservere der brukere laster opp og laster ned ved hjelp av påloggingsinformasjon. FTPS og SFTP legger til et lag med kryptering og robust autentisering, mens enkel FTP ikke lenger anses som akseptabelt for sensitive data.
• Peer-to-peer (P2P)-nettverkDirekte utveksling mellom brukere, ofte med hundrevis av noder. Selv om det finnes legitime bruksområder, har mange P2P-nettverk vært grobunn for skadelig programvare og ulovlig innholdsdistribusjon.
• Avtakbar lagring (USB, eksterne disker, kort): nyttig for svært store filer eller bruk uten nett, men lett å miste eller smitte med skadelig programvare.
• Skytjenester og delingsplattformer på nettDropbox, OneDrive, Google Drive og lignende tjenester lar deg laste opp filer og generere lenker for tredjeparter. Mange inkluderer kryptering, versjonskontroll og avanserte tillatelsesalternativer.

Beslutningen om hvilken metode som skal brukes bør alltid ta hensyn til informasjonstype, sensitivitetsnivå, gjeldende regelverk, datamengde og mottakerens profil.

Klassiske risikoer ved fildeling

Deling av filer uten skikkelig beskyttelse åpner døren for flere tilbakevendende sikkerhetsproblemer:

• Skadelig programvare og løsepengeprogramvareFiler som virker harmløse kan inneholde skadelig kode. Hvis de når en datamaskin uten godt forsvar, kan de kryptere hele mapper og kreve løsepenger.
• Utlevering av personopplysningerEn feilkonfigurasjon i delingsappen kan eksponere hele mapper på datamaskinen, ikke bare mappen som var ment å deles.
• Uønsket tilgang ved en feiltakelseÅ sende en lenke til feil person eller bruke ukontrollerte permanente offentlige lenker gjør det enklere for tredjeparter å få tilgang til sensitive dokumenter.
• Åpne porter i brannmurenNoen applikasjoner krever åpne porter, noe som reduserer effektiviteten til nettverksbarrieren og kan utnyttes til man-in-the-middle-angrep, DDoS eller eksterne inntrenginger.
• Upassende innhold for mindreårigeI P2P-nettverk er det vanlig at legitime filer eksisterer side om side med materiale for voksne eller ulovlig materiale som kan dukke opp i uskyldige søk.

Derfor er det viktig å kombinere brukervennlighet, god verktøykonfigurasjon og oppdaterte sikkerhetsløsninger (antivirus, brannmur, DLP osv.).

Vanlige feil når du deler filer «sikkert»

Selv de som prøver å gjøre det riktig, gjør ofte gjentatte feil som kompromitterer sikkerheten til delte mapper:

• Ikke bruk krypteringÅ sende sensitive dokumenter via ukrypterte kanaler eller lagre dem i skyen uten forutgående beskyttelse gjør innholdet åpent synlig og sårbart for avlytting.
• Stol på upålitelige plattformerNoen gratistjenester mangler sterke tilgangskontroller, revisjoner og robust kryptering; infrastrukturen deres kan relativt enkelt kompromitteres.
• Manglende bekreftelse av mottakerens identitetÅ sende viktige lenker uten å bekrefte hvem som er i den andre enden via en alternativ kanal (samtale, sikker melding) forenkler etterligning.
• Ignorerer tofaktorautentiseringHvis bare ett passord brukes, Et enkelt legitimasjonstyveri åpner alle dører2FA reduserer dette scenariet betraktelig.
• Utsett oppdateringerI både deling av applikasjoner og operativsystemer korrigerer oppdateringer sårbarheter som angripere kjenner til og utnytter.
• Deling over ubeskyttet offentlig Wi-FiÅ laste opp eller laste ned konfidensielle dokumenter over åpne nettverk uten et robust VPN er i hovedsak å invitere noen til å avlytte trafikken.
• Ikke bruk passord i filer eller lenkerEller enda verre, bruk trivielle nøkler som alle kan gjette.
• Ikke å lage sikkerhetskopierÅ delegere all tillit til delingsplattformen uten din egen sikkerhetskopi gjør data sårbare for tjenestefeil, utilsiktet sletting eller angrep.
• Ikke opplæring av personaletHvis ansatte ikke forstår risikoene eller retningslinjene, vil de ende opp med å bruke «Komfortable», men utrygge ruter å sende dokumenter.
• Mangel på en tydelig sikkerhetspolicyUten skrevne og kjente regler ender hvert område opp med å improvisere sitt eget utvekslingssystem, med uforutsigbare resultater.

Beste praksis for informasjonssikkerhet for delte mapper

For at fil- og mappedeling skal være virkelig sikker, kreves en omfattende tilnærming: det er ikke nok å bare aktivere et skyalternativ eller installere antivirusprogramvare . Retningslinjer, teknologi og bevissthet må kombineres.

Dataklassifisering og tilgangskontroll

Utgangspunktet er å vite hva som beskyttes. Å klassifisere informasjon i henhold til sensitivitet (offentlig, intern, konfidensiell, svært konfidensiell) lar deg definere hva som kan inkluderes i en delt mappe og hvem den deles med.

Basert på dette brukes tilgangskontroller etter prinsippet om minste privilegium :

• Hver bruker skal bare se mappene som er nødvendige for arbeidet deres.
• Tillatelser til redigering, sletting eller deling er begrenset til de som virkelig trenger dem.
• Tilgangsinformasjon gjennomgås med jevne mellomrom for å fjerne foreldede eller eldre kontoer.

Moderne plattformer tilrettelegger denne tilnærmingen med detaljerte kontroller (etter team, rolle, sikkerhetsgruppe osv.), men forretningslogikken defineres av organisasjonen , ikke verktøyet.

Kryptering, passord og flerfaktorautentisering

Adgangskontroll hviler på tre tekniske søyler:

• Kryptering under overføring og i roBruk sikre protokoller (HTTPS, SFTP, FTPS, VPN) for å flytte data og robust kryptering på disk eller filnivå for å hindre at tredjeparter leser innholdet hvis de avlytter trafikk eller fysiske medier.
• Sterke passord og riktig håndteringBruk lange, unike og tilfeldige passord, lagret i passordbehandlere og rotert regelmessig. Unngå passord som «123456» eller duplikater på tvers av tjenester. Det anbefales å lære hvordan du bruker verktøy som [manglende informasjon - sannsynligvis et spesifikt verktøy- eller tjenestenavn] riktig. Windows Legitimasjonsbehandling.
• To- eller flere faktorautentiseringÅ legge til et ekstra trinn (mobilkode, fysisk nøkkel, biometri) kompliserer tilgangen til delte mapper betraktelig, selv om legitimasjon lekker.

I tillegg er det nyttig å inkludere en utløpsdato og, der det er aktuelt, en nedlastingsgrense for deling av lenker, noe som reduserer risikoen for uventet tilgang måneder senere.

Overvåking, DLP og revisjon

I organisasjoner med store mengder sensitiv informasjon, hjelper datatapforebygging (DLP) med å oppdage og blokkere forsøk på å hente ut data gjennom uautoriserte kanaler, enten ved en feiltakelse eller ondsinnet.

DLP-verktøy og sikre delingsplattformer tilbyr vanligvis:

• Innholdsinspeksjon for å finne Personopplysninger, økonomiske data, medisinske journaler eller immaterielle rettigheter.
• Regler som forhindrer sending av visse filtyper til eksterne mottakere uten spesiell tillatelse.
• Detaljert oversikt over hvem som har tilgang til hva, hvorfra og til hvilket tidspunkt.

Alt dette kombineres med revisjonslogger og overvåkingsdashboards som lar sikkerhet og samsvar gjennomgå tilgangsmønstre, oppdage unormal atferd og dokumentere for revisorer at retningslinjer følges i praksis.

Sikker fildeling og ISO 27001

Når en organisasjon ønsker å gå et skritt videre og sikre at sikkerhetstilnærmingen deres oppfyller anerkjente standarder, kommer ISO 27001, den internasjonale standarden for styringssystemer for informasjonssikkerhet (ISMS) , i spill.

Hvordan passer fildeling inn i ISO 27001?

Fildeling – både internt og med tredjeparter – er en av prosessene som i størst grad påvirker konfidensialiteten, integriteten og tilgjengeligheten til informasjon. ISO 27001 krever at risikoene knyttet til disse praksisene identifiseres , vurderes og passende kontroller implementeres.

Blant annet oppfordrer standarden til:

• Dokumenter tydelige prosedyrer for fildeling, inkludert roller og ansvar.
• Anvend tekniske kontroller (kryptering, autentisering, nettverkssegregering) og organisatoriske kontroller (policyer, opplæring, avtaler med tredjeparter).
• utføre periodiske risikovurderinger om nye utvekslingskanaler som blir innlemmet.

ISO 27001-sertifiserte organisasjoner kan vise at de har et systematisk og revidert rammeverk for å håndtere disse risikoene, noe som verdsettes høyt av kunder og partnere i regulerte sektorer.

Spesifikke fordeler ved å bruke ISO 27001 til fildeling

Å ta i bruk denne standarden gir flere praktiske fordeler når man administrerer delte mapper og filer:

• Strukturert sårbarhetsvurderingSvake punkter i delingsmetoden identifiseres (åpne lenker, mangel på logger, leverandører med dårlig sikkerhet) og tiltak prioriteres.
• Retningslinjer i samsvar med beste praksisDet utarbeides regler for sikker deling som er konsistente i hele organisasjonen, og som dekker kryptering, ekstern tilgang, bruk av flyttbare enheter osv.
• Forbedret teknisk kontrollSterk kryptering, rollebaserte tilgangskontroller, hendelsesresponsprosesser og DLP-tiltak er implementert.
• Kontinuerlig forbedringInterne og eksterne revisjoner gjennomgår regelmessig ISMS, noe som krever at praksiser holdes oppdatert i møte med nye trusler.
• Overholdelse av forskriftergjør det enklere å demonstrere samsvar med GDPR og andre forskrifter som krever beskyttelse av personopplysninger og sensitive data under utveksling.
• Kunde- og tredjepartstillitÅ ha et ISO 27001-sertifikat bekrefter at selskapet databeskyttelse tas på alvor og improviserer ikke når man deler informasjon.

ISO 27001-sjekkliste for delte mapper

Når man anvender ISO 27001 på fildeling, brukes ofte en sjekkliste for beste praksis som referanse:

• Lag en spesifikk risikovurdering om fildelingskanaler og -plattformer.
• Klassifiser dataene som beveger seg gjennom disse kanalene og tildel passende beskyttelsesnivåer.
• Etablere sterke tilgangskontroller, gjennomgå tillatelser ofte og bruk av flerfaktorautentisering.
• Krypter filer og kommunikasjon både under overføring og i ro.
• Erstatt usikre protokoller (ukryptert FTP, HTTP) med sikre alternativer (SFTP, HTTPS, FTPS).
• Implementer DLP-løsninger der risikoen for lekkasje er høy.
• Gi regelmessig opplæring til ansatte i sikker deling og håndtering av sensitiv informasjon.
• Registrer og overvåk tilgang til kritiske mapper og filer med reviderbare logger.
• Bruk sikre utvekslingsplattformer som inkluderer ende-til-ende-kryptering, versjonskontroll, lenkeutløp og sporbarhet.
• Gjennomgå og oppdater regelmessig hele sikkerhetsordningen og tilhørende retningslinjer.

Hele dette settet med tiltak – fra konfigurering av tillatelser i Windows og kontrollert tilgang til mapper, til kryptering, DLP og ISO 27001-rammeverket – gjør det mulig å bruke delte mapper daglig og produktivt uten å overlate sikkerheten til tilfeldighetene. Å bruke disse reglene konsekvent, med passende teknologi og opplæring for personell, utgjør forskjellen mellom smidig, men skjørt samarbeid og et miljø der informasjon flyter med kontroll, sporbarhet og beskyttelse mot feil og angrep.