Основные правила безопасности для общих папок

В любой компании легко сбиться со счета, сколько документов ежедневно передается между пользователями: бюджеты, контракты, отчеты, фотографии, резервные копии… Общие папки стали неотъемлемой частью командной работы , но они также являются одним из излюбленных мест для кражи данных, программ-вымогателей и случайных утечек.

Без четких правил мы получаем ссылки, работающие для «всех», сетевые папки без контроля доступа и конфиденциальные файлы, распространяемые по общедоступным сетям Wi-Fi. Хорошая новость заключается в том, что существует широкий спектр правил и технологий безопасности, как в локальных системах Windows, так и на серверах, в облаке и в корпоративных решениях, которые позволяют минимизировать риски, не жертвуя удобством обмена данными.

Почему вам нужны правила безопасности для общих папок

Прежде чем углубляться в настройки и уловки, важно понимать, что поставлено на карту. Совместное использование папок без надлежащего контроля подвергает организацию воздействию вредоносного ПО, утечкам данных, юридическим санкциям и потере доверия со стороны клиентов и партнеров, которую будет трудно восстановить.

Когда файл распространяется небезопасным способом — например, через общедоступную ссылку без срока действия или по P2P-сети — его можно перехватить, изменить или распространить бесконтрольно . Это открывает двери для кражи личных данных, корпоративного шпионажа, атак программ-вымогателей или получения конкурентами доступа к стратегически важным документам.

Кроме того, репутация страдает, как только утечка становится достоянием общественности . В наши дни считается само собой разумеющимся, что компания защищает информацию о клиентах и ​​сотрудниках; любое серьезное нарушение приводит к потере бизнеса, дополнительным проверкам и постоянным сомнениям в зрелости ее системы безопасности.

Не все риски заключаются в следующем: при правильном подходе безопасный обмен файлами ускоряет совместную работу , обеспечивает конфиденциальность важной информации, упрощает соблюдение нормативных требований (GDPR, HIPAA, PCI DSS и т. д.) и позволяет отслеживать, кто, когда и откуда получает доступ к каждой папке.

Основные правила работы с общими папками на компьютерах под управлением Windows.

Во многих рабочих средах первый уровень совместного доступа осуществляется непосредственно в Windows: локальные папки становятся общими ресурсами для других пользователей в сети. Если права доступа не настроены должным образом, любой пользователь в общей папке может получать доступ к файлам, копировать их или удалять по своему усмотрению.

Настройка разрешений и привилегий для общих папок.

Если папка уже предоставлена ​​в общий доступ в Windows, важно проверить, кто может получить к ней доступ и с какими правами. Цель состоит в том, чтобы заменить общий доступ явным списком авторизованных пользователей или групп.

В современных версиях Windows стандартный процесс включает в себя:

• Откройте проводник файлов, найдите папку и введите ее содержимое. Свойства совместного использования/безопасности.
• Удалите большие группы, например, «Все», чтобы предотвратить несанкционированный доступ.
• Добавляйте только тех пользователей или группы, которым действительно необходим доступ к этой папке.
• Настройте, может ли каждая учетная запись... читать, изменять или полностью контролировать Контент.
• Для настройки наследования разрешений и более тонкой настройки перейдите на вкладку «Расширенные параметры безопасности».

Таким образом, папку будут видеть и работать с ней смогут только авторизованные учетные записи . Рекомендуется использовать группы (по отделам или проектам) вместо добавления людей по одному, чтобы упростить долгосрочное обслуживание.

Скрытие и блокировка папок с помощью скриптов в Windows.

Помимо стандартных разрешений, Windows допускает определенный уровень обфускации с помощью пакетных скриптов. Пакетный файл может переименовать папку и пометить ее как системную папку, сделав ее скрытой , так что она исчезнет из поля зрения обычного пользователя и будет доступна только по паролю.

Типичная логика этих скриптов состоит из следующих элементов:

• Создайте папку (например, "Private") в каталоге, где запускается скрипт.
• Когда вы хотите заблокировать, переименуйте его в специальный идентификатор объекта Windows. (как в Панели управления) и примените атрибуты +h +s.
• Для разблокировки запросите пароль через консоль, подтвердите значение и верните имя и атрибуты в исходное состояние.

Такое решение не заменяет шифрование или права доступа NTFS, но служит дополнительным уровнем конфиденциальности для пользователей, не обладающих техническими навыками . Пароль задается непосредственно в пакетном файле, поэтому скрипт не должен быть доступен кому попало.

Преобразовать папку в системный объект для ограничения доступа.

Ещё один классический приём Windows заключается в преобразовании папки в специальный системный объект с использованием идентификатора CLSID. Базовая процедура включает переименование папки (например, "Документы") в "Документы.{CLSID-specific}" с помощью команд REN.

Это гарантирует, что при попытке доступа к папке система будет интерпретировать её как компонент среды (например, «Безопасность Windows»), а не отображать её содержимое. Для восстановления её нормального состояния выполняется ещё одна команда REN для удаления суффикса CLSID.

Этот метод, как и предыдущий, не обеспечивает настоящего шифрования и основан на «обмане» пользовательского интерфейса и сокрытии ресурса. Поэтому он имеет смысл только в качестве дополнительной меры и всегда при защите скриптов разблокировки в безопасных местах.

Безопасность в общих папках на серверах и в локальных сетях

В корпоративных сетях общие папки обычно размещаются на файловом сервере, сетевом хранилище (NAS) или в инфраструктуре виртуализации. Этот сервер становится наиболее заметной (и наиболее ценной) целью для злоумышленника , поскольку содержит резервные копии, репозитории проектов и исторические данные.

Обеспечьте физическую защиту файлового сервера.

Прежде чем рассматривать шифрование и межсетевые экраны, возникает очевидный вопрос: может ли кто-либо физически получить доступ к серверу? Если злоумышленник проникнет в помещение, где находятся машины, он сможет за считанные минуты унести жесткие диски или вывести из строя оборудование.

Передовая практика включает в себя:

• Разместите серверы в закрытом помещении с Доступ ограничен только для уполномоченного персонала..
• Регистрируйте, кто входит и выходит, и, если это возможно, ведите видеонаблюдение.
• Настройте BIOS таким образом, чтобы система загружалась только с внутреннего жесткого диска. Защитите BIOS и загрузчик надежными паролями..
• Защитите системы от пожара, отключения электроэнергии и других физических угроз.

Идея заключается в том, что даже если кому-то удастся получить доступ к машине, он не сможет загрузить её с USB-накопителя или разобрать её, не оставив следов.

Шифрование дисков и данных на серверах.

Следующий важный аспект — шифрование. Шифрование томов, где находятся общие папки, гарантирует, что в случае потери или кражи дисков данные останутся нечитаемыми без правильного ключа.

К преимуществам использования шифрования на уровне отдельных устройств или томов относятся:

• Предотвратите утечку данных в случае потери дисков или физической кражи.
• Разрешить администратору Отзыв логического доступа без пересылки файлов Каждый раз, когда меняется персонал или поставщики.
• Дополните сетевые разрешения криптографическим уровнем, который защищает от доступа извне операционной системы.

В серверах Windows обычно используются такие технологии, как BitLocker, в то время как в Linux часто применяются LUKS или dm-crypt. Управление ключами имеет решающее значение : ключи должны храниться в безопасности (HSM, хранилища ключей и т. д.) и с четко определенными политиками восстановления. Для шифрования на уровне файлов в Windows рекомендуется ознакомиться с практическими руководствами, например, по шифрованию EFS.

Свести к минимуму доступ файловых серверов к интернету.

Многим локальным сетевым серверам не требуется постоянное подключение к интернету. Чем дольше сервер доступен извне, тем шире становится его поверхность атаки . По возможности лучше ограничить его внешнюю видимость.

Некоторые стратегии:

• Найдите файловый сервер. за периметровым брандмауэром или сервером безопасности со строгими правилами.
• Разрешайте удаленный доступ только через надежные VPN-сети и многофакторную аутентификацию.
• Разделение сетей (сегментация) позволит избежать прямого доступа к конфиденциальным папкам в результате взлома одной области.

В конечном итоге, цель состоит в том, чтобы файловый сервер был извне таким же сложным для обнаружения и атаки, как хорошо спрятанный бункер.

Антивирусная защита и защита конечных точек на сервере

Файловые серверы являются магнитами для вредоносных программ и программ-вымогателей, поскольку на них хранятся ценные документы всей команды. Установка корпоративных антивирусных решений или решений для защиты конечных точек имеет важное значение для обнаружения и нейтрализации угроз в режиме реального времени.

Самые современные корпоративные продукты позволяют:

• Обновляйте вирусные сигнатуры с центрального сервера или даже с других клиентов.
• Выявление подозрительного поведения (например, ненадлежащим образом осуществлялось массовое шифрование сотен файлов.).
• В случае возникновения инцидентов необходимо применять меры карантина и изоляции в отношении оборудования.

В сочетании с качественным резервным копированием в автономном режиме, это устройство предотвращает паралич всех проектов организации из-за одного неосторожного щелчка по вложению.

Контролируемый доступ к папкам в Windows: защита от программ-вымогателей.

В экосистеме Microsoft существует ключевая функция для защиты конфиденциальных папок: контролируемый доступ к папкам в Microsoft Defender . Она предназначена для предотвращения атак программ-вымогателей и другого вредоносного ПО, пытающегося зашифровать или изменить важные данные.

Что такое контролируемый доступ к папкам и как он работает?

Контролируемый доступ к папкам основан на очень простой идее: только доверенные приложения могут изменять определенные защищенные каталоги . Любая неопознанная программа, пытающаяся изменить файлы в этих папках, будет заблокирована или подвергнута аудиту.

Система основана на:

• Список проверенных приложений, составленный на основе ваших данных. репутация и распространенность (Широко используемое программное обеспечение без истории вредоносных программ автоматически одобряется).
• Набор защищенных папок, который по умолчанию включает в себя распространенные пути, такие как «Документы», «Изображения», «Видео», «Музыка» или «Избранное» для каждого пользователя, а также их общедоступные аналоги.
• Возможность добавления обоих новые пути к конфиденциальным папкам например, добавление приложений в список доверенных вручную с помощью Intune, Configuration Manager или самого приложения Windows Security.

Когда ненадежное приложение пытается записать, удалить или изменить защищенную папку, Defender блокирует или регистрирует это действие, и пользователь может получить предупреждение о том, что несанкционированные изменения в памяти или на диске были предотвращены.

Поддерживаемые операционные системы и развертывание

Контролируемый доступ к папкам доступен в следующих разделах:

• Windows 10 и Windows 11.
• Windows Server 2012 R2 и более поздние версии.
• Azure Stack HCI в последних версиях.

Настройки можно выполнить через приложение «Безопасность Windows» на отдельных компьютерах, но в корпоративной среде эффективнее использовать Microsoft Defender for Endpoint, Intune или Configuration Manager для применения политик в больших масштабах и просмотра событий через портал Microsoft Defender.

Папки, защищенные по умолчанию, и список расширяется.

В Windows по умолчанию защищены несколько важных путей, как в профилях пользователей, так и в системных учетных записях. Примерами являются папки «Документы», «Изображения», «Видео», «Музыка» и «Избранное» ( как в пользовательской, так и в общедоступной версиях), а также пути в системных профилях, такие как systemprofile\Documents.

С помощью приложения «Безопасность Windows» администратор или пользователь с расширенными правами может:

• Включите контролируемый доступ к папкам в разделе Защита от вымогателей.
• Просмотрите список защищенных папок и добавить новые маршруты (например, каталоги проектов или важные данные приложений).
• При необходимости удалите пути, добавленные вручную (системные пути удалить нельзя).

Каждая подпапка в защищенном пути автоматически наследует защиту . Это гарантирует защиту всего дерева без необходимости перечислять каждый уровень по отдельности. Если вы используете облачные сервисы для перенаправления известных папок, вам могут пригодиться такие варианты, как OneDrive KFM.

Анализ и аудит мероприятий

Чтобы понять, что происходит, Defender регистрирует события контролируемого доступа из различных источников. Подробные журналы , касающиеся блокировок и аудитов, полезные для расследования оповещений, можно просмотреть на портале Microsoft Defender .

Также можно анализировать эту информацию с помощью расширенных поисковых запросов Kusto (KQL), например, с помощью запросов по действиям ControlledFolderAccessViolationAudited и ControlledFolderAccessViolationBlocked в DeviceEvents, или импортировать пользовательские представления в средство просмотра событий с использованием XML-определений.

Реестр Windows содержит такие идентификаторы, как:

• 5007: изменения конфигурации.
• 1123 и 1124: заблокированные или зарегистрированные события доступа в контролируемых папках.
• 1127 и 1128: направлять запросы на блокировку или проведение аудита в отношении защищенных групп населения.

Это позволяет группам безопасности выявлять схемы атак или легитимные приложения, которые необходимо добавить в список доверенных, чтобы избежать ложных срабатываний.

пользовательский опыт и режим аудита

Когда программа с неизвестной репутацией пытается изменить защищенные файлы, пользователь обычно видит предупреждение типа «Защита от вирусов и угроз – Несанкционированные изменения заблокированы – Контролируемый доступ к папкам заблокирован…». В истории защиты записываются заблокированные действия с памятью и диском с указанием даты и времени.

Для начала организации могут включить контролируемый доступ в режиме аудита , чтобы некоторое время наблюдать, что будет заблокировано при активном режиме. Получив эту информацию, они уточняют список разрешенных приложений, а затем переходят в режим полной блокировки, уменьшая неудобства для пользователя и предотвращая неожиданные сбои.

Обмен файлами: методы, риски и распространенные ошибки.

Сегодня мы обмениваемся файлами не только через сетевые папки, но и с помощью вложений в электронную почту, мессенджеров и даже P2P-сетей. Каждый метод имеет свои преимущества и риски , которые необходимо учитывать при определении правил безопасности.

Основные способы обмена файлами

Термин «обмен файлами» охватывает несколько совершенно разных технических моделей:

• FTP / SFTP / FTPSСерверы для передачи файлов, где пользователи загружают и скачивают файлы, используя учетные данные. FTPS и SFTP добавляют уровень шифрования и надежной аутентификации, в то время как простой FTP больше не считается приемлемым для передачи конфиденциальных данных.
• Одноранговые (P2P) сетиПрямой обмен данными между пользователями, часто с участием сотен узлов. Хотя существуют и законные способы использования, многие P2P-сети стали рассадником вредоносного ПО и распространения незаконного контента.
• Съемное хранилище (USB, внешние накопители, карты памяти): полезно для очень больших файлов или использования в автономном режиме, но легко потерять или заразить с вредоносным ПО.
• Облачные сервисы и онлайн-платформы для обмена информациейDropbox, OneDrive, Google Drive и аналогичные сервисы позволяют загружать файлы и создавать ссылки для третьих лиц. Многие из них включают шифрование, контроль версий и расширенные параметры прав доступа.

При выборе метода передачи информации всегда следует учитывать тип информации, уровень конфиденциальности, применимые нормативные акты, объем данных и профиль получателя.

Классические риски обмена файлами

Обмен файлами без надлежащей защиты открывает путь к ряду повторяющихся проблем безопасности:

• Вредоносное ПО и программы-вымогателиФайлы, которые кажутся безобидными, могут содержать вредоносный код; если они попадут на компьютер без надлежащей защиты, они могут зашифровать целые папки и потребовать выкуп.
• Раскрытие персональной информацииНеправильная настройка приложения для обмена файлами может привести к тому, что будут доступны целые каталоги на компьютере, а не только та папка, которая предназначалась для общего доступа.
• Несанкционированный доступ по ошибкеОтправка ссылки не тому человеку или использование неконтролируемых постоянных публичных ссылок облегчает третьим лицам доступ к конфиденциальным документам.
• Открытие портов в брандмауэреДля работы некоторых приложений требуются открытые порты, что снижает эффективность сетевого барьера и может быть использовано для атак типа «человек посередине», DDoS-атак или удаленных вторжений.
• Неприемлемый контент для несовершеннолетнихВ P2P-сетях нередко случается, что легитимные файлы сосуществуют с материалами для взрослых или нелегальным контентом, который может появиться при безобидных поисковых запросах.

Поэтому крайне важно сочетать осмотрительность пользователя, правильную настройку инструментов и современные решения в области безопасности (антивирус, брандмауэр, DLP и т. д.).

Распространенные ошибки при «безопасном» обмене файлами

Даже те, кто старается всё сделать правильно, часто допускают повторяющиеся ошибки, которые ставят под угрозу безопасность общих папок:

• Не используйте шифрование.Отправка конфиденциальных документов по незашифрованным каналам или их хранение в облаке без предварительной защиты делает содержимое общедоступным и уязвимым для перехвата.
• Доверие к ненадежным платформамВ некоторых бесплатных сервисах отсутствуют надежные средства контроля доступа, аудит и качественное шифрование; их инфраструктуру относительно легко взломать.
• Непроверка личности получателяОтправка важных ссылок без подтверждения личности получателя по альтернативному каналу (звонок, защищенное сообщение) способствует выдаче себя за другое лицо.
• Игнорирование двухфакторной аутентификацииЕсли используется только один пароль, Кража учетных данных открывает все двери.Двухфакторная аутентификация значительно снижает вероятность возникновения подобных ситуаций.
• Отложить обновленияКак в приложениях для обмена файлами, так и в операционных системах, исправления устраняют уязвимости, о которых знают и которые используют злоумышленники.
• Совместное использование незащищенной общедоступной сети Wi-Fi.Загрузка или скачивание конфиденциальных документов по открытым сетям без надежного VPN-соединения по сути означает приглашение кого-либо перехватить трафик.
• Не используйте пароли в файлах или ссылках.Или, что еще хуже, использовать тривиальные ключи, которые может угадать любой.
• Не делайте резервные копииПередача всех полномочий платформе для обмена данными без собственного резервного копирования делает данные уязвимыми для сбоев в работе сервиса, случайного удаления или атак.
• Недостаточное обучение персоналаЕсли сотрудники не понимают рисков или правил, они в конечном итоге будут использовать «Комфортабельные», но небезопасные маршруты отправлять документы.
• Отсутствие четкой политики безопасностиВ отсутствие письменных и общеизвестных правил каждый регион вынужден импровизировать собственную систему обмена, что приводит к непредсказуемым результатам.

Рекомендации по обеспечению информационной безопасности для общих папок

Для обеспечения подлинной безопасности обмена файлами и папками необходим комплексный подход: простого включения облачного сервиса или установки антивирусного программного обеспечения недостаточно . Необходимо сочетание политик, технологий и повышения осведомленности.

Классификация данных и контроль доступа

Отправной точкой является понимание того, что именно защищается. Классификация информации по степени ее конфиденциальности (общедоступная, внутренняя, секретная, особо конфиденциальная) позволяет определить, что может быть включено в общую папку и с кем она будет доступна.

Исходя из этого, контроль доступа осуществляется в соответствии с принципом минимальных привилегий :

• Каждый пользователь должен видеть только те папки, которые необходимы для его работы.
• Права на редактирование, удаление или предоставление доступа ограничены теми, кому это действительно необходимо.
• Учетные данные доступа периодически проверяются для удаления устаревших или старых учетных записей.

Современные платформы облегчают такой подход благодаря детальному контролю (по команде, роли, группе безопасности и т. д.), но бизнес-логика определяется организацией , а не инструментом.

Шифрование, пароли и многофакторная аутентификация

Системы контроля доступа опираются на три технических столпа:

• Шифрование при передаче и храненииИспользуйте защищенные протоколы (HTTPS, SFTP, FTPS, VPN) для передачи данных и надежное шифрование на диске или на уровне файлов, чтобы предотвратить чтение содержимого третьими лицами в случае перехвата трафика или физических носителей.
• Надежные пароли и правильное управлениеИспользуйте длинные, уникальные и случайные пароли, хранящиеся в менеджерах паролей и регулярно меняющиеся. Никаких "123456" или дубликатов в разных сервисах. Рекомендуется научиться правильно использовать такие инструменты, как [следующие]. Диспетчер учетных данных Windows.
• Двухфакторная или более аутентификацияДобавление дополнительного шага (мобильный код, физический ключ, биометрия) значительно усложняет доступ к общим папкам, даже в случае утечки учетных данных.

Кроме того, при обмене ссылками полезно указывать срок действия и, при необходимости, ограничение на количество скачиваний, что снижает риск несанкционированного доступа спустя несколько месяцев.

Мониторинг, защита от утечки данных и аудит

В организациях с большими объемами конфиденциальной информации решения по предотвращению потери данных (DLP) помогают обнаруживать и блокировать попытки извлечения данных по несанкционированным каналам, будь то по ошибке или со злым умыслом.

Инструменты защиты от утечки данных и платформы безопасного обмена файлами обычно предлагают:

• Проверка содержимого для обнаружения Персональные данные, финансовые данные, медицинские записи или интеллектуальная собственность.
• Правила, запрещающие отправку определенных типов файлов внешним получателям без специального разрешения.
• Подробный учет того, кто и к чему получает доступ, откуда и в какое время.

Все это сочетается с журналами аудита и панелями мониторинга , которые позволяют службам безопасности и соответствия требованиям анализировать модели доступа, выявлять аномальное поведение и документировать для аудиторов факт соблюдения политик на практике.

Безопасный обмен файлами и стандарт ISO 27001

Когда организация хочет сделать шаг вперед и убедиться, что ее подход к безопасности соответствует признанным стандартам, вступает в действие ISO 27001, международный стандарт для систем управления информационной безопасностью (СУИБ).

Какую роль играет обмен файлами в стандарте ISO 27001?

Обмен файлами — как внутри компании, так и с третьими сторонами — является одним из процессов, наиболее существенно влияющих на конфиденциальность, целостность и доступность информации. Стандарт ISO 27001 требует выявления рисков, связанных с этими практиками , их оценки и внедрения соответствующих мер контроля.

В частности, стандарт поощряет:

• Четко опишите процедуры обмена файлами, включая роли и обязанности.
• Применяйте технические средства контроля (шифрование, аутентификация, сетевая сегрегация) и организационные средства контроля (политики, обучение, соглашения с третьими сторонами).
• выполнять периодическая оценка рисков о новых каналах обмена, которые внедряются.

Организации, сертифицированные по стандарту ISO 27001, могут продемонстрировать наличие у них систематической и проверенной системы управления этими рисками, что высоко ценится клиентами и партнерами в регулируемых секторах.

Конкретные преимущества применения стандарта ISO 27001 к обмену файлами.

Внедрение этого стандарта предоставляет ряд практических преимуществ при управлении общими папками и файлами:

• Структурированная оценка уязвимостиВыявляются слабые места в методе обмена данными (открытые ссылки, отсутствие журналов событий, поставщики с низким уровнем безопасности), и определяются приоритеты для принятия мер.
• Политика, соответствующая передовой практике.Разработаны единые правила безопасного обмена данными, охватывающие шифрование, внешний доступ, использование съемных устройств и т. д.
• Усовершенствованный технический контрольВнедрены надежное шифрование, управление доступом на основе ролей, процессы реагирования на инциденты и меры предотвращения утечки данных.
• Непрерывное улучшениеВнутренние и внешние аудиты регулярно проверяют систему управления информационной безопасностью (СУИБ), требуя от нее постоянного обновления в условиях новых угроз.
• Регулирование накопления: облегчает демонстрацию соответствия GDPR и другим нормативным актам, требующим защиты персональных и конфиденциальных данных в процессе их обмена.
• Доверие клиентов и третьих лицНаличие сертификата ISO 27001 свидетельствует о том, что компания... К защите данных относятся серьезно. и не импровизирует при обмене информацией.

Контрольный список ISO 27001 для общих папок

При применении стандарта ISO 27001 к обмену файлами в качестве справочного материала часто используется контрольный список передовых методов:

• сделать конкретная оценка риска о каналах и платформах для обмена файлами.
• Классифицируйте данные, передаваемые по этим каналам, и присвойте им соответствующие уровни защиты.
• установить строгий контроль доступарегулярно пересматривайте права доступа и используйте многофакторную аутентификацию.
• Шифрование файлов и сообщений как при передаче, так и в состоянии покоя.
• Замените небезопасные протоколы (незашифрованный FTP, HTTP) на безопасные альтернативы (SFTP, HTTPS, FTPS).
• Внедряйте решения DLP там, где высок риск утечки информации.
• Обеспечивайте регулярное обучение сотрудников по следующим вопросам: безопасный обмен и обработка конфиденциальной информации.
• Регистрируйте и отслеживайте доступ к важным папкам и файлам с помощью журналов аудита.
• Используйте защищенные платформы обмена данными, которые включают сквозное шифрование, контроль версий, истечение срока действия ссылок и отслеживаемость.
• Необходимо регулярно пересматривать и обновлять всю систему безопасности и связанные с ней политики.

Весь этот набор мер — от настройки разрешений в Windows и контролируемого доступа к папкам до шифрования, DLP и структуры ISO 27001 — позволяет сделать ежедневное использование общих папок по-настоящему продуктивным, не оставляя безопасность на волю случая. Последовательное применение этих правил, с использованием соответствующих технологий и обучением персонала, превращает гибкое, но уязвимое сотрудничество в среду, где информация передается контролируемым образом, отслеживаемо и защищена от ошибок и атак.