Rregullat thelbësore të sigurisë për dosjet e përbashkëta

Në çdo kompani, është e lehtë të humbasësh numërimin e dokumenteve që ndahen çdo ditë: buxhete, kontrata, raporte, foto, kopje rezervë… Dosjet e përbashkëta janë bërë thelbësore për punën në grup , por ato janë gjithashtu një nga pikat e hyrjes së preferuara për vjedhjen e të dhënave, ransomware-in dhe rrjedhjet aksidentale.

Pa rregulla të qarta, përfundojmë me lidhje që funksionojnë për "këdo", dosje rrjeti pa kontroll qasjeje dhe skedarë të ndjeshëm që qarkullojnë në Wi-Fi publik. Lajmi i mirë është se ekziston një gamë e gjerë rregullash dhe teknologjish sigurie, si në Windows lokal ashtu edhe në servera, në cloud dhe në zgjidhjet e ndërmarrjeve, që na lejojnë të minimizojmë rreziqet pa sakrifikuar komoditetin e ndarjes.

Pse keni nevojë për rregulla sigurie për dosjet e përbashkëta

Para se të futemi në konfigurime dhe truke, është e rëndësishme të kuptojmë se çfarë është në lojë. Ndarja e dosjeve pa kontrollet e duhura e ekspozon një organizatë ndaj programeve keqdashëse, rrjedhjeve të të dhënave, ndëshkimeve ligjore dhe një humbjeje të besimit që është e vështirë të rikuperohet nga klientët dhe partnerët.

Kur një skedar ndahet në mënyrë të pasigurt—për shembull, nëpërmjet një lidhjeje publike pa datë skadimi ose nëpërmjet një rrjeti P2P— ai mund të interceptohet, modifikohet ose shpërndahet pa kontroll . Kjo i hap derën vjedhjes së identitetit, spiunazhit të korporatave, sulmeve me ransomware ose fitimit të aksesit nga konkurrentët në dokumente strategjike.

Për më tepër, reputacioni vuan sapo një rrjedhje informacioni bëhet publike . Këto ditë, merret si e mirëqenë që një kompani mbron informacionin e klientëve dhe punonjësve; çdo shkelje serioze përkthehet në humbje biznesi, auditime shtesë dhe dyshime të vazhdueshme në lidhje me pjekurinë e sigurisë së saj.

Nuk janë të gjitha rreziqe: kur bëhet siç duhet, ndarja e sigurt e skedarëve përshpejton bashkëpunimin , ruan konfidencialitetin e informacionit kritik, thjeshton pajtueshmërinë rregullatore (GDPR, HIPAA, PCI DSS, etj.) dhe ju lejon të dini se kush hyn në secilën dosje, kur dhe nga ku.

Rregullat bazë për dosjet e përbashkëta në kompjuterët Windows

Në shumë mjedise pune, niveli i parë i ndarjes ndodh direkt në Windows: dosjet lokale aktivizohen si burime të përbashkëta për përdoruesit e tjerë në rrjet. Nëse lejet nuk janë të rregulluara mirë, kushdo brenda dosjes së përbashkët mund të hyjë, kopjojë ose fshijë skedarët sipas dëshirës.

Rregulloni lejet dhe privilegjet në dosjet e përbashkëta

Kur një dosje është tashmë e ndarë në Windows, është thelbësore të rishikohet se kush mund të hyjë në të dhe me çfarë lejesh. Qëllimi është të zëvendësohet qasja gjenerike me një listë të qartë të përdoruesve ose grupeve të autorizuara.

Në versionet moderne të Windows, procesi i zakonshëm përfshin:

• Hapni eksploruesin e skedarëve, gjeni dosjen dhe futni përmbajtjen e saj. Vetitë e ndarjes/sigurisë.
• Hiqni grupet e mëdha si "Të gjithë" për të parandaluar aksesin pa dallim.
• Shtoni vetëm përdoruesit ose grupet që kanë vërtet nevojë për qasje në atë dosje.
• Konfiguroni nëse secila llogari mund të lexoni, modifikoni ose kontrolloni plotësisht përmbajtjen.
• Rishikoni skedën e sigurisë së avancuar për trashëgiminë e lejeve dhe rregullimet e hollësishme.

Në këtë mënyrë, vetëm llogaritë e autorizuara do ta shohin dosjen dhe do të jenë në gjendje të punojnë në të . Rekomandohet të përdorni grupe (sipas departamentit ose projektit) në vend që të shtoni njerëz një nga një, për të thjeshtuar mirëmbajtjen afatgjatë.

Fshih dhe blloko dosjet me skripte në Windows

Përtej lejeve standarde, Windows lejon një nivel të caktuar errësimi përmes skripteve të grupeve. Një skedar grupesh mund të riemërtojë një dosje dhe ta shënojë atë si një dosje sistemi dhe të fshehur , në mënyrë që të zhduket nga pamja e përdoruesit mesatar dhe të mund të zhbllokohet vetëm me një fjalëkalim.

Logjika tipike e këtyre skripteve përbëhet nga:

• Krijo një dosje (për shembull, "Private") në direktorinë ku ekzekutohet skripti.
• Kur doni të bllokoni, riemërtojeni atë në një identifikues të veçantë të objektit të Windows (si ai në Panelin e Kontrollit) dhe aplikoni atributet +h +s.
• Për ta zhbllokuar, kërkoni një fjalëkalim nëpërmjet konsolës, validoni vlerën dhe riktheni emrin dhe atributet në gjendjen e mëparshme.

Ky lloj zgjidhjeje nuk zëvendëson enkriptimin ose lejet NTFS, por shërben si një shtresë shtesë privatësie për përdoruesit jo-teknikë . Fjalëkalimi përcaktohet direkt në skedarin batch, kështu që skripti nuk duhet të jetë i arritshëm për këdo.

Konvertoni një dosje në një objekt sistemi për të kufizuar aksesin

Një tjetër truk klasik i Windows përfshin konvertimin e një dosjeje në një objekt të veçantë sistemi duke përdorur një identifikues CLSID. Procedura bazë përfshin riemërtimin e dosjes (për shembull, "Dokumente") në "Dokumente.{CLSID-specifike}" duke përdorur komandat REN.

Kjo siguron që kur bëhet një përpjekje për të hyrë në dosje, sistemi e interpreton atë si një komponent mjedisi (siç është Windows Security) në vend që të shfaqë përmbajtjen e saj. Për ta rikthyer atë në gjendjen e saj normale, ekzekutohet një komandë tjetër REN për të hequr prapashtesën CLSID.

Kjo metodë, ashtu si ajo e mëparshmja, nuk ofron enkriptim të vërtetë dhe mbështetet në "mashtrimin" e ndërfaqes së përdoruesit dhe fshehjen e burimit. Prandaj, ka kuptim vetëm si një masë shtesë dhe gjithmonë duke mbrojtur skriptet e zhbllokimit në vende të sigurta.

Siguria në dosjet e përbashkëta në servera dhe rrjete lokale

Në rrjetet e korporatave, dosjet e përbashkëta zakonisht ndodhen në një server skedarësh, NAS ose infrastrukturë virtualizimi. Ky server bëhet objektivi më i dukshëm (dhe më i vlefshëm) për një sulmues , pasi përmban kopje rezervë, depo projektesh dhe të dhëna historike.

Mbroni fizikisht serverin e skedarëve

Para se të shqyrtojmë enkriptimin dhe firewall-et, lind një pyetje e qartë: a mund të hyjë dikush fizikisht në server? Nëse një ndërhyrës hyn në dhomën ku ndodhen makinat, ai mund të vjedhë disqet e forta ose të sabotojë harduerin brenda pak minutash.

Praktikat e mira përfshijnë:

• Vendosni serverat në një dhomë të mbyllur me Qasje e kontrolluar vetëm për personel të autorizuar.
• Regjistroni kush hyn dhe del dhe, nëse është e mundur, mirëmbani mbikëqyrjen me video.
• Konfiguroni BIOS-in në mënyrë që sistemi të niset vetëm nga hard disku i brendshëm dhe Mbroni si BIOS-in ashtu edhe menaxherin e nisjes me fjalëkalime të forta.
• Siguroni sistemet kundër zjarrit, ndërprerjeve të energjisë dhe rreziqeve të tjera fizike.

Ideja është që, edhe nëse dikush arrin të shkojë te makina, ata nuk do të jenë në gjendje ta nisin atë nga një USB ose ta çmontojnë atë pa lënë gjurmë.

Enkriptimi i disqeve dhe të dhënave në servera

Shtylla tjetër është enkriptimi. Enkriptimi i vëllimeve ku ndodhen dosjet e përbashkëta siguron që, nëse disqet humbasin ose vidhen , të dhënat mbeten të palexueshme pa çelësin e saktë.

Ndër avantazhet e përdorimit të enkriptimit në nivelin e njësisë ose vëllimit janë:

• Parandaloni rrjedhjen e të dhënave në rast të humbjes së disqeve ose vjedhjes fizike.
• Lejo administratorin anuloni aksesin logjik pa përcjellë skedarë çdo herë që ndryshojnë stafi ose furnizuesit.
• Plotësoni lejet e rrjetit me një shtresë kriptografike që mbron nga qasja nga jashtë sistemit operativ.

Serverët e Windows zakonisht përdorin teknologji si BitLocker, ndërsa Linux zakonisht përdor LUKS ose dm-crypt. Menaxhimi i çelësave është kritik : çelësat duhet të ruhen në mënyrë të sigurt (HSM, kasaforta çelësash, etj.) dhe me politika të mirëpërcaktuara të rikuperimit. Për enkriptim specifik në nivel skedari në Windows, këshillohet të rishikoni udhëzuesit praktikë, siç janë ato mbi enkriptimin EFS.

Minimizoni ekspozimin e serverëve të skedarëve në internet

Shumë serverë të rrjetit lokal nuk kanë nevojë të jenë të lidhur përgjithmonë me internetin. Sa më gjatë të jetë i arritshëm një server nga jashtë, aq më e madhe bëhet sipërfaqja e tij e sulmit . Sa herë që është e mundur, është më mirë të kufizohet dukshmëria e tij e jashtme.

Disa strategji:

• Gjeni serverin e skedarëve pas një firewall-i perimetri ose serveri sigurie me rregulla të rrepta.
• Lejoni qasje në distancë vetëm përmes VPN-ve të fuqishme dhe vërtetimit shumëfaktorësh.
• Rrjete të ndara (segmentim) në mënyrë që një kompromis në një zonë të mos japë qasje të drejtpërdrejtë në dosjet e ndjeshme.

Në fund të fundit, qëllimi është që serveri i skedarëve, nga jashtë, të jetë po aq i vështirë për t’u gjetur dhe sulmuar sa një bunker i fshehur mirë.

Mbrojtje antivirus dhe endpoint në server

Serverat e skedarëve janë magnet për malware dhe ransomware sepse ata ruajnë dokumente të vlefshme nga i gjithë ekipi. Instalimi i zgjidhjeve antivirus ose të sigurisë së pikave të fundit të nivelit të ndërmarrjes është thelbësor për zbulimin dhe neutralizimin e kërcënimeve në kohë reale.

Produktet më moderne të korporatave lejojnë:

• Përditësoni nënshkrimet e virusit nga një server qendror ose edhe nga klientë të tjerë.
• Zbulimi i sjelljes së dyshimtë (për shembull, enkriptim masiv i papërshtatshëm i qindra skedarëve).
• Zbatoni politikat e karantinës dhe izolimit për makinën në rast incidentesh.

I kombinuar me kopje rezervë të mira jashtë linje, pika fundore parandalon që një klikim i vetëm i pakujdesshëm në një bashkëngjitje të paralizojë të gjitha projektet e organizatës.

Qasja e kontrolluar në dosje në Windows: mbrojtje kundër ransomware-it

Brenda ekosistemit të Microsoft, ekziston një veçori kyçe për mbrojtjen e dosjeve të ndjeshme: Qasja e Kontrolluar e Dosjeve e Microsoft Defender . Është projektuar për të ndaluar ransomware-in dhe programe të tjera keqdashëse që përpiqen të enkriptojnë ose modifikojnë të dhëna kritike.

Çfarë është qasja e kontrolluar e dosjeve dhe si funksionon?

Qasja e kontrolluar në dosje bazohet në një ide shumë të thjeshtë: vetëm aplikacionet e besuara mund të modifikojnë drejtori të caktuara të mbrojtura . Çdo program i panjohur që përpiqet të ndryshojë skedarët në ato dosje do të bllokohet ose do të auditohet.

Sistemi mbështetet në:

• Një listë aplikacionesh të besuara, të mbështetura nga reputacioni dhe përhapja (Softueri i përdorur gjerësisht pa histori keqdashëse miratohet automatikisht).
• Një koleksion dosjesh të mbrojtura, i cili si parazgjedhje përfshin shtigje të përbashkëta si Dokumente, Foto, Video, Muzikë ose Të Preferuara për secilin përdorues, si dhe ekuivalentët e tyre publikë.
• Mundësia e shtimit të të dyjave shtigje të reja të ndjeshme të dosjeve siç është shtimi i aplikacioneve në listën e besuar, duke përdorur manualisht Intune, Configuration Manager ose vetë aplikacionin Windows Security.

Kur një aplikacion i pabesueshëm përpiqet të shkruajë, fshijë ose modifikojë një dosje të mbrojtur, Defender bllokon ose regjistron veprimin dhe përdoruesi mund të marrë një njoftim që tregon se janë parandaluar ndryshime të paautorizuara në memorie ose disk.

Sistemet operative të mbështetura dhe vendosja

Qasja e kontrolluar në dosje është e disponueshme në:

• Windows 10 dhe Windows 11.
• Windows Server 2012 R2 dhe versionet e mëvonshme.
• Azure Stack HCI në versionet e fundit.

Konfigurimi mund të bëhet nga aplikacioni Windows Security në kompjuterë individualë, por në mjediset e korporatave është më efikase të përdoret Microsoft Defender for Endpoint, Intune ose Configuration Manager për të aplikuar politika në shkallë të gjerë dhe për të shqyrtuar ngjarjet nga portali i Microsoft Defender.

Dosjet e mbrojtura si parazgjedhje dhe zgjerimi i listës

Windows përcakton disa shtigje kritike si të mbrojtura si parazgjedhje, si në profilet e përdoruesve ashtu edhe në llogaritë e sistemit. Dokumentet, Fotot, Videot, Muzika dhe Të Preferuarat ( si në versionin e përdoruesit ashtu edhe në atë publik) janë disa shembuj, së bashku me shtigjet e profileve të sistemit siç është systemprofile\Documents.

Nga aplikacioni Windows Security, një administrator ose përdorues i përparuar mund të:

• Aktivizoni aksesin e kontrolluar në dosjet në seksionin e Mbrojtje kundër ransomware.
• Shikoni listën e dosjeve të mbrojtura dhe shtoni rrugë të reja (për shembull, drejtoritë e projekteve ose të dhënat kritike të aplikacioneve).
• Hiqni, aty ku është e përshtatshme, shtigjet e shtuara manualisht (shtigjet e sistemit nuk mund të hiqen).

Çdo nën-dosje brenda një shtegu të mbrojtur trashëgon automatikisht mbrojtjen . Kjo siguron që e gjithë pema të jetë e mbrojtur pa pasur nevojë të listoni secilin nivel individualisht. Nëse përdorni shërbime cloud për të ridrejtuar dosjet e njohura, mund të dëshironi të merrni në konsideratë opsione si OneDrive KFM.

Rishikimi dhe auditimi i ngjarjes

Për të kuptuar se çfarë po ndodh, Defender regjistron ngjarjet e aksesit të kontrolluar nga burime të ndryshme. Regjistrat e detajuar që lidhen me bllokimet dhe auditimet, të dobishme për hetimin e alarmeve, mund të shihen nga portali i Microsoft Defender .

Është gjithashtu e mundur të analizohet ky informacion me kërkime të avancuara Kusto (KQL), për shembull me pyetje mbi veprimet ControlledFolderAccessViolationAudited dhe ControlledFolderAccessViolationBlocked në DeviceEvents, ose të importohen pamje të personalizuara në Event Viewer duke përdorur përkufizime XML.

Regjistri i Windows përmban identifikues të tillë si:

• 5007: ndryshime në konfigurim.
• 1123 dhe 1124: ngjarje të aksesit të bllokuar ose të audituar në dosjet e kontrolluara.
• 1127 dhe 1128: shkruani blloqe ose auditime në sektorët e mbrojtur.

Kjo u lejon ekipeve të sigurisë të zbulojnë modelet e sulmit ose aplikacionet legjitime që duhet të shtohen në listën e besuar për të shmangur rezultatet e rreme pozitive.

Përvoja e përdoruesit dhe mënyra e auditimit

Kur një program me reputacion të panjohur përpiqet të modifikojë skedarët e mbrojtur, përdoruesi zakonisht sheh një paralajmërim të tillë si “Mbrojtje nga viruset dhe kërcënimet – Ndryshimet e paautorizuara janë bllokuar – Qasja e kontrolluar në dosje është bllokuar…”. Historiku i mbrojtjes regjistron veprimet e bllokuara në memorien dhe diskun me datën dhe orën.

Organizatat mund të fillojnë duke aktivizuar aksesin e kontrolluar në modalitetin e auditimit për të parë për një kohë se çfarë do të bllokohej nëse do të ishte aktive. Me këtë informacion, ato përsosin listën e aplikacioneve të lejuara dhe më pas kalojnë në modalitetin e bllokimit të plotë, duke zvogëluar fërkimet me përdoruesin dhe duke parandaluar ndërprerjet e papritura.

Ndarja e skedarëve: metodat, rreziqet dhe gabimet e zakonshme

Përtej dosjeve të rrjetit, sot ne ndajmë skedarë nëpërmjet “cloud”-it, bashkëngjitjeve të email-it, mesazheve të menjëhershme apo edhe rrjeteve P2P. Çdo metodë ka avantazhe dhe rreziqe specifike që duhen marrë në konsideratë kur përcaktohen rregullat e sigurisë.

Mënyrat kryesore për të ndarë skedarët

Termi "ndarje skedarësh" përfshin disa modele teknike shumë të ndryshme:

• FTP / SFTP / FTPSServerat e transferimit të skedarëve ku përdoruesit ngarkojnë dhe shkarkojnë duke përdorur kredencialet. FTPS dhe SFTP shtojnë një shtresë enkriptimi dhe vërtetimi të fuqishëm, ndërsa FTP e thjeshtë nuk konsiderohet më e pranueshme për të dhëna të ndjeshme.
• Rrjetet peer-to-peer (P2P)Shkëmbim i drejtpërdrejtë midis përdoruesve, shpesh me qindra nyje. Edhe pse ka përdorime legjitime, shumë rrjete P2P kanë qenë terren i favorshëm për shpërndarjen e programeve keqdashëse dhe përmbajtjes së paligjshme.
• Hapësira ruajtëse (USB, disqe të jashtme, karta): të dobishme për skedarë shumë të mëdhenj ose përdorim jashtë linje, por lehtë për t’u humbur ose infektuar me programe keqdashëse.
• Shërbimet cloud dhe platformat e ndarjes onlineDropbox, OneDrive, Google Drive dhe shërbime të ngjashme ju lejojnë të ngarkoni skedarë dhe të gjeneroni lidhje për palë të treta. Shumë prej tyre përfshijnë enkriptim, kontroll versioni dhe opsione të avancuara lejesh.

Vendimi për metodën që do të përdoret duhet të marrë gjithmonë në konsideratë llojin e informacionit, nivelin e ndjeshmërisë, rregulloret në fuqi, vëllimin e të dhënave dhe profilin e marrësit.

Rreziqet klasike të ndarjes së skedarëve

Ndarja e skedarëve pa mbrojtje të duhur hap derën për disa probleme të përsëritura të sigurisë:

• Malware dhe ransomwareSkedarët që duken të padëmshëm mund të përmbajnë kod të dëmshëm; nëse arrijnë në një kompjuter pa mbrojtje të mirë, ata mund të enkriptojnë dosje të tëra dhe të kërkojnë një shpërblim.
• Zbulimi i informacionit personalNjë konfigurim i gabuar në aplikacionin e ndarjes mund të ekspozojë të gjithë drejtoritë në kompjuter, jo vetëm dosjen që ishte menduar të ndahej.
• Qasje e padëshiruar gabimishtDërgimi i një lidhjeje te personi i gabuar ose përdorimi i lidhjeve të përhershme publike të pakontrolluara ua lehtëson palëve të treta aksesin në dokumente të ndjeshme.
• Hapja e portave në firewallDisa aplikacione kërkojnë porta të hapura, gjë që zvogëlon efektivitetin e barrierës së rrjetit dhe mund të shfrytëzohet për sulme njeri-në-mes, DDoS ose ndërhyrje në distancë.
• Përmbajtje e papërshtatshme për të mituritNë rrjetet P2P, është e zakonshme që skedarët legjitimë të bashkëjetojnë me materiale për të rritur ose të paligjshme që mund të shfaqen në kërkime të pafajshme.

Prandaj, është thelbësore të kombinohen kujdesi i përdoruesit, konfigurimi i mirë i mjeteve dhe zgjidhjet e sigurisë të përditësuara (antivirus, firewall, DLP, etj.).

Gabime të zakonshme gjatë ndarjes së skedarëve "në mënyrë të sigurt"

Edhe ata që përpiqen ta bëjnë siç duhet shpesh bien në gabime të përsëritura që kompromentojnë sigurinë e dosjeve të përbashkëta:

• Mos përdorni enkriptimDërgimi i dokumenteve të ndjeshme përmes kanaleve të pakriptuara ose ruajtja e tyre në cloud pa mbrojtje paraprake e lë përmbajtjen në sy të publikut dhe të cenueshme ndaj përgjimit.
• Besimi te platformat e pasigurtaDisa shërbimeve falas u mungojnë kontrolle të forta aksesi, auditime dhe enkriptim i fuqishëm; infrastruktura e tyre mund të kompromentohet relativisht lehtë.
• Mosverifikimi i identitetit të marrësitDërgimi i lidhjeve të rëndësishme pa konfirmuar se kush është në anën tjetër përmes një kanali alternativ (thirrje, mesazh i sigurt) lehtëson imitimin.
• Injorimi i vërtetimit me dy faktorëNëse përdoret vetëm një fjalëkalim, Një vjedhje e vetme kredencialesh hap të gjitha dyert2FA e zbut shumë këtë skenar.
• Shtyni përditësimetSi në aplikacionet për ndarjen e shërbimeve ashtu edhe në sistemet operative, patch-et korrigjojnë dobësitë që sulmuesit i dinë dhe i shfrytëzojnë.
• Ndarja përmes Wi-Fi publik të pambrojturNgarkimi ose shkarkimi i dokumenteve konfidenciale në rrjete të hapura pa një VPN të fuqishme në thelb është ftesë për dikë që të ndërpresë trafikun.
• Mos përdorni fjalëkalime në skedarë ose lidhjeOse më keq, përdorni çelësa të thjeshtë që kushdo mund t’i hamendësojë.
• Nuk bën kopje rezervëDelegimi i të gjithë besimit te platforma e ndarjes pa kopjen tuaj rezervë i lë të dhënat të cenueshme ndaj dështimeve të shërbimit, fshirjeve aksidentale ose sulmeve.
• Mostrajnimi i stafitNëse punonjësit nuk i kuptojnë rreziqet ose udhëzimet, ata do të përfundojnë duke përdorur Rrugë "të rehatshme", por të pasigurta për të dërguar dokumente.
• Mungesa e një politike të qartë siguriePa rregulla të shkruara dhe të njohura, secila zonë përfundon duke improvizuar sistemin e vet të shkëmbimit, me rezultate të paparashikueshme.

Praktikat më të mira të sigurisë së informacionit për dosjet e përbashkëta

Që ndarja e skedarëve dhe dosjeve të jetë vërtet e sigurt, nevojitet një qasje gjithëpërfshirëse: thjesht aktivizimi i një opsioni në cloud ose instalimi i një softueri antivirus nuk mjafton . Politikat, teknologjia dhe ndërgjegjësimi duhet të kombinohen.

Klasifikimi i të dhënave dhe kontrolli i aksesit

Pika fillestare është të dish se çfarë po mbrohet. Klasifikimi i informacionit sipas ndjeshmërisë së tij (publike, e brendshme, konfidenciale, shumë konfidenciale) ju lejon të përcaktoni se çfarë mund të përfshihet në një dosje të përbashkët dhe me kë ndahet.

Bazuar në këtë, kontrollet e aksesit zbatohen duke ndjekur parimin e privilegjit më të vogël :

• Çdo përdorues duhet të shohë vetëm dosjet e nevojshme për punën e tij.
• Lejet për redaktim, fshirje ose ndarje janë të kufizuara vetëm për ata që kanë vërtet nevojë për to.
• Kredencialet e aksesit rishikohen periodikisht për të hequr llogaritë e vjetëruara ose të trashëguara.

Platformat moderne e lehtësojnë këtë qasje me kontrolle të hollësishme (sipas ekipit, rolit, grupit të sigurisë, etj.), por logjika e biznesit përcaktohet nga organizata , jo nga mjeti.

Enkriptimi, fjalëkalimet dhe vërtetimi me shumë faktorë

Kontrolli i aksesit mbështetet në tre shtylla teknike:

• Enkriptimi gjatë transportit dhe në qetësiPërdorni protokolle të sigurta (HTTPS, SFTP, FTPS, VPN) për të lëvizur të dhënat dhe enkriptim të fuqishëm në disk ose në nivel skedari për të parandaluar palët e treta të lexojnë përmbajtjen nëse ata ndërpresin trafikun ose median fizike.
• Fjalëkalime të forta dhe menaxhim i duhurPërdorni fjalëkalime të gjata, unike dhe të rastësishme, të ruajtura në menaxherët e fjalëkalimeve dhe të ndërruara rregullisht. Asnjë "123456" ose kopje identike në shërbime të ndryshme. Rekomandohet të mësoni se si t'i përdorni siç duhet mjetet si [më poshtë]. Menaxheri i Kredencialeve të Windows.
• Autentifikim me dy ose më shumë faktorëShtimi i një hapi shtesë (kodi i celularit, çelësi fizik, të dhënat biometrike) e ndërlikon shumë aksesin në dosjet e përbashkëta edhe nëse rrjedhin të dhëna kredenciale.

Për më tepër, është e dobishme që për ndarjen e lidhjeve të përfshihet një datë skadimi dhe, kur është e përshtatshme, një limit shkarkimi, duke zvogëluar rrezikun e aksesit të papritur muaj më vonë.

Monitorimi, DLP dhe auditimi

Në organizatat me vëllime të larta informacionesh të ndjeshme, zgjidhjet për Parandalimin e Humbjes së të Dhënave (DLP) ndihmojnë në zbulimin dhe bllokimin e përpjekjeve për nxjerrjen e të dhënave përmes kanaleve të paautorizuara, qoftë gabimisht apo me qëllim të keq.

Mjetet DLP dhe platformat e ndarjes së sigurt zakonisht ofrojnë:

• Inspektimi i përmbajtjes për të gjetur PII, të dhëna financiare, të dhëna mjekësore ose pronë intelektuale.
• Rregulla që parandalojnë dërgimin e llojeve të caktuara të skedarëve te marrës të jashtëm pa leje të veçantë.
• Regjistrim i detajuar se kush qaset në çfarë, nga ku dhe në çfarë kohe.

E gjithë kjo kombinohet me regjistrat e auditimit dhe panelet e monitorimit që lejojnë sigurinë dhe pajtueshmërinë të rishikojnë modelet e aksesit, të zbulojnë sjellje anormale dhe të dokumentojnë për auditorët se politikat po ndiqen në praktikë.

Ndarja e sigurt e skedarëve dhe ISO 27001

Kur një organizatë dëshiron të shkojë një hap më tej dhe të sigurojë që qasja e saj ndaj sigurisë përmbush standardet e njohura, hyn në lojë ISO 27001, standardi ndërkombëtar për sistemet e menaxhimit të sigurisë së informacionit (ISMS).

Si përputhet ndarja e skedarëve me standardin ISO 27001?

Ndarja e skedarëve - si brenda kompanisë ashtu edhe me palë të treta - është një nga proceset që ndikon më ndjeshëm në konfidencialitetin, integritetin dhe disponueshmërinë e informacionit. ISO 27001 kërkon identifikimin e rreziqeve që lidhen me këto praktika , vlerësimin e tyre dhe zbatimin e kontrolleve të përshtatshme.

Ndër të tjera, standardi inkurajon:

• Dokumentoni procedurat e qarta të ndarjes së skedarëve, duke përfshirë rolet dhe përgjegjësitë.
• Zbatoni kontrolle teknike (enkriptim, autentifikim, ndarje të rrjetit) dhe kontrolle organizative (politika, trajnime, marrëveshje me palë të treta).
• kryej vlerësime periodike të rrezikut rreth kanaleve të reja të shkëmbimit që po inkorporohen.

Organizatat e certifikuara sipas ISO 27001 mund të demonstrojnë se kanë një kornizë sistematike dhe të audituar për menaxhimin e këtyre rreziqeve, diçka që vlerësohet shumë nga klientët dhe partnerët në sektorët e rregulluar.

Përfitimet specifike të zbatimit të ISO 27001 në ndarjen e skedarëve

Përshtatja e këtij standardi ofron disa përparësi praktike kur menaxhoni dosjet dhe skedarët e përbashkët:

• Vlerësimi i strukturuar i cenueshmërisëPikat e dobëta në metodën e ndarjes identifikohen (lidhje të hapura, mungesë regjistrash, ofrues me siguri të dobët) dhe veprimet prioritizohen.
• Politikat e harmonizuara me praktikat më të miraJanë hartuar rregulla për ndarjen e sigurt, të qëndrueshme në të gjithë organizatën, duke mbuluar enkriptimin, aksesin e jashtëm, përdorimin e pajisjeve të lëvizshme, etj.
• Kontrollet teknike të përmirësuaraJanë zbatuar enkriptim i fortë, kontrolle të aksesit të bazuara në role, procese reagimi ndaj incidenteve dhe masa DLP.
• Përmirësim të vazhdueshëmAuditimet e brendshme dhe të jashtme rishikojnë rregullisht ISMS-në, duke kërkuar që praktikat të mbahen të përditësuara përballë kërcënimeve të reja.
• Pajtueshmëria rregullatoree bën më të lehtë demonstrimin e pajtueshmërisë me GDPR-në dhe rregulloret e tjera që kërkojnë mbrojtjen e të dhënave personale dhe të ndjeshme gjatë shkëmbimit të tyre.
• Besimi i klientit dhe palës së tretëTë kesh një certifikatë ISO 27001 tregon se kompania mbrojtja e të dhënave merret seriozisht dhe nuk improvizon kur ndan informacion.

Lista e kontrollit ISO 27001 për dosjet e përbashkëta

Kur zbatohet ISO 27001 për ndarjen e skedarëve, shpesh përdoret si referencë një listë kontrolli e praktikave më të mira:

• Bëni një vlerësim specifik i rrezikut rreth kanaleve dhe platformave të ndarjes së skedarëve.
• Klasifikoni të dhënat që udhëtojnë nëpër këto kanale dhe caktoni nivele të përshtatshme mbrojtjeje.
• vendos kontrolle të forta të aksesit, duke rishikuar shpesh lejet dhe duke përdorur vërtetimin shumëfaktorësh.
• Enkripto skedarët dhe komunikimet si gjatë transmetimit ashtu edhe në qetësi.
• Zëvendësoni protokollet e pasigurta (FTP të pakriptuar, HTTP) me alternativa të sigurta (SFTP, HTTPS, FTPS).
• Vendosni zgjidhje DLP aty ku rreziku i rrjedhjes është i lartë.
• Ofroni trajnime të përsëritura për punonjësit në ndarjen dhe trajtimin e sigurt të informacionit të ndjeshëm.
• Regjistroni dhe monitoroni qasjen në dosje dhe skedarë kritikë me regjistra të auditueshëm.
• Përdorni platforma të sigurta shkëmbimi që përfshijnë enkriptimin nga fillimi në fund, kontrollin e versioneve, skadimin e lidhjeve dhe gjurmueshmërinë.
• Rishikoni dhe përditësoni rregullisht të gjithë skemën e sigurisë dhe politikat përkatëse.

I gjithë ky grup masash - nga konfigurimi i lejeve në Windows dhe qasja e kontrolluar në dosje, deri te enkriptimi, DLP dhe kuadri ISO 27001 - mundëson që përdorimi i përditshëm i dosjeve të përbashkëta të jetë vërtet produktiv pa e lënë sigurinë në dorë të rastësisë. Zbatimi i vazhdueshëm i këtyre rregullave, me teknologjinë dhe trajnimin e duhur për personelin, bën ndryshimin midis bashkëpunimit të shkathët por të brishtë dhe një mjedisi ku informacioni rrjedh me kontroll, gjurmueshmëri dhe mbrojtje kundër gabimeve dhe sulmeve.