Безопасно ли облачное хранилище? Как защитить ваши данные

Похоже, что еще сохраняются определенные подозрения в отношении облачных хранилищ данных, особенно в отношении их безопасности. Распространено мнение, что взломать их не только легко, но и что Google (или тот облачный сервис, что вы используете) имеет полный доступ к вашим данным вместе с АНБ.

В этой статье будут рассмотрены некоторые из наиболее распространенных заблуждений об облачном хранилище, а также, к сожалению, подтверждены некоторые из ваших худших опасений.

Советы по безопасности облачного хранилища

Прежде всего, мы хотим дать вам несколько советов о том, как обеспечить безопасность при использовании облачного хранилища.

• Прочитайте положения и условия выбранного вами облачного хранилища и убедитесь, что вы в курсе того, что оно из себя представляет.
• Убедитесь, что ваши загрузки и выгрузки информации зашифрованы, и, если это вообще возможно, используйте службу, которая способна хранить ваши данные в зашифрованном виде, а также ограничивает количество людей, которые могут получить к ним доступ.
• Инструменты предварительного шифрования, такие как Boxcryptor и Spideroak, позволяют шифровать данные до того, как они попадут в облачный сервис. Это отличная идея, и к ней стоит прислушаться.
• Не проводите выгрузку чего-либо, чтобы не впасть в уныние, если такие данные попадут в руки к кому-то постороннему, будь то сотрудник вашего поставщика услуг, рекламодатели или государственные органы.
• Защитите ваш канал Wi-Fi паролем и не загружайте контент в общественных местах, например, в библиотеке или кафе.
• Не выгружайте в облачный сервис ничего противозаконного или чересчур личного: эротические фото, медицинские записи и финансовая информация явно запрещены.
• Обзаведитесь надежным паролем и никому не сообщайте о нем. Будет еще лучше для вас, если вы будете использовать менеджер паролей.
• Используйте нескольких облачных сервисов для дополнительного уровня резервирования и резервного копирования всего, что находится за пределами облачного хранилища.
• Продумайте предполагаемые варианты событий (отключение учетной записи, кража ноутбука, зависшие серверы) и составьте план ваших действий на подобные случаи.
• Не думайте, что облачный сервис будет надежным всегда, и вы вряд ли будете обрадованы, если в один прекрасный момент вы лично в этом убедитесь.
• Прежде чем начать, попробуйте выбрать сервис с хорошей репутацией в сфере безопасности.

Вам понадобятся резервные копии для резервного копирования в облаке

Одним из менее обсуждаемых вопросов является постоянство ваших данных. Например, если что-то случится с вашим облачным провайдером, что тогда будет с вашими данными? Когда MegaUpload отключился некоторое время назад, огромное количество хранящейся в нем информации просто исчезло в никуда. Помните, что большинство основных служб не гарантируют постоянную доступность или целостность загруженного контента, поэтому вам следует определить, насколько ценны для вас ваши данные, прежде чем вы выгрузите их в облачное хранилище.

Вы должны знать, что произойдет, если вы потеряете доступ

Вы также захотите убедиться, что точно знаете, как может быть отключен ваш аккаунт, и что произойдет с вашими данными в таком случае. Скажем, у вас есть платная услуга, и вы пропустили платеж: вы будете просто заблокированы, пока не заплатите сумму долга, или ваши данные будут потеряны? Как долго сохраняются ваши данные, пока они не станут недоступными?

Никто не любит читать мелкий шрифт, но если вы планируете размещать важные документы или изображения в облаке, вам нужно быть уверенным, что вы знаете, что с ними происходит в случае, если что-то пойдет не так. И, само собой разумеется, что вы захотите использовать облачный сервис как часть стратегии резервного копирования с несколькими точками хранения (так называемый «резерв»). Не загружайте данные только в облачное хранилище и не ждите, что они будут в безопасности. Не исключено, что вам также захочется изучить свод законов страны или стран, в которых будут храниться ваши данные.

Узнайте, кто еще имеет доступ к вашим данным

Самый большой вопрос: у кого есть доступ к вашим данным? Возможно, вы зашифровали их во время выгрузки, и ваша учетная запись защищена очень надежным паролем, но что это значит, если АНБ, сотрудники облачного сервиса и каждый рекламодатель на планете обладают бесплатным доступом к вашим ценным данным? В 2013 году был принят Закон «О защите

и совместном использовании компьютерной секретной информации», который широко поддерживается в технологическом секторе, включая корпорацию Google. Этот закон гласит, что компании, которые вы используете, могут контролировать ваш облачный контент с намерением «уведомить правительство», если они сталкиваются с чем-то подозрительным. Это нелепое вторжение в личную жизнь, независимо от того, сформулировано оно с точки зрения «вопросов национальной безопасности», или нет.

Кажется очевидным, что любой, кто обладает здравым смыслом, вряд ли будет размещать свою глобальную стратегию доминирования в облачном сервисе, поэтому этот акт на самом деле просто предоставляет компаниям карт-бланш для отслеживания ваших данных и, скорее всего, использует это для показа вам таргетированной рекламы, или, (что еще хуже), для сбора вашей информации и продажи ее рекламодателям.

Убедитесь, что ваши данные зашифрованы на каждом этапе

Следующий пункт касается шифрования: происходит ли шифрование ваши данных при загрузке и выгрузке, и зашифрованы ли они во время размещения в облачном сервисе? Если вы не хотите читать условия предоставления услуг, вы можете просто выполнить тестовую выгрузку вашего контента и посмотреть, начинается ли ваш URL-адрес с https или в вашей адресной строке появляется значок замка. Кроме того, вы захотите узнать, у кого есть доступ к ключам шифрования и какие меры безопасности применяются вашими службами.

Вы, вероятно, уже слышали о том, что АНБ было «нивелировано» Gmail, когда это агентство национальной безопасности «прыгало» между серверами Google и центрами обработки данных, так как данные Gmail подвергались шифрованию во время отправки. Если ваш облачный сервис еще не делает шифрование во время загрузки и выгрузки информации, вам нужно либо найти такой сервис, который его выполняет, либо использовать стороннее приложение для выполнения этой работы. Вы должны знать, все ли данные зашифрованы, или только определенные виды файлов.

Сравните поставщиков облачных хранилищ, прежде чем выбрать одного

При выборе решения для облачного хранилища проведите несколько сравнений. Вам не нужно быть профессионалом, чтобы выяснить, что лучше, просто посмотрите на общие стандарты и определите лучший вариант. Например, 256-битное шифрование явно надежнее, чем 128-битное. Кроме того, вы можете проверить один из многочисленных обзоров лучших доступных облачных сервисов. В частности, вы можете взглянуть на один из них, который обрабатывается фирмой по ценным бумагам или агентством по выбору потребителей. Узнайте, хранит ли сервис несколько копий ваших данных в случае сбоев сервера или стихийных бедствий. Двухэтапная аутентификация также является хорошим началом, и предоставление пользователю главного ключа намного безопаснее, чем ваш поставщик услуг, поскольку он может быть легко вызван в суд правительством.

Ситуация такова, что облачное хранилище действительно не менее безопасно, чем любой другой интернет-контент. Поэтому выполните несколько простых шагов, чтобы сделать правильный выбор при выборе провайдера, контента, который вы хотите выгрузить, вашего пароля,  количества ваших резервных копий. Также не забудьте взять на себя некоторую личную ответственность, предварительно зашифровав ваши данные перед выгрузкой в облачное хранилище.

Какие шаги вы предпринимаете для обеспечения безопасности ваших данных в облаке? Дайте нам знать в комментариях ниже.