Полезные знания Как безопасно использовать облако?

BOOX

Стаж на ФС с 2012 года
Команда форума
Служба безопасности
Private Club
Регистрация
23/1/18
Сообщения
37.875
Репутация
13.625
Реакции
68.270
USDT
0
Сегодня все используют облака. Как минимум это нужно для совместного доступа, особенно при удаленке.


Часто юзают банальные Dropbox, GoogleDrive и OneDrive. Но, как мы говорили, всегда должна быть в запасе альтернатива. Особенно сегодня, когда накрыться в один день может любой забугорный сервис.

Мы заботимся о безопасности и у нас всегда есть запасные варианты. Готовы поделиться. Вот они.

1️⃣ Nextcloud. Это одно из самых популярных программных решений для создания облака. Клиентские программы есть на всех основных платформах, включая мобильные. Файлы зашифровываются во время передачи от компьютера к серверу. И это не просто хранилище, в нем можно вести совместные проекты, планировать события в календаре, вести учет контактов и почт, проводить конференции и совместно редактировать файлы и заметки.

Почти все то же, что есть в сервисах от Google, но только не на вашем сервере и не под вашим контролем. Приятным бонусом будет то, что сервер с 100+ Гб дискового пространства можно снять за 10-20 долларов в месяц. И вы не будете страдать от повышения цен на облачные услуги и надуманного ограничения дискового пространства.

Вот инструкция на простом языке, попробуйте.

2️⃣ Seafile. Надежная синхронизация данных, встроенное шифрование, защищенные паролем ссылки для скачивания, возможность присваивать файлам версии и восстановление данных. ПО доступно на всех платформах. По утверждениям на их сайте, сотрудничают с Kaspersky.

3️⃣ FileRun. Легкое и минималистичное хранилище, разместить можно на сервере с любой операционной системой. На мобильных платформах не требует скачивать приложение-клиент. Есть удобная web-версия для телефонов. Поддерживает интеграцию Google Docs, ONLYOFFICE, LibreOffice, просмотр PDF, конвертацию файлов и т.д. Простая альтернатива Nextcloud.

Не советуем использовать коммерческие онлайн-хранилища.

Опасность зарубежных облаков в том, что сегодня компания может уйти из РФ, заблокировать всех пользователей и шантажировать удалением данных. К слову, если по этой же причине не доверяете поставщику виртуальных серверов, можете приобрести оборудование и создать свое локальное облако на выделенных серверах в вашем офисе. Оно будет доступно 24/7 и при поломке вы сразу среагируете.

➡️ Вообще, один из самых безопасных и простых способов хранить данные так, чтобы только вы имели к ним доступ – это предварительное шифрование.

Просто шифруете важную информацию на локальном компьютере с помощью VeraCrypt или Picocrypt и заливаете в любое онлайн-хранилище.

Это сразу устраняет проблему доверия к поставщику услуг. Даже если недоброжелатель получит доступ к вашему облаку, он никак не сможет понять, что спрятано внутри.

Минусы – сложно масштабировать и синхронизировать бэкапы, неудобно пользоваться. Каждый раз скачивать и расшифровывать файлы, затем зашифровывать и загружать обратно – это явно не для обычной документальной рутины. Поэтому рекомендуем использовать метод предварительного шифрования для особо важных документов, вроде паролей, готовящихся сделок, цифровых ключей, секретных ключей GPG и т.п.
 
Назад
Сверху Снизу