Изображение: recraft
Мы не первый год живём в реалиях, когда наши файлы (например, фотографии или документы) всегда под рукой, независимо от того, где мы находимся. И это осуществимо во многом благодаря облачным технологиям, которые обеспечивают удалённый доступ с разных устройств с помощью интернета к информации, программам и пр. В 2024 году объём мирового рынка облачных сервисов достиг 165,6–168,1 млрд рублей, рост составил 32–36% за год. И эти цифры, согласно тенденциям, будут только расти.
По статистике, среди обычных пользователей использование облачных сервисов в развитых странах составляет 60–70% взрослого населения. Аналитики отмечают, что облачные сервисы активно используются не только для хранения личных данных, но и для обмена файлами, резервного копирования и работы с мультимедиа. В 2024–2025 годах в России наиболее популярны следующие облачные сервисы: Яндекс Диск, Облако Mail.ru, СберДиск и облака от операторов связи; зарубежные сервисы (Google Drive, Dropbox, OneDrive) по-прежнему востребованы, но их использование отчасти ограничено из-за санкций и проблем с оплатой.
Чем же так привлекают и чем отталкивают пользователей облачные технологии?
Преимущества:
- зачастую есть бесплатный тестовый период;
- просты в использовании;
- плата только за используемые ресурсы, без необходимости покупки и обслуживания оборудования;
- возможность работать с данными из любой точки при наличии интернета индивидуально или с командой;
- встроены современные меры защиты.
Недостатки:
- без стабильного соединения сервис недоступен;
- качество услуг и поддержка зависят от выбранной компании;
- нет доступа к физической инфраструктуре;
- перенос данных между облаками или обратно может быть затратным и сложным;
- данные хранятся у стороннего провайдера, возможны утечки.
Когда же встаёт вопрос о хранении данных в облаке, то есть смысл обратить внимание на следующие характеристики:
- желаемый объём дискового пространства;
- стоимость гигабайта хранения в базовом тарифе;
- удобство работы через веб-интерфейс и с мобильного устройства;
- способы обеспечения защиты файлов.
Облачные сервисы делают жизнь проще, но не стоит забывать о безопасности. Ваши личные данные — это часть вашей жизни, и важно защищать их даже в самых удобных цифровых хранилищах.
Гайд по защите личных данных в облачных сервисах
Выбирая облачного провайдера:
- используйте только российские сервисы (VK Cloud, ITGLOBAL, SberCloud и др.), которые имеют аттестаты ФСТЭК и ФСБ, подтверждающие соответствие 152-ФЗ, проверьте наличие у провайдера лицензий и сертификатов (ФСТЭК, ФСБ, ISO 27001);
- убедитесь, что дата-центры физически расположены в России и инфраструктура полностью локализована;
- провайдер должен обеспечивать технические меры защиты, но ответственность за организацию доступа и безопасность данных лежит на вас.
Примите меры:
- шифруйте файлы до загрузки в облако (используйте шифрование по ГОСТ, если это предусмотрено сервисом);
- включайте MFA (многофакторную аутентификацию) для всех облачных аккаунтов;
- используйте уникальные, длинные и сложные пароли для каждого облачного сервиса, не повторяйте пароли на разных платформах;
- устанавливайте антивирус и регулярно проверяйте систему на уязвимости;
- не подключайте облако ко всем устройствам без необходимости, храните важные файлы локально и в облаке, но не только в облаке;
- регулярно проверяйте, кто имеет доступ к вашим файлам, и отключайте лишние разрешения сторонних приложений;
- следите за логами доступа и используйте системы обнаружения вторжений (IDS);
- не доверяйте никому по умолчанию, минимизируйте права доступа.
Наши личные данные — это часть нашей жизни и репутации. Облачные сервисы действительно делают повседневные задачи проще, мобильнее и удобнее, но именно мы остаёмся ответственными за безопасность размещённых в них данных. Даже самые современные и сертифицированные облачные платформы не смогут защитить наши файлы, если мы сами не будем уделять внимание вопросам безопасности и конфиденциальности.
Автор: Татьяна Буторина, эксперт в области ИИ компании «Газинформсервис».
Оригинал публикации на сайте CISOCLUB: "Гайд по защите личных данных в облачных сервисах: от хранения до использования".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.