Риск потерять фотографии и личные данные в облачных хранилищах в случае ЧП существует, однако все зависит от конкретных обстоятельств. Об этом Hi-Tech Mail заявил Федор Дбар, операционный директор компании «ЭЛВИС-ПЛЮС» (входит в ГК «Солар»).
Ранее дата-центры компании «Яндекс» подверглись атакам беспилотников. Из-за этого возникли сбои в работе сервисов, а у пользователей появились опасения, что они могут лишиться данных.
По словам Федора Дбара, последствия зависят от характера и масштаба ЧП, а также от наличия у компаний резервных копий. Он отметил, что если хранилище временно лишилось питания, а резервные системы электроснабжения не справились, данные обычно сохраняются и становятся доступными после восстановления инфраструктуры.
Если же ЧП привело к физическому уничтожению оборудования, например при пожаре, и у провайдера отсутствует резервная копия, восстановить фотографию из облачного хранилища будет невозможно. В отдельных случаях данные могут быть восстановлены с устройства пользователя при обращении к специалистам по восстановлению информации, однако это скорее исключительная ситуация, чем надежный способ защиты.Федор Дбар
Дбар заявил, что крупные облачные провайдеры, как правило, используют резервное копирование данных. По его словам, такие процессы регламентируются рядом российских и международных стандартов. Обычно копии размещают в территориально распределенных дата-центрах, что позволяет снизить риск одновременной утраты всех данных.
Эксперт также рассказал, что основные риски хранения фотографий в облаке можно разделить на три группы. Первая — риск утраты доступа к сервису, например если иностранный сервис находится за границей. Второй вариант — несанкционированный доступ. Это означает, что теоретически доступ к фотографиям может получить постороннее лицо. Третий риск — зависимость от доступа в интернет.
При отсутствии подключения к сети, сбоях у провайдера или ограничениях связи пользователь временно не сможет получить доступ к своим фотографиям. Это нужно учитывать при хранении снимков с информацией, которая может потребоваться в условиях отсутствия интернет-соединения.Федор Дбар
Дбар добавил, что любую информацию, покидающую личное устройство пользователя, нужно рассматривать как потенциально доступную неограниченному кругу лиц.
Перед загрузкой в облако следует оценить содержание изображения и связанные с ним персональные риски. Для одних пользователей фотографии животных или бытовые снимки не представляют чувствительности, для других даже изображение счетчика электроэнергии может быть нежелательным к распространению. Особую осторожность следует соблюдать в отношении изображений, содержащих персональные данные: паспортов, банковских карт, документов, адресов, контактов или иной конфиденциальной информации. Например, фотографии банковской карты с обеих сторон могут создать риски несанкционированных операций.Федор Дбар
Кроме того, при хранении фотографий в облачных сервисах возникает проблема возможного взлома учетных записей, заявила Hi-Tech Mail Кристина Буренкова, руководитель направления отдела анализа и оценки цифровых угроз ГК Softline (Infosecurity, входит в «Софтлайн Решения»). По ее словам, необходимо уделять достаточно внимания защите аккаунтов.
В частности, хакеры могут получить доступ к хранилищу, чтобы скопировать личные снимки и использовать их для шантажа. По словам Буренковой, в ее практике был случай, когда злоумышленники взломали личный облачный диск топ-менеджера одной из компаний, а затем на него начали оказывать давление.
Иногда пользователи не представляют, сколько чувствительной информации у них накопилось. Бывает, что в личном облаке вместе с фотографиями лежат договоры, финансовые сведения, рабочая переписка и проектные материалы. При взломе злоумышленники могут найти их среди обычных файлов и использовать для давления не только на владельца, но и на его работодателя. Сейчас такие данные активно ищут, а суммы выкупа доходят до 1-3 биткоинов.Кристина Буренкова
Кроме того, риски могут возникнуть, если личное облако случайно связать с рабочим компьютером. В случае компрометации корпоративного устройства, в котором был совершен вход в личный аккаунт или был сохранен пароль от него, персональные данные оказываются в одной связке со служебной инфраструктурой.
Чтобы снизить риски при взломе аккаунта или сбое облачного сервиса, нужно использовать уникальный сложный пароль и двухфакторную аутентификацию. Нельзя хранить корпоративные документы в персональном облаке, а личные облачные аккаунты не стоит открывать на рабочих устройствах. Фотографии лучше дополнительно копировать на внешний диск или SSD и отключать его после резервного копирования, а особенно важные снимки можно зашифровать.Кристина Буренкова
Ранее Hi-Tech Mail выяснил у экспертов, как подобные инциденты влияют на работу различных сервисов в Рунете и почему при сбоях могут возникать проблемы с системами умного дома.
Источник новости: hi-tech.mail.ru
