В эпоху, когда вся информация и данные удерживались на внешних носителях, наступает своё завершение. Появление облачных решений заставило всё больше пользователей и компаний переходить на облачные хранилища для сохранения и управления своими материалами. Облака предоставляют ряд преимуществ: возможность доступа, масштабируемость и гибкость. Однако вместе с этим возникают и сомнения относительно защиты данных при таком способе хранения. Пользователь практически не может контролировать физическое расположение носителей и доступ к ним третьих лиц. Поэтому часто задаются вопросы: не опасно ли хранить информацию в облаках?
Как работает облачное хранилище?
Во-первых, пользовательские файлы и документы никогда не сосредоточены на одном физическом ресурсе: они распределяются по различным серверам, расположенным в разных дата‑центрах, и сохраняются минимум в двух копиях. Каждый дата‑центр систематически проверяется на доступность, а при обнаружении неисправности система мгновенно восстанавливает повреждённые данные из резервных копий и заменяет неработающий диск. Благодаря этому пользователи в любой момент могут открывать свои файлы.
Что происходит с данными при аварийной ситуации?
Облачные решения обеспечивают надёжность хранения информации благодаря автоматическим механизмам резервирования и восстановления.
- При выходе из строя серверов. Если серверы, на которых находятся данные, выходят из строя, пользователь всё равно получает доступ к информации, поскольку современные облачные платформы используют резервные копии и механизмы автоматической репликации, позволяющие быстро перенести данные на работающие узлы.
- При выходе из строя целого центра обработки данных. В большинстве облаков предусмотрено несколько дата‑центров для обеспечения высокой доступности и отказоустойчивости. Поскольку каждый файл хранится в нескольких копиях на разных серверах, при сбое одного центра данные остаются доступными в остальных.
- При обнаружении угрозы безопасности и попытке взлома. Система информационной защиты немедленно реагирует на потенциальные угрозы, уведомляя пользователя о компрометации пароля, слабом ключе или подозрительном входе и требуя смены учётных данных.
Как работает защита данных в облаке?
Современные злоумышленники стремятся проникнуть в облачные хранилища, поскольку в них находятся ценные личные файлы: фотографии, видеозаписи, сканы документов, чеки и прочее. Чаще они используют украденные учётные данные, чтобы получить доступ и использовать информацию в корыстных целях.
Для повышения уровня защиты провайдеры применяют ряд дополнительных мер, помимо многоуровневой отказоустойчивости и внутренних средств защиты. Представляют собой, в частности:
- Проверка загружаемых и хранящихся файлов на наличие вирусов.
- Внедрение и поддержка технологий WebAuthN и FIDO2, позволяющих отказаться от традиционных паролей и защитить от фишинга, поскольку такие решения не допускают авторизации на поддельных площадках.
- Поиск слабых и скомпрометированных паролей, с отправкой уведомления пользователям с рекомендацией их заменить.
- Система защиты от перебора паролей (Anti Brute Force), использующая эвристики и машинное обучение для блокировки попыток подбора.
- Обнаружение и блокировка подозрительных попыток входа с последующим уведомлением владельца аккаунта.
- Применение поведенческих аналитических моделей на базе машинного обучения, позволяющих выявлять потенциально скомпрометированные аккаунты.
Несмотря на широкий набор средств защиты, абсолютной гарантии безопасности они не могут обеспечить. Поэтому не стоит хранить в облаке сканы паспортных страниц и других документов, содержащих персональные данные. Также важно реагировать на предупреждения системы безопасности: если рекомендуется сменить пароль, лучше это сделать.
Двухфакторная аутентификация существенно снижает вероятность несанкционированного доступа. Это процесс, при котором помимо пароля требуется ввести одноразовый код, присылаемый на указанный телефон.