Облачные хранилища стали для многих основным местом, где лежат все важные файлы — фотографии, документы, рабочие проекты, сканы паспортов, резервные копии телефона. Это удобно, но с точки зрения безопасности такая централизация создает критическую уязвимость, причем чем больше данных там хранится, тем это опаснее. Об этом «Газете.Ru» рассказал преподаватель кафедры инструментального и прикладного программного обеспечения Института информационных технологий РТУ МИРЭА Андрей Рыбников.
Если злоумышленник получает доступ к облачному аккаунту, он получает все. Ему не нужно взламывать компьютер или телефон по отдельности — он просто входит в облако и забирает файлы. Потеря доступа к аккаунту — будь то взлом, забытый пароль или блокировка со стороны сервиса — означает потерю всей цифровой жизни одновременно. «Это как хранить все деньги в одном кошельке, который можно потерять целиком», — говорит эксперт.
Даже надежный пароль и двухфакторная аутентификация не гарантируют, что сам провайдер не станет жертвой атаки. Если база данных сервиса скомпрометирована, файлы могут оказаться в руках злоумышленников. Чем больше данных загружено, тем серьезнее последствия: если в облаке только старые фотографии — потеря неприятна, но не катастрофична; если там сканы документов, финансовые отчеты и рабочие проекты — ущерб может быть гораздо серьезнее.
Если провайдер меняет условия, повышает тарифы или закрывается, данные приходится срочно переносить. Без локальной копии можно потерять доступ к файлам на время или навсегда.
Рыбников советует разделить данные по важности и типу. Критически важные документы — паспорта, договоры, медицинские записи — держать в зашифрованном виде на отдельном носителе дома. Рабочие проекты синхронизировать с облаком, но обязательно иметь локальную копию. Фотографии и личные файлы распределить между двумя разными сервисами, чтобы потеря одного не означала потерю всего.
«Заведите правило: все, что вы не готовы потерять, должно существовать как минимум в двух местах. Одно из них — облако, другое — физический носитель, который вы контролируете», — объяснил эксперт.
Это может быть внешний жесткий диск или флешка в надежном месте. Не забывайте про шифрование: если файлы в облаке зашифрованы, даже при утечке злоумышленники не смогут их прочитать без ключа.
Цифровой минимализм в контексте облачных хранилищ — это не отказ от облака, а осознанное отношение к тому, что вы туда загружаете. Чем меньше данных лежит в одном месте, тем меньше ущерб от возможной компрометации, подчеркнул специалист.
Ранее компания Яндекс частично восстановила работу своих сетевых сервисов после сбоя, вызыванного атаками украинских БПЛА на дата-центры организации в Калужской, Рязанской и Владимирской областях.