ارسال فایل در سازمان، در نگاه اول یک کار ساده است؛ اما همین فرایند ساده می‌تواند به یکی از نقاط آسیب‌پذیر در گردش اطلاعات تبدیل شود. نشت اطلاعات همیشه نتیجه یک حمله پیچیده سایبری یا نفوذ مستقیم به زیرساخت سازمان نیست. گاهی یک فایل حساس به کاربری ارسال می‌شود که نباید به آن دسترسی داشته باشد، یک لینک اشتراک‌گذاری برای مدت نامحدود فعال می‌ماند یا دسترسی کاربری که دیگر نیازی به فایل ندارد، همچنان برقرار است.
به همین دلیل، امنیت در زمان اشتراک‌گذاری فایل فقط به رمزنگاری محدود نمی‌شود. سازمان باید بداند چه کسی، به چه فایلی، از چه مسیری، با چه سطح دسترسی و برای چه مدت دسترسی دارد را کنترل و ثبت کند.
در ادامه، مهم‌ترین مواردی را که باید هنگام ارسال فایل‌های سازمانی بررسی شوند مرور می‌کنیم.
چرا ارسال فایل می‌تواند به نقطه نشت اطلاعات تبدیل شود؟
در بسیاری از سازمان‌ها، فایل‌ها از طریق روش‌های مختلفی مانند ایمیل، پیام‌رسان‌ها، لینک‌های عمومی یا سرویس‌های ذخیره‌سازی به اشتراک گذاشته می‌شوند. هرکدام از این روش‌ها ممکن است سطح متفاوتی از کنترل و نظارت را در اختیار سازمان قرار دهند.
برای مثال، اگر لینک یک فایل بدون تاریخ انقضا ایجاد شود، دریافت‌کننده می‌تواند مدت طولانی‌تری از آن استفاده کند. همچنین اگر احراز هویت مناسبی وجود نداشته باشد، صرف داشتن لینک ممکن است برای دسترسی به فایل کافی باشد.
از طرف دیگر، افزایش بیش از حد سطح دسترسی کاربران نیز ریسک نشت اطلاعات را بالا می‌برد. کاربری که برای انجام وظیفه خود فقط به یک فایل یا پوشه مشخص نیاز دارد، نباید الزاماً به تمام اطلاعات یک واحد سازمانی دسترسی داشته باشد.
بنابراین، کنترل دسترسی باید بخشی از فرایند ارسال فایل باشد، نه یک اقدام جداگانه پس از اشتراک‌گذاری.
چک‌لیست اشتراک‌گذاری امن فایل‌های سازمانی
برای کاهش ریسک نشت اطلاعات، می‌توان هنگام طراحی فرایند اشتراک‌گذاری فایل، چند کنترل امنیتی اصلی را در نظر گرفت.
۱. احراز هویت مناسب
اولین سؤال این است که آیا سازمان دقیقاً می‌داند چه کسی در حال دسترسی به فایل است یا خیر.
استفاده از حساب کاربری معتبر و احراز هویت مناسب باعث می‌شود دسترسی به اطلاعات به افراد مشخص و قابل شناسایی محدود شود. در محیط‌هایی که اطلاعات حساس جابه‌جا می‌شود، استفاده از احراز هویت چندعاملی (MFA) نیز می‌تواند یک لایه امنیتی اضافه ایجاد کند.
MFA باعث می‌شود صرف داشتن نام کاربری و رمز عبور برای ورود کافی نباشد و کاربر برای احراز هویت به عامل دیگری نیز نیاز داشته باشد.
۲. محدود کردن سطح دسترسی
هر کاربر باید فقط به اطلاعاتی دسترسی داشته باشد که برای انجام وظایفش نیاز دارد.
برای مثال، ممکن است یک کاربر تنها به مشاهده و دانلود فایل نیاز داشته باشد، در حالی که کاربر دیگری باید امکان بارگذاری یا ویرایش فایل را نیز داشته باشد.
تفکیک مجوزهایی مانند:
- مشاهده
- دانلود
- بارگذاری
- ویرایش
- اشتراک‌گذاری
- مدیریت
باعث می‌شود دسترسی‌ها متناسب با نقش افراد تعریف شوند و احتمال دسترسی غیرضروری کاهش پیدا کند.
۳. رمزنگاری ارتباطات
فایل سازمانی ممکن است هنگام انتقال از یک نقطه به نقطه دیگر در معرض شنود یا دستکاری قرار بگیرد. به همین دلیل، ارتباط میان کاربر و سامانه مدیریت فایل باید به شکل امن برقرار شود.
استفاده از ارتباطات رمزنگاری‌شده باعث می‌شود اطلاعات در مسیر انتقال برای افراد غیرمجاز قابل استفاده نباشد.
البته رمزنگاری ارتباطات به‌تنهایی کافی نیست؛ امنیت واقعی زمانی شکل می‌گیرد که این موضوع در کنار احراز هویت، کنترل دسترسی و ثبت رویدادها قرار بگیرد.
۴. تعیین تاریخ انقضا برای لینک‌ها
یکی از اشتباهات رایج در اشتراک‌گذاری فایل، ایجاد لینک‌هایی است که هیچ‌گاه منقضی نمی‌شوند.
اگر یک فایل فقط برای چند روز در اختیار یک مشتری، پیمانکار یا شریک تجاری قرار می‌گیرد، منطقی نیست لینک آن برای همیشه فعال باقی بماند.
لینک‌های دارای تاریخ انقضا کمک می‌کنند دسترسی خارجی پس از پایان بازه تعیین‌شده به‌صورت خودکار متوقف شود.
در صورت نیاز، می‌توان دسترسی به لینک را با رمز عبور یا سایر کنترل‌های امنیتی نیز محدود کرد.
۵. ثبت و بررسی رویدادها
مدیر سیستم باید بتواند پاسخ دهد:
چه کسی به فایل دسترسی داشته؟ چه زمانی؟ چه عملیاتی انجام داده است؟
ثبت رویدادها یا Audit Log امکان بررسی فعالیت‌های کاربران را فراهم می‌کند. این اطلاعات در زمان بررسی یک رویداد امنیتی نیز اهمیت زیادی دارند و به سازمان کمک می‌کنند مسیر دسترسی به اطلاعات را بهتر شناسایی کند.
ثبت ورود کاربران، دسترسی به فایل، دانلود، بارگذاری و سایر فعالیت‌های مهم می‌تواند دید مدیریتی مناسبی از گردش اطلاعات ایجاد کند.
۶. کنترل IP و محدوده دسترسی
در برخی سازمان‌ها لازم است دسترسی به سامانه فقط از شبکه‌ها یا IPهای مشخص امکان‌پذیر باشد.
کنترل IP می‌تواند یک لایه امنیتی دیگر برای محدود کردن محل دسترسی ایجاد کند؛ به‌خصوص در محیط‌هایی که بخشی از اطلاعات فقط باید از شبکه سازمان یا محدوده‌های مشخص در دسترس باشد.
این قابلیت البته باید متناسب با ساختار شبکه و سیاست دسترسی سازمان تعریف شود تا دسترسی‌های مجاز نیز بدون دلیل مسدود نشوند.
۷. محدود کردن تلاش‌های ناموفق برای ورود
تلاش‌های متعدد و ناموفق برای ورود می‌تواند نشانه‌ای از تلاش برای دسترسی غیرمجاز باشد.
به همین دلیل، سامانه مدیریت فایل باید بتواند تعداد تلاش‌های ناموفق را کنترل کند و در صورت عبور از حد تعیین‌شده، اقدامات حفاظتی مانند محدود کردن یا مسدود کردن موقت دسترسی را اجرا کند.
این کنترل ساده می‌تواند احتمال سوءاستفاده از حساب‌های کاربری را کاهش دهد.
۸. فعال‌سازی MFA برای دسترسی‌های حساس
برای اطلاعات حساس، استفاده از احراز هویت چندعاملی می‌تواند یک لایه امنیتی مهم در کنار رمز عبور ایجاد کند.
حتی اگر اطلاعات ورود یک کاربر در اختیار فرد دیگری قرار بگیرد، وجود عامل احراز هویت دوم می‌تواند مانع دسترسی مستقیم به حساب شود.
به همین دلیل، MFA بهتر است به‌عنوان بخشی از سیاست امنیتی سازمان برای حساب‌ها یا دسترسی‌های حساس در نظر گرفته شود.
۹. بررسی فایل‌ها با آنتی‌ویروس
امنیت اشتراک‌گذاری فقط به این موضوع محدود نمی‌شود که چه کسی فایل را دریافت می‌کند؛ خود فایل نیز باید قبل از ورود به محیط سازمان بررسی شود.
فایل‌های بارگذاری‌شده توسط کاربران یا افراد خارج از سازمان می‌توانند حاوی بدافزار باشند. بررسی فایل‌ها با آنتی‌ویروس و شناسایی فایل‌های مشکوک می‌تواند از ورود محتوای آلوده به محیط سازمان جلوگیری کند.
این موضوع به‌خصوص در سامانه‌هایی که امکان دریافت فایل از کاربران یا طرف‌های خارجی را فراهم می‌کنند اهمیت بیشتری دارد.
وقتی کنترل‌ها در یک بستر یکپارچه قرار می‌گیرند
یکی از چالش‌های سازمان‌ها این است که هرکدام از این کنترل‌ها ممکن است در یک ابزار یا فرایند جداگانه قرار داشته باشند.
در این حالت، مدیریت گردش اطلاعات دشوارتر می‌شود و مدیر سیستم برای بررسی وضعیت فایل‌ها باید میان چند سامانه مختلف جابه‌جا شود.
یک بستر یکپارچه مدیریت و اشتراک‌گذاری فایل می‌تواند این کنترل‌ها را در یک نقطه متمرکز کند؛ از احراز هویت و سطح دسترسی گرفته تا انقضای لینک، ثبت رویداد، کنترل IP، محدودیت ورود و بررسی فایل‌های بارگذاری‌شده.
در چنین ساختاری، مدیر سیستم دید بهتری نسبت به مسیر گردش اطلاعات خواهد داشت و می‌تواند سیاست‌های امنیتی را به‌صورت متمرکزتر اعمال کند.
مانیادرایو و اشتراک‌گذاری کنترل‌شده فایل‌های سازمانی
در مانیادرایو، امنیت اشتراک‌گذاری فایل صرفاً به ذخیره فایل محدود نمی‌شود. قابلیت‌های امنیتی سامانه برای این طراحی شده‌اند که سازمان بتواند دسترسی کاربران و نحوه گردش اطلاعات را کنترل و مدیریت کند.
امکاناتی مانند مدیریت سطوح دسترسی، احراز هویت، MFA، ثبت رویدادها، کنترل IP، محدود کردن تلاش‌های ناموفق برای ورود، تعیین انقضای لینک‌ها و بررسی فایل‌ها با آنتی‌ویروس، بخشی از کنترل‌هایی هستند که می‌توانند در فرایند اشتراک‌گذاری امن مورد استفاده قرار بگیرند.
مزیت اصلی چنین رویکردی این است که فایل‌ها از یک مسیر مشخص و تحت سیاست‌های تعریف‌شده سازمان جابه‌جا می‌شوند؛ در نتیجه، کنترل مدیر سیستم بر اینکه چه کسی، چه فایلی را، با چه سطح دسترسی و در چه بازه‌ای دریافت یا مشاهده می‌کند، بیشتر خواهد بود.
جمع‌بندی
برای جلوگیری از نشت اطلاعات، لازم نیست همه تهدیدها را به حملات پیچیده سایبری نسبت دهیم. گاهی یک لینک بدون تاریخ انقضا، یک حساب کاربری با دسترسی بیش از حد، رمز عبور ضعیف یا فایلی که بدون بررسی وارد سازمان شده است، می‌تواند به یک ریسک امنیتی تبدیل شود.
به همین دلیل، اشتراک‌گذاری امن فایل باید یک فرایند کنترل‌شده باشد، نه صرفاً ارسال یک فایل از نقطه‌ای به نقطه دیگر.
احراز هویت مناسب، محدودیت دسترسی، رمزنگاری ارتباطات، انقضای لینک، ثبت رویدادها، کنترل IP، محدودیت تلاش‌های ناموفق، MFA و بررسی فایل‌ها با آنتی‌ویروس، مجموعه‌ای از کنترل‌هایی هستند که در کنار یکدیگر می‌توانند سطح امنیت گردش اطلاعات سازمان را به شکل قابل توجهی افزایش دهند.
مانیادرایو نیز با فراهم کردن مجموعه‌ای از این قابلیت‌ها در یک بستر یکپارچه، به سازمان‌ها کمک می‌کند اشتراک‌گذاری فایل را از یک فرایند پراکنده به یک فرایند قابل‌کنترل، قابل‌نظارت و منطبق با سیاست‌های امنیتی سازمان تبدیل کنند.