Хранилища для бизнеса
Amazon S3 — хранилище объектов для приложений и данных. Dropbox и Box — сервисы для хранения и совместной работы с файлами.
При чём тут безопасность: открытые облачные хранилища — одна из самых частых причин утечек: миллионы записей становятся доступны любому, кто знает адрес.
S3 и публичные бакеты
Данные в S3 лежат в бакетах. Ошибка в политике доступа делает бакет публичным, и его содержимое можно скачать без пароля.
Защита: функция Block Public Access (у новых бакетов она включена по умолчанию), минимальные права, шифрование, журналы доступа и регулярная проверка настроек.
Dropbox и Box
Эти сервисы удобны для обмена файлами с коллегами и партнёрами. Для бизнеса в них есть управление доступом, журналы действий, удалённое отключение устройств, история версий.
Box изначально ориентирован на корпоративных клиентов и требования регуляторов, Dropbox — на удобство для команд и частных пользователей.
Ссылки общего доступа
Главный риск файловых сервисов — ссылки «для всех». Ссылка пересылается, попадает в переписку и остаётся рабочей годами.
Правила: давай доступ конкретным людям, ставь срок действия и пароль на ссылки, регулярно пересматривай, что и кому открыто.
Контроль в компании
Компании управляют такими сервисами централизованно: единый вход через SSO, обязательная MFA, запрет личных аккаунтов для рабочих файлов, DLP для контроля конфиденциальных данных.
Иначе рабочие документы расползаются по личным хранилищам сотрудников, и компания теряет над ними контроль.
Главное за урок
- Публичные бакеты S3 — частая причина утечек; включай Block Public Access.
- Ссылки «для всех» опасны: доступ конкретным людям, срок и пароль.
- В компании — SSO, MFA и запрет личных аккаунтов для работы.