Где живут данные компании
Офисные пакеты — это документы, таблицы, почта и облачное хранилище в одном наборе. В большинстве компаний именно здесь хранится вся рабочая информация.
При чём тут безопасность: многие утечки происходят не из-за хитрых взломов, а из-за неверных настроек доступа, украденных паролей от почты и опасных вложений.
Microsoft Office и Microsoft 365
Word, Excel, PowerPoint, Outlook, OneDrive и Teams.
Классический риск — макросы: маленькие программы внутри документов. Злоумышленники годами рассылали документы с вредоносными макросами. С 2022 года Office по умолчанию блокирует макросы в файлах из интернета. Правило: не включай макросы в документе из письма, даже если он очень просит.
Google Workspace (Google Suite)
Gmail, Docs, Sheets, Drive и Meet. Всё работает в браузере, а файлы хранятся в облаке.
Главный риск — доступ по ссылке. Режим «Все, у кого есть ссылка» открывает документ любому, кому ссылка попадёт, например через пересланное письмо. Открывай доступ конкретным людям и время от времени проверяй, кому доступны твои файлы.
iCloud
iCloud — облако Apple: фото, резервные копии, заметки, пароли из «Связки ключей». Одна учётная запись Apple открывает доступ ко всему этому.
Поэтому для неё нужен сильный пароль и двухфакторная аутентификация. Для максимальной защиты есть «Расширенная защита данных»: сквозное шифрование большинства данных iCloud, при котором даже Apple не может их прочитать.
Облачный аккаунт = ключ от всего
Украденный пароль от почты или облака открывает доступ ко всем документам сразу.
Защита общая для всех пакетов: уникальный пароль, двухфакторная аутентификация, проверка входов с новых устройств. Фишинговые письма часто подделывают страницу входа Microsoft, Google или Apple, поэтому смотри на адрес сайта перед вводом пароля.
Синхронизация — не резервная копия
Файл, удалённый или зашифрованный вирусом на одном устройстве, изменится и в облаке, и на других устройствах.
Выручают корзина и история версий: в них можно вернуть предыдущее состояние файла. Но полноценные резервные копии всё равно нужны. О них поговорим в модуле 4.
Главное за урок
- Не включай макросы в документах из писем.
- Делись файлами с конкретными людьми, а не «со всеми по ссылке».
- Защищай облачный аккаунт уникальным паролем и двухфакторной аутентификацией.