新闻动态大文件传输

消费者级文件同步服务的7种安全风险

2020-07-16文件同步文件同步传输

消费者级文件同步服务的7种安全风险

消费者级文件同步解决方案给关注公司数据控制和可视性的企业高管带来了许多挑战。以下是文件同步解决方案在业务环境中构成的七个最大风险，仅供参考。

1.盗窃消费者级同步解决方案的大多数问题都源于缺乏监督。

企业所有者不了解何时安装实例，也无法控制哪些员工设备可以或不能与公司PC同步。使用消费级解决方案可以为跨个人设备同步（未经批准）的公司数据打开大门。这些个人设备的数量激增，伴随着公共交通，咖啡店员工以及与朋友一起工作的员工，成倍地增加了数据被盗或与错误方共享的机会。

2.数据丢失当管理员无法管理和监视组织中的文件同步活动时，他们就有丢失关键数据的风险。如果某个员工（或一组员工）采用了消费者级别的同步解决方案并开始使用它来同步和共享敏感文件，则在没有适当监督的情况下，管理员将无法管理数据蔓延，在设备丢失的情况下启动远程擦除，并且无法确保与合适的人正确共享文件。

3.损坏的数据尽管许多企业信任他们的云解决方案提供商以确保存储数据年复一年地保持其完整性，但大多数消费者级同步产品并未实施数据完整性保证系统来确保任何误码或损坏的数据被保存。替换为原始文件的冗余副本，避免了静默数据损坏（SDC）。

4.诉讼消费者级的选择权使员工拥有永久删除和共享文件的能力。这可能导致关键业务文档的永久丢失以及机密信息的共享，这可能会破坏与客户和第三方达成的隐私协议。

5.违反合规性由于消费者级同步解决方案具有松散（或不存在）的文件保留和文件访问控制，因此您可能需要为违反合规性做好准备。许多合规政策要求将文件保留特定的时间，并且只能由某些人访问。在这种情况下，必须严格控制文件保存的时间以及谁可以访问它们。

6.追究责任由于管理员无权访问有关系统级活动的详细报告和警报，因此消费者级同步解决方案可能会导致用户帐户，组织，密码和其他实体的更改失去责任感。如果恶意管理员获得了对系统的访问权限，并且没有警报系统来通知其他管理员这些更改，那么数百小时的配置时间将被取消。

7.丢失文件访问消费者级解决方案无法跟踪哪些用户和机器何时触摸文件。如果您要确定导致文件创建，修改或删除的事件，那么这可能是个大问题。此外，许多解决方案会跟踪并关联一小组文件事；例如，如果重命名文件，则可能导致访问路径中断。消费者级文件同步解决方案给关心公司数据的控制和可见性的企业带来了许多挑战。

允许员工使用消费者级解决方案可能会导致大量数据泄漏和安全漏洞。许多公司制定了正式的政策，或者阻止员工使用自己的帐户。但是，尽管将普通的消费者级解决方案列入黑名单可能会在短期内降低安全风险，员工最终将找到解决公司防火墙的方法。企业处理此问题的最佳方法是部署公司认可的应用程序，该应用程序将允许IT人员控制数据，但仍授予员工访问生产所需的权限和功能。

无论他们在哪里。带着在企业级解决方案到位的情况下，您可以专注于用户采用，并培训员工使用合规，安全的文件同步服务的重要性，以便他们理解为什么您采用此产品的原因。通过将企业级数据同步和共享解决方案整合到您的整体数据管理策略中，您可以在不牺牲员工工作效率的情况下最大程度地降低组织的安全风险。