Alior Bank opublikował ostrzeżenie. Dotyczy każdego klienta
Alior Bank ostrzega klientów przed niebezpieczeństwami związanymi z przechowywaniem dokumentów w chmurze. Jak podaje, wysyłanie plików na serwery online może się wiązać m.in. z zagrożeniem naruszenia prywatności, utraty danych czy problemami prawnymi w niektórych sytuacjach.
Alior Bank apeluje do klientów, by byli świadomi zagrożeń, jakie mogą się wiązać z przechowywaniem danych online. Jak zwraca uwagę, większe instytucje finansowe przechowują dane w taki sposób, by mieć nad nimi pełną kontrolę, ale mniejsze mogą stosować usługi lokalnych dostawców, co może prowadzić do potencjalnych problemów. W praktyce podobne wyzwania dotyczą osób prywatnych, które chcą skorzystać z chmury.
Jak zwraca uwagę Alior Bank, użytkownicy korzystający z takich usług narażają się m.in. na ryzyko utraty danych (w przypadku awarii sprzętu czy nieprawidłowego zarządzania zasobami), możliwość naruszenia prywatności (gdy do chmury wysyłane są niezaszyfrowane pliki, a dostawca usługi ma do nich pełny dostęp) czy potencjalne zainfekowanie urządzenia złośliwym oprogramowaniem w wyniku synchronizacji plików pomiędzy urządzeniami i ominięcia zabezpieczeń.
Dalsza część artykułu pod materiałem wideo
Aby uniknąć tych zagrożeń, Alior Bank proponuje przestrzegać 10 zasad, które zagwarantują większe bezpieczeństwo. Oto zagadnienia, które warto wziąć pod uwagę, decydując się na przechowywanie plików online:
- Korzystanie z renomowanych usług - z pozytywnymi opiniami w sieci i aktualnymi certyfikatami bezpieczeństwa,
- Łatwo dostępne i zrozumiałe regulaminy bez niejasnych zapisów,
- Możliwość stosowania uwierzytelniania dwuetapowego obok silnych haseł, co pozwoli dodatkowo zabezpieczyć dostęp,
- Szyfrowanie danych - przed wysłaniem na serwer, aby uniemożliwić odczyt przez osoby trzecie,
- Metody ochrony kont w usługach - Alior poleca stosować zaawansowane metody oferowane przez Google'a, Apple'a i Microsoft,
- Kopie zapasowe - zadbaj o przechowywanie ważnych dokumentów w różnych miejscach, nie polegaj tylko na jednej usłudze,
- Przechowywanie danych wrażliwych - jeśli musisz, zaszyfruj je odpowiednio, a najlepiej nie wysyłaj na serwery skanów badań czy dokumentów tożsamości,
- Monitorowanie aktywności - sprawdzaj, kto logował się na koncie, w ten sposób możesz wykryć ewentualne próby niepowołanego dostępu,
- Ograniczanie dostępu - zadbaj o to, by dostęp do plików na serwerze miała możliwie najmniejsza grupa osób, która pracuje na danych dokumentach,
- Plan awaryjny - warto zastanowić się, jak odzyskać dane i skąd pozyskać ich kopie, w razie awarii po stronie dostawcy usługi i braku dostępu do chmury.
Oskar Ziomek, redaktor prowadzący dobreprogramy.pl
