Postura robustă de securitate în cloud a Filemail
Ce este securitatea în cloud?
Securitatea în cloud se referă la protocoalele, tehnologiile, controalele și cele mai bune practici utilizate pentru a proteja nu numai fișierele dvs. partajate, ci și întreaga platformă Filemail. Aceasta reglementează capacitatea noastră de a furniza un serviciu de transfer de fișiere în cloud securizat, protejând datele, aplicațiile și infrastructura de amenințările interne și externe.
Poziția noastră de securitate asigură conformitatea, confidențialitatea și integritatea serviciului, menținând în același timp fișierele protejate de la încărcare la descărcare.
De la încărcare la descărcare fișierele dvs. sunt protejate
Pentru a vă ajuta să înțelegeți măsurile noastre de securitate, am organizat informațiile pe baza călătoriei dvs. de partajare a fișierelor. Această călătorie începe cu dvs., la Filemail, și apoi la destinatarul dorit. Deși prezentăm aceste proceduri de securitate într-o manieră liniară, atunci când trimiteți fișiere mari, mai multe procese pot avea loc simultan.
- Înainte de a vă încărca fișierele
- În timp ce fișierele dvs. sunt în cloud-ul nostru
- Când destinatarii descarcă fișierele dvs.
Înainte de a încărca fișierele dvs.
Autentificare cu 2 factori: Dacă aveți un cont Filemail, puteți activa autentificarea cu 2 factori pentru securitate suplimentară. Când vă conectați, va trebui să introduceți codul generat în aplicația dvs. de autentificare sau pe care vi-l trimitem prin SMS.
Data expirării: Deși nu este la fel de avansată ca alte măsuri de securitate, această caracteristică vă permite să specificați cât timp fișierele dvs. sunt disponibile din cloud-ul Filemail.
Protecție prin parolă: Puteți adăuga o parolă pentru un nivel suplimentar de securitate. Acest lucru asigură că numai o persoană care deține parola poate accesa pagina de descărcare.
Client-Side Encryption Option (Opțiune de criptare pe partea clientului): Utilizați această opțiune pentru a cripta fișierul înainte ca acesta să părăsească dispozitivul dumneavoastră. Trebuie să partajați cheia de criptare cu destinatarii destinați, deoarece Filemail nu are acces la aceasta.
Sumăde control înainte de încărcare: Înainte de a transfera fișierul, generăm o sumă de control unică. Vom utiliza această sumă de control după procesul de livrare pentru a valida integritatea fișierului.
În timp ce fișierele dvs. sunt în cloud-ul nostru
Criptare în tranzit: Toate transferurile de fișiere sunt criptate folosind HTTPS cu TLS 1.2. Acest lucru întărește protecția datelor pe măsură ce sunt transferate de pe dispozitivul dvs. către norul securizat Filemail.
Sumă de verificare postîncărcare: După ce fișierele dvs. ajung în cloud-ul nostru, generăm o altă sumă de verificare a fișierelor și o comparăm cu originalul. Potrivirea sumelor de control confirmă faptul că fișierul dvs. a fost transferat complet și fără corupție.
Scanare antivirus și malware: Izolăm fișierele încărcate și le scanăm pentru viruși și malware pentru a minimiza și mai mult riscurile de securitate. După ce am verificat că sunt lipsite de conținut malițios, le vom stoca și le vom pune la dispoziție.
Firewall-uri cu două straturi: Avem 2 firewall-uri care lucrează împreună pentru a monitoriza, permite sau bloca traficul către și de pe serverele noastre. Această abordare cu două straturi promovează un gard de securitate robust și vă protejează fișierele de atacurile cibernetice.
Criptare AES-256 în repaus: Dacă ați optat pentru criptarea fișierelor, fișierele dvs. sunt stocate pe serverele noastre într-o formă criptată. Nici măcar noi nu vă putem decripta datele. Dacă, din păcate, vă pierdeți cheile, fișierele dvs. sunt pierdute pentru totdeauna, așa că vă rugăm să vă asigurați că păstrați o copie de rezervă.
Când destinatarii descarcă fișierele dvs.
Pagina de descărcare protejată cu parolă: Dacă ați definit o parolă în timpul procesului de încărcare, vom solicita parola pentru a preveni accesul neautorizat.
Endpoint Detection and Response (EDR): Monitorizăm toate dispozitivele care se conectează la Filemail pentru a ne asigura că nu există semne de compromitere, din greșeală sau în alt mod. Instrumentele și sistemele pe care le folosim răspund în timp real pentru a conține amenințările și pentru a bloca mișcarea către și de pe platformele noastre.
Criptare în tranzit: La fel cum toate transmisiile sunt criptate în timpul încărcării, același protocol de securitate este implementat în timpul descărcării.
Cheie de criptare: Dacă fișierele au fost criptate în timpul procesului de încărcare, destinatarul trebuie să dețină cheia pentru a putea decripta și accesa fișierele. Va trebui să partajați cheia cu ei.
Înregistrarea descărcărilor și alertele de notificare: Noi urmărim activitatea fișierelor, cum ar fi descărcările, cu ora, IP-ul, dispozitivul, locația și alte metadate. De asemenea, vă notificăm imediat prin e-mail.
Transfer de fișiere fără cunoștințe: Combinația de criptare în repaus și în timpul tranzitului către și din cloud-ul Filemail, înseamnă că nu avem cunoștință (adică zero cunoștințe) și nu putem accesa conținutul fișierelor dvs.
Măsuri de securitate suplimentare pentru a vă proteja datele
Detectarea amenințărilor cu ajutorul inteligenței artificiale
Sistemul nostru de securitate bazat pe inteligență artificială monitorizează în permanență activitatea contului pentru a detecta comportamente suspecte. Acesta poate include transferul anumitor tipuri de fișiere sau modele de utilizare care indică o utilizare automată sau bazată pe roboți. Aceste activități sunt marcate imediat pentru o inspecție mai atentă.
Controale privind rezidența datelor
Utilizatorii Business și Enterprise pot stabili în ce regiune geografică doresc să își stocheze fișierele, datorită infrastructurii noastre cloud distribuite la nivel global. Acest lucru vă ajută să rămâneți în conformitate cu mandatele regionale, cum ar fi GDPR, și cu reglementările specifice industriei, cum ar fi HIPAA.
Audituri de securitate interne și externe
Efectuăm audituri interne periodice. Experți externi terți în securitatea cloud efectuează periodic teste de penetrare și realizează evaluări de securitate mai ample. Astfel, ne asigurăm că suntem în fruntea standardelor din industrie și ne consolidăm în permanență poziția de securitate.
Actualizări zilnice
Amenințările online sunt mereu prezente, crescând în răutate și complexitate. La fiecare 24 de ore actualizăm toate definițiile virușilor pentru a garanta că suntem la zi și protejați împotriva celor mai recente amenințări.
Modul în care protejăm fișierele este treaba noastră
Ca furnizor de servicii bazate pe cloud, este imperativ să continuăm să construim un mediu cloud robust. Securitatea, conformitatea și ușurința în utilizare trebuie combinate pentru a face partajarea fișierelor cât mai ușoară și mai sigură posibil.
Indiferent dacă partajați date personale sensibile, materiale de afaceri confidențiale sau poze cu pisica dvs., fiecare fișier trece prin cadrul nostru strict de securitate, pentru a ne asigura că fișierele dvs. sunt protejate la fiecare pas.