Robustná bezpečnostná pozícia služby Filemail v cloude
Čo je zabezpečenie cloudu?
Zabezpečenie cloudu sa vzťahuje na protokoly, technológie, kontrolné mechanizmy a osvedčené postupy používané na ochranu nielen vašich zdieľaných súborov, ale aj celej platformy Filemail. Riadi našu schopnosť poskytovať bezpečnú službu prenosu súborov v cloude prostredníctvom ochrany údajov, aplikácií a infraštruktúry pred vnútornými a vonkajšími hrozbami.
Náš bezpečnostný postoj zabezpečuje dodržiavanie predpisov, dôvernosť a integritu služby, pričom vaše súbory sú chránené od odoslania až po stiahnutie.
Od odoslania po stiahnutie sú vaše súbory chránené
Aby sme vám pomohli pochopiť naše bezpečnostné opatrenia, usporiadali sme informácie na základe vašej cesty zdieľania súborov. Táto cesta sa začína u vás, v službe Filemail a potom u príjemcu, ktorému je určená. Hoci tieto bezpečnostné postupy uvádzame lineárne, pri odosielaní veľkých súborov môže súčasne prebiehať viacero procesov.
- Pred odoslaním súborov
- Kým sú vaše súbory v našom cloude
- Keď príjemcovia sťahujú vaše súbory
Pred odoslaním súborov
2-faktorové overovanie: Ak máte konto Filemail, môžete pre dodatočné zabezpečenie zapnúť 2-faktorovú autentifikáciu. Pri prihlasovaní budete musieť zadať kód vygenerovaný v aplikácii autentifikátora alebo kód, ktorý vám pošleme prostredníctvom SMS.
Dátum vypršania platnosti: Hoci táto funkcia nie je taká pokročilá ako iné bezpečnostné opatrenia, umožňuje vám určiť, ako dlho budú vaše súbory dostupné z cloudu služby Filemail.
Ochrana heslom: Môžete pridať heslo pre ďalšiu úroveň zabezpečenia. Tým sa zabezpečí, že prístup k stránke sťahovania bude mať len osoba s heslom.
Možnosť šifrovania na strane klienta: Túto možnosť použite na zašifrovanie súboru pred tým, ako opustí vaše zariadenie. Šifrovací kľúč musíte zdieľať s určenými príjemcami, pretože služba Filemail k nemu nemá prístup.
Kontrolný súčet pred odoslaním: Pred odoslaním súboru vygenerujeme jedinečný kontrolný súčet. Tento kontrolný súčet použijeme po procese doručenia na overenie integrity súboru.
Kým sú vaše súbory v našom cloude
Šifrovanie pri prenose : Všetky prenosy súborov sú šifrované pomocou protokolu HTTPS s TLS 1.2. Tým sa zabezpečí ochrana údajov pri prenose zo zariadenia do zabezpečeného cloudu služby Filemail.
Kontrolný súčet po odoslaní: Po doručení vašich súborov do nášho cloudu vygenerujeme ďalší kontrolný súčet súborov a porovnáme ho s originálom. Zhodné kontrolné súčty potvrdzujú, že váš súbor bol prenesený kompletne a bez poškodenia.
Antivírusové a malvérové skenovanie: Izolujeme nahrané súbory a skenujeme ich na prítomnosť vírusov a malvéru, aby sme ešte viac minimalizovali bezpečnostné riziká. Po overení, že neobsahujú škodlivý obsah, ich uložíme a sprístupníme.
Dvojvrstvové brány firewall: Máme 2 firewally, ktoré spolupracujú pri monitorovaní, povoľovaní alebo blokovaní prevádzky na naše servery a z nich. Tento dvojvrstvový prístup podporuje robustný bezpečnostný plot a chráni vaše súbory pred kybernetickými útokmi.
Šifrovanie AES-256 v pokoji: Ak ste sa rozhodli pre šifrovanie súborov, vaše súbory sú na našich serveroch uložené v zašifrovanej podobe. Vaše údaje nemôžeme dešifrovať ani my. Ak nešťastne stratíte kľúče, vaše súbory sú navždy stratené, preto si nezabudnite vytvoriť zálohu.
Keď príjemcovia sťahujú vaše súbory
Stránka na stiahnutie chránená heslom: Ak ste počas procesu nahrávania definovali heslo, budeme ho vyžadovať, aby sme zabránili neoprávnenému prístupu.
Detekcia a reakcia na koncové body (EDR ): Monitorujeme všetky zariadenia, ktoré sa pripájajú k službe Filemail, aby sme sa uistili, že neexistujú žiadne známky neúmyselného alebo iného ohrozenia. Nástroje a systémy, ktoré používame, reagujú v reálnom čase na obmedzenie hrozieb a blokujú pohyb do našich platforiem a z nich.
Šifrovanie pri prenose: Tak ako sú všetky prenosy šifrované pri odosielaní, rovnaký bezpečnostný protokol je implementovaný aj pri sťahovaní.
Šifrovací kľúč: Ak boli súbory počas procesu odosielania zašifrované, váš príjemca musí vlastniť kľúč, aby mohol súbory dešifrovať a získať k nim prístup. Kľúč mu budete musieť poskytnúť.
Protokolovanie sťahovania a upozornenia na upozornenia: Sledujeme aktivitu súborov, napríklad sťahovanie, s časom, IP, zariadením, umiestnením a ďalšími metaúdajmi. Okamžite vás tiež upozorníme e-mailom.
Prenos súborov s nulovými znalosťami: Kombinácia šifrovania v pokoji a počas prenosu do cloudu služby Filemail a z neho znamená, že nemáme žiadnu vedomosť (t. j. nulovú vedomosť) a nemôžeme získať prístup k obsahu vašich súborov.
Ďalšie bezpečnostné opatrenia na ochranu vašich údajov
Detekcia hrozieb na báze umelej inteligencie
Naše zabezpečenie s podporou umelej inteligencie nepretržite monitoruje aktivitu na účte a hľadá podozrivé správanie. To môže zahŕňať prenos určitých typov súborov alebo vzorce používania, ktoré naznačujú automatizované používanie alebo používanie botov. Tieto aktivity sú okamžite označené na podrobnejšiu kontrolu.
Kontroly rezidencie údajov
Interné a externé bezpečnostné audity
Pravidelne vykonávame interné audity. Externí odborníci na bezpečnosť cloudu pravidelne vykonávajú penetračné testy a širšie hodnotenia bezpečnosti. Tým zabezpečujeme, že sme na čele priemyselných štandardov a neustále posilňujeme naše bezpečnostné postavenie.
Denné aktualizácie
Online hrozby sú stále prítomné, ich škodlivosť a zložitosť narastá. Každých 24 hodín aktualizujeme všetky vírusové definície, aby sme zaručili, že sme aktuálni a chránení pred najnovšími hrozbami.
Ako chránime súbory, je naša vec
Ako poskytovateľ cloudových služieb musíme pokračovať v budovaní robustného cloudového prostredia. Bezpečnosť, súlad s predpismi a jednoduchosť používania sa musia spojiť, aby bolo zdieľanie súborov čo najjednoduchšie a najbezpečnejšie.
Či už zdieľate osobné citlivé údaje, dôverné obchodné materiály alebo fotografie svojej mačky, každý súbor prechádza naším prísnym bezpečnostným rámcom, aby sme zabezpečili, že vaše súbory budú chránené na každom kroku.