Гайд по защите личных данных в облачных сервисах: от хранения до использования

Мы не первый год живём в реалиях, когда наши файлы (например, фотографии или документы) всегда под рукой, независимо от того, где мы находимся. И это осуществимо во многом благодаря облачным технологиям, которые обеспечивают удалённый доступ с разных устройств с помощью интернета к информации, программам и пр. В 2024 году объём мирового рынка облачных сервисов достиг 165,6–168,1 млрд рублей, рост составил 32–36% за год. И эти цифры, согласно тенденциям, будут только расти.

По статистике, среди обычных пользователей использование облачных сервисов в развитых странах составляет 60–70% взрослого населения. Аналитики отмечают, что облачные сервисы активно используются не только для хранения личных данных, но и для обмена файлами, резервного копирования и работы с мультимедиа. В 2024–2025 годах в России наиболее популярны следующие облачные сервисы: Яндекс Диск, Облако Mail.ru, СберДиск и облака от операторов связи; зарубежные сервисы (Google Drive, Dropbox, OneDrive) по-прежнему востребованы, но их использование отчасти ограничено из-за санкций и проблем с оплатой.

Чем же так привлекают и чем отталкивают пользователей облачные технологии?

Преимущества:

• зачастую есть бесплатный тестовый период;
• просты в использовании;
• плата только за используемые ресурсы, без необходимости покупки и обслуживания оборудования;
• возможность работать с данными из любой точки при наличии интернета индивидуально или с командой;
• встроены современные меры защиты.

Недостатки:

• без стабильного соединения сервис недоступен;
• качество услуг и поддержка зависят от выбранной компании;
• нет доступа к физической инфраструктуре;
• перенос данных между облаками или обратно может быть затратным и сложным;
• данные хранятся у стороннего провайдера, возможны утечки.

Когда же встаёт вопрос о хранении данных в облаке, то есть смысл обратить внимание на следующие характеристики:

• желаемый объём дискового пространства;
• стоимость гигабайта хранения в базовом тарифе;
• удобство работы через веб-интерфейс и с мобильного устройства;
• способы обеспечения защиты файлов.

Облачные сервисы делают жизнь проще, но не стоит забывать о безопасности. Ваши личные данные — это часть вашей жизни, и важно защищать их даже в самых удобных цифровых хранилищах.

Гайд по защите личных данных в облачных сервисах

Выбирая облачного провайдера:

• используйте только российские сервисы (VK Cloud, ITGLOBAL, SberCloud и др.), которые имеют аттестаты ФСТЭК и ФСБ, подтверждающие соответствие 152-ФЗ, проверьте наличие у провайдера лицензий и сертификатов (ФСТЭК, ФСБ, ISO 27001);
• убедитесь, что дата-центры физически расположены в России и инфраструктура полностью локализована;
• провайдер должен обеспечивать технические меры защиты, но ответственность за организацию доступа и безопасность данных лежит на вас.

Примите меры:

• шифруйте файлы до загрузки в облако (используйте шифрование по ГОСТ, если это предусмотрено сервисом);
• включайте MFA (многофакторную аутентификацию) для всех облачных аккаунтов;
• используйте уникальные, длинные и сложные пароли для каждого облачного сервиса, не повторяйте пароли на разных платформах;
• устанавливайте антивирус и регулярно проверяйте систему на уязвимости;
• не подключайте облако ко всем устройствам без необходимости, храните важные файлы локально и в облаке, но не только в облаке;
• регулярно проверяйте, кто имеет доступ к вашим файлам, и отключайте лишние разрешения сторонних приложений;
• следите за логами доступа и используйте системы обнаружения вторжений (IDS);
• не доверяйте никому по умолчанию, минимизируйте права доступа.

Наши личные данные — это часть нашей жизни и репутации. Облачные сервисы действительно делают повседневные задачи проще, мобильнее и удобнее, но именно мы остаёмся ответственными за безопасность размещённых в них данных. Даже самые современные и сертифицированные облачные платформы не смогут защитить наши файлы, если мы сами не будем уделять внимание вопросам безопасности и конфиденциальности.

Автор: Татьяна Буторина, эксперт в области ИИ компании «Газинформсервис».