Segurança no OneDrive
comentada em 29/11/2022 20:54

@Titu arquivos com conteúdos sensíveis, eu costumo criptografa-los com o AxCrypt antes de gravá-los na nuvem ou enviá-los a alguém (neste caso eu compartilho a senha para descriptografia em um outro email ou mensagem). Agora, acho que tem que avaliar o quanto isto seja necessario pra não complicar sua vida, talvez a própria segurança da Microsoft por senha e duplo fator já sejam satisfatórias.

@Takka   Vi que esse programa não tem plano gratuito. Sua empresa oferece a licença?

As falhas de segurança geralmente ocorrem pelo usuário. Tem exceções, mas quase sempre somos nós mesmos que bobeamos
A Microsoft oferece ferramentas adicionais de segurança, o Cofre dentro do Onedrive por exemplo, faz logout automaticamente após 20 minutos

postado por @Titu em 27/11/2022 20:17:54

Takka   Vi que esse programa não tem plano gratuito. Sua empresa oferece a licença?

Essa é uma falha sua por exemplo rsrs
Querer coisas gratuitas com segurança avançada 

@Thiago Nem open source vale?  :(

Da uma olhada no Cryptomator ( Cryptomator - Free Cloud Encryption for Dropbox & Co ), Uso ele pra tudo aqui, sempre que vou subir algo pra nuvem que julgo que não posso perder ou que acho um pouco mais sensivel, já subo na pasta criptografada que ele cria dentro das clouds, besteiras eu nem me importo tanto, mas coisas do trabalho por exemplo, que voce acaba se tornando responsável pela informação, mesmo que eu julgue ser besta, talvez pra empresa não seja, então melhor prevenir. 

O que eu gostei do cryptomator é que diferente de alguns outros que ele cria um arquivo só esse arquivo vai ficando gigante, ele criptografa cada arquivo individualmente, então recursos qua a nuvem usa de baixar arquivos on demand, ou seja somente aquele arquivo ao inves de um arquivão todo, vai funcionar de uma maneira fantastica, pq a nuvem vai baixar apenas aquele arquivo (que esta criptografado e ela não sabe qual é), que o cryptomator mediante a sua senha vai mostrar pra voce, isso evita ter que baixar muita coisa pra acessar um arquivo pequeno, gera rapidez e economiza banda.

Exemplo do meu google drive:



Repare que ele sincronizou alguns arquivos que eu estava manipulando após montar a pasta criptografada, ele baixou o arquivo individual la, mas ninguém sabe o que é.

No meu caso aqui eu gosto tanto dele que comprei a versão pra android

Eu gosto, mas avalia a sua necessidade.

@Titu normalmente eu indico produtos que tenham atualização constante e  isto demanda um custo por parte da empresa que mantém o software. Acho o preço do serviço justo.
 
Mas se você garimpar, pode encontrar inúmeros produtos gratuitos por aí, ou até mesmo, arriscar desenvolver um encriptador, mas tem que se atentar ao tipo de criptografia que você irá utilizar, qual o tipo e o algoritmo de criptografia, armazenamento de chaves, .... Pois com o tempo vão se tornando menos efetivas.

Cabe a você avaliar se você precisa mesmo disso.
@Thiago concordo contigo e você deve ter acompanhado os últimos casos que o maior agente de vulnerabilidade são as pessoas. Casos como o da Renner servem pra ilustrar.

@Takka o da Renner o ponto de falha foram as pessoas mesmo? Não acompanhei tudo.

Isso realmente é um fato que já é antigo mais cada vez mais tem se confirmado, o maior ponto de vulnerabilidade é humana

@Cantarzo vou ter que me corrigir pq sou burro e não posso afirmar 100%.. então, foi um ransomware e na maior parte dos casos o principal agente são pessoas. Pode ser abertura de um arquivo ou link malicioso.

No final das contas, a maior parte dos problemas vai ser por descuido por abrir um link ou arquivo malicioso mesmo, não vai ser por falha de um programa de criptografia ou um serviço de nuvem, que devem ter um nível de segurança bem alto.

Obrigado pelas respostas, aprendi bastante!  :D

Normalmente as empresas tem política de segurança digital, basta segui-las, para que caso tenha problema esteja resguardado.

@Titu

Sobre a segurança de dados: empresas grandes tem medidas, mas nada, repito, nada pode evitar um 0 day exploit de vazar dados. É por isso que tem dados de todos CPFs brasileiros na internet, é por isso que tem dados de nome + telefone de praticamente todo mundo do facebook no mundo por ai, etc

Tudo vai depender de quão vital sãos seus dados para seu negócio e qual nivel de proteção (e tempo gasto nisso) vale a pena gastar

Por exemplo, um email do bastter para o Gustavo é privado, e o vazamento pode ate trazer algum constrangimento pessoal, mas não é vital para o negócio. Uma planilha de pagamento do RH de uma empresa grande pode ser algo que, se vazado, gere muito mais problemas legais e pessoais

Só você pode avaliar isso no seu negócio. A protecao final contra qualquer um acessar os arquivos, mesmo que seja improvável, é criptografia com padrões modernos (AES 256 é um bom ponto de partida), mas isso significa ter que aprender a criptpgrafar)/descriptografar e gerenciar a segurança da chave usada, e isso fica exponencialmente mais complexo quanto mais pessoas no seu negocio precisarem fazer o processo

Já a protecao contra ransomware e perda de dados é: redundância

One drive, google drive etc tem diversos HDs com redundância; mas você pode ficar impedido de acessar seus dados por n motivos. Google andou usando uma AI que foi banindo contas de YouTube e os usuários perderam acesso ao drive - mesmo alguns comprovando depois que não violaram nenhum termo, foram prejudicados. Imagina uma empresa ficar sem acesso aos dados vitais para p negócio porque só tinha em um único lugar ?
Só a redundância mitiga isso

postado por @Titu em 27/11/2022 20:17:54

Takka   Vi que esse programa não tem plano gratuito. Sua empresa oferece a licença?

sua empresa te permite usar o one drive?