L'expert a évalué les risques de perte de données dans le nuage en raison d'attaques contre des centres de données

Les accidents dans les centres de données, y compris les attaques, peuvent conduire à la perte de données personnelles dans le stockage dans le cloud, mais tout dépend des circonstances, a déclaré le directeur de l'exploitation d'ELVIS-PLUS de Fedor Dbar.

Le degré de risque dépend de la nature et de l'ampleur de l'urgence, ainsi que de la disponibilité de copies de sauvegarde des entreprises, a-t-il expliqué. Si le stockage est temporairement désactivé et que les systèmes d'alimentation de secours échouent, les données sont généralement stockées et rendues disponibles après la restauration de l'infrastructure.

En octobre, une série d'attaques ont eu lieu contre les infrastructures de Yandex en Russie. Du 8 au 11 octobre, des centres de données à Sasov, dans la région de Riazan, à Kaluga et près de Vladimir ont été touchés. Les attaques ont provoqué des perturbations dans le travail des services Yandex tels qu'Alice, Search, Maps, Taxi et Yandex Pay. Pour réduire la charge, l'entreprise a limité certaines des fonctions de Yandex 360, y compris Disk.

Selon Dbar, les grands fournisseurs de cloud ont tendance à utiliser la sauvegarde des données, qui est réglementée par un certain nombre de normes russes et internationales. Des copies sont placées dans des centres de données géographiquement distribués, ce qui réduit le risque de perte simultanée de toutes les données.

Si l'équipement est détruit et que le fournisseur n'a pas de sauvegarde, il est impossible de restaurer les données du stockage en nuage, a averti l'expert. Dans certains cas, les données peuvent être récupérées à partir d'un appareil utilisateur lorsqu'il est contacté par des spécialistes de la récupération de données, mais il s'agit plus d'une situation exceptionnelle qu'un moyen de protection fiable, a-t-il dit.

Comme l'a noté le chef du département d'analyse et d'évaluation des menaces numériques de Softline Group Kristina Burenkova, lors du stockage des photos sur le cloud, il y a aussi une possibilité de pirater un compte. Les pirates peuvent copier des photos personnelles et les utiliser pour le chantage. Selon Burenkova, les utilisateurs stockent souvent non seulement des informations personnelles, mais aussi des informations commerciales dans le cloud - et ensuite non seulement le propriétaire de la chambre forte, mais aussi son employeur peut devenir victime de chantage.

Si la connexion au cloud est faite à partir d'un périphérique d'entreprise ou si le mot de passe du compte y est enregistré, non seulement les données personnelles, mais aussi l'infrastructure de service sont en danger.

Pour réduire le risque de piratage de compte ou de panne de service cloud, vous devez utiliser un mot de passe complexe unique et une authentification à deux facteurs. Vous ne pouvez pas stocker les documents d'entreprise dans le cloud personnel, et les comptes cloud personnels ne devraient pas être ouverts sur les appareils de travail. Les photos sont mieux à copier en plus sur un disque externe ou SSD et le désactiver après la sauvegarde, et les images particulièrement importantes peuvent être cryptées, a déclaré Burenkova.