Утечка данных внутри компании случается гораздо чаще, чем кража из облака 😱
Мы не зря начали с вопроса про число пользователей, у которых есть доступ к настройкам ваших IT-систем. Ведь в большинстве случаев данные из облака утекают из-за ошибок людей. Слабый контроль доступа могут повлечь за собой финансовые и репутационные риски.
За доступом к любым данным в облаке нужно тщательно следить. Среди инструментов защиты:
🔸 SSH-ключи для безопасного удаленного доступа к IT-инфраструктуре;
🔸 двухэтапная аутентификация — дополнительная проверка личности по проверочному коду;
🔸 SSO — авторизация по единому логину в нескольких системах;
🔸 аудит-логи — фиксация всех ключевых действий в системе — от авторизации до финансовых операций.
❤ — если хотите узнать, как разделить доступ на проекте по ролям