CloudMounter – la migliore garanzia di sicurezza per OneDrive

Un dettaglio molto importante da tenere a mente è che OneDrive è una soluzione di gestione dello storage cloud, non una soluzione che fornisce soluzioni di crittografia OneDrive per la gestione del backup. Questa è una distinzione critica che non dovrebbe sfuggire di mano. Quindi, tutti i dati che sono memorizzati in OneDrive saranno accessibili ogni volta che ne avremo bisogno, ma non saranno affatto protetti.

Dato che potresti chiederti quanto sia sicuro OneDrive, fintanto che salvi i file nelle cartelle che corrispondono a account personali e / o che sono al di fuori della cartella “Condivisi con me”, solo tu sarai in grado di vederli, a meno che tu non abbia personalizzato le impostazioni sulla privacy. Qualsiasi documentazione che contiene dati personali, sanitari, bancari, finanziari e altri non dovrebbe essere presente in questa soluzione di storage, a meno che non abbia crittografia aggiuntiva.

Una delle domande comuni è “OneDrive è sicuro?”. Ora, la cosa migliore che puoi fare quando si tratta di protezione contro tentativi di hacking è abbonarti a Microsoft 365, poiché sarai avvisato se OneDrive rileva un attacco ransomware o malevolo. Potrai facilmente recuperare i tuoi file a un momento temporale prima che fossero stati colpiti, fino a 30 giorni dopo l’attacco. Puoi anche ripristinare l’intero OneDrive fino a 30 giorni dopo un attacco malevolo o altri tipi di perdita di dati, come corruzione del file o cancellazioni e modifiche accidentali.

OneDrive è privato? Bene, dipende da quanto sei coinvolto con le impostazioni di condivisione. Altri utenti possono vedere i tuoi file solo se hai dato loro accesso in precedenza, poiché diverse opzioni di condivisione e livelli di accesso condiviso sono disponibili per te nelle impostazioni della privacy:

• Chiunque – significa che chiunque abbia il link (che provenga da te o sia stato inoltrato da qualcun altro) avrà accesso ad essi. Questo include persone al di fuori della tua organizzazione.
• Persone da – consente l’accesso al link a chiunque nella tua organizzazione, che lo abbia ricevuto direttamente da te o lo abbia inoltrato a qualcun altro.
• Utenti con accesso esistente – può essere utilizzato con utenti che hanno già accesso al documento o alla cartella. Non modifica i permessi dell’elemento. Usa questa opzione se desideri inviare un link a qualcuno che ha già accesso.
• Certe persone – ti permette di specificare determinati utenti che possono accedere ai tuoi file. Se qualcuno inoltra l’invito a condividere, solo quelli che hanno già accesso all’elemento potranno usare il link. Nota: Se un’opzione di condivisione è stata disabilitata, gli amministratori dell’organizzazione potrebbero averla limitata. Ad esempio, possono scegliere di disabilitare l’opzione Chiunque per impedire che i link venga inviati ad altre persone. Ci sono anche diversi livelli di permesso:
• Può visualizzare – permette al destinatario di visualizzare solo il file o la cartella; non può apportarvi modifiche. Ciò può essere ulteriormente limitato selezionando l’opzione Blocca download, il che significa che una copia locale non può essere salvata.
• Può modificare – permette al destinatario di apportare modifiche al file o alla cartella.

OneDrive e Office 365 mantengono una politica di sicurezza “zero-standing access” di Microsoft OneDrive, il che significa che gli ingegneri non hanno accesso al servizio a meno che non venga esplicitamente concesso in risposta a un incidente specifico che richiede un’elevazione dell’accesso. Per fare questo, OneDrive e Office 365 mantengono una rigorosa separazione tra i “ruoli di elevazione”, e ciascun ruolo consente solo l’esecuzione di determinate azioni predefinite. Presi nel loro insieme, questi investimenti nel controllo degli accessi riducono notevolmente la probabilità che un ingegnere in OneDrive o Office 365 acceda in modo inappropriato ai dati dei clienti.

Il problema con gli account di file cloud è che se un hacker ottiene il nome utente e la password, ha accesso a tutto. Recentemente, OneDrive ha introdotto una funzione – chiamata Personal Vault – che ti aiuta a proteggerti da questo problema.

Direttamente correlata alle impostazioni di privacy di OneDrive, questa funzione aggiunge un ulteriore livello di autenticazione per i file sensibili, come un’impronta digitale o una scansione del viso, un PIN, un codice dalla tua applicazione di autenticazione, o un codice di autenticazione inviato via email o SMS. Personal Vault non sembra supportare ancora le chiavi di sicurezza – anche se puoi utilizzare una Yubikey per ottenere i codici di autenticazione. Una volta che apri il tuo Personal Vault, rimane aperto fino a quando Microsoft rileva venti minuti di inattività con i tuoi file.

Non raccomanderemmo questa funzione come sostituto per documenti che dovrebbero essere protetti con E2EE, ma è una bella aggiunta. Tuttavia, se tutto ciò che fai ruota attorno a Gmail, Docs e Sheets, allora Google Drive è l’opzione migliore. Google Drive è anche il migliore per coloro che sono puramente interessati a ottenere il massimo spazio di archiviazione possibile al miglior prezzo.