Proton Drive

Zabezpečení dat v cloudu, které vám vrátí kontrolu

Udržujte svá firemní data v bezpečí v cloudu – a mimo dosah kohokoli jiného. Proton Drive zlepšuje zabezpečení dat v cloudu a vaše soukromí tím, že chrání vaše firemní soubory před neoprávněným přístupem, sledováním, trénováním AI a úniky dat.

Co je to zabezpečení dat v cloudu?

Zabezpečení dat v cloudu je soubor technologií, zásad a postupů používaných k ochraně dat, která jsou ukládána, zpracovávána a přenášena pomocí cloudového úložiště. Jeho cílem je chránit data před krádeží, úniky, neoprávněným přístupem, ztrátou a poškozením a zároveň poskytovat přístup oprávněným uživatelům.

Tři pilíře, jimiž se řídí standardy informační bezpečnosti, jako je ISO 27001, tvoří také základ zabezpečení dat v cloudu:

  • Důvěrnost: Uchovává vaše data ve správných rukou tím, že zajišťuje, aby k nim měli přístup pouze oprávněné osoby a systémy.

  • Integrita: Chrání vaše data před nechtěnými změnami, takže se můžete spolehnout, že zůstanou přesná a důvěryhodná.

  • Dostupnost: Zajišťuje, aby vaše data a cloudové služby byly připraveny a k dispozici, kdykoli je oprávnění uživatelé potřebují.

Jak funguje zabezpečení dat v cloudu

Účinná strategie zabezpečení dat v cloudu přidává několik vrstev ochrany při pohybu dat do cloudu, z cloudu a v rámci cloudu:

1. Šifruje data během přenosu

Když nahráváte data do cloudové služby, jsou při přenosu přes internet chráněna pomocí protokolů pro bezpečné šifrování, jako je HTTPS/TLS, což je stejná technologie, kterou používá online bankovnictví. Toto šifrování zajišťuje, že i když útočníci vaše data během přenosu zachytí, nebudou k nim moci přistupovat ani je neoprávněně pozměnit.

2. Šifruje data během uložení

U tradičních cloudových služeb poskytovatel vaše data po doručení dešifruje, poté je znovu zašifruje pro uložení pomocí šifrování na straně serveru a spravuje šifrovací klíče.

I když to chrání vaše data před externími hrozbami, znamená to také, že poskytovatel může k vašemu obsahu technicky přistupovat, když je to nutné – například za účelem skenování souborů, funkcí umělé inteligence, personalizovaných služeb nebo čehokoli jiného přijatelného podle jeho podmínek služby.



3. Řídí, kdo může k vašim datům přistupovat

Systémy zabezpečení dat v cloudu využívají řízení přístupu, aby zajistily, že vaše soubory mohou prohlížet, upravovat nebo sdílet pouze schválené osoby – známé také jako princip nejnižších privilegií. 

To obvykle zahrnuje kombinaci následujících prvků:

  • Nastavení oprávnění, která omezují možnosti každého uživatele.

Můžete například povolit zaměstnanci zobrazit soubor, aniž byste mu udělili oprávnění jej upravit nebo sdílet. To pomáhá předcházet náhodným únikům dat, vnitřním hrozbám nebo neoprávněnému přístupu, zejména s tím, jak se váš tým rozrůstá nebo pracuje na dálku.

4. Monitoruje a blokuje bezpečnostní hrozby

Efektivní platforma pro zabezpečení cloudových dat aktivně monitoruje cloud vaší organizace, aby detekovala a zastavila hrozby dříve, než se stanou vážným problémem. To znamená sledování událostí, jako jsou opakované neúspěšné pokusy, přístup z neznámých umístění nebo útoky hrubou silou na přihlášení.

Když je zjištěno něco neobvyklého, okamžitě zasáhnou mechanismy automatické reakce, které zablokují přístup a upozorní správce.

5. Vytváří zálohy a umožňuje obnovu

Vaše firma může přijít o data v důsledku lidské chyby, ransomwaru, selhání hardwaru nebo náhodného smazání. Platforma pro zabezpečení cloudových dat pomáhá automatickým vytvářením bezpečných záloh vašich dat v pravidelných intervalech.

Tyto zálohy jsou uloženy v oddělených, chráněných umístěních a často mají historii verzí, takže můžete obnovit předchozí verze souborů, pokud dojde k jejich poškození, přepsání nebo zašifrování ransomwarem.

Chraňte svá firemní data s Proton Drive for Business

Jak zlepšit ochranu cloudových dat vašeho týmu

Zde jsou osvědčené postupy, které je třeba dodržovat pro silné zabezpečení dat a soukromí ve vaší organizaci:

1. Používejte šifrování s nulovým přístupem

Šifrování s nulovým přístupem zajišťuje, že klíče ke svým datům ovládá pouze vaše firma a váš poskytovatel cloudu nemůže vaše soubory prohlížet, skenovat ani k nim přistupovat.

Proton Drive používá koncové šifrování (E2EE) k zašifrování vašich dat ve vašem zařízení před jejich přenosem. Vaše soubory zůstávají neustále zašifrované a šifrovací klíče ovládáte pouze vy, takže Proton nemá k vašemu obsahu nikdy přístup. I v nepravděpodobném případě úniku dat zůstanou vaše soubory chráněny.

2. Používejte silné řízení přístupu

Měli byste mít možnost přesně definovat, kdo může přistupovat k vašim datům v celé vaší organizaci – ať už jde o interního zaměstnance, dodavatele nebo externího partnera – a tento přístup snadno upravit nebo odvolat, jakmile se změní role.

S Proton Drive můžete bezpečně sdílet soubory uvnitř i vně svého týmu pomocí e-mailových pozvánek nebo bezpečných odkazů chráněných hesly a daty vypršení platnosti, což vám dává plnou kontrolu nad tím, jak dlouho zůstane přístup aktivní a kdo jej může používat.

U každé osoby můžete nastavit role, jako je „pouze pro čtení“ nebo „upravit“, aby měli pouze takovou úroveň přístupu, kterou potřebují. Vše sdílené je viditelné v jednom centrálním prostoru, což vám umožňuje kdykoli snadno kontrolovat, aktualizovat nebo odvolat přístup.

3. Obnovte smazané soubory nebo předchozí verze souborů

Zabezpečené cloudové řešení by mělo umožňovat snadno obnovit data v případě, že se něco pokazí, aby se váš tým mohl rychle vrátit k práci.

V Proton Drive se všechny soubory, které smažete, přesunou do Koše a zůstanou tam, dokud se je nerozhodnete trvale odebrat – nebo je obnovit, pokud si to rozmyslíte.

Drive navíc uchovává podrobnou historii verzí všech souborů po dobu až 10 let. Pokud tedy vy nebo člen týmu omylem přepíšete soubor (nebo se jen změní priority), můžete si prohlédnout starší verze, zjistit, kdy a kým byla každá z nich nahrána, a obnovit tu, kterou potřebujete.

4. Vynutit dvoufázové ověření

Zabezpečení vaší organizace je jen tak silné, jako její nejslabší účet. 2FA přidává týmovým účtům silnější ochranu, protože před udělením přístupu vyžaduje druhý způsob ověření, například kód z autentizační aplikace nebo bezpečnostní klíč.

Proton Drive for Business umožňuje správcům organizace sledovat a vynucovat 2FA napříč jejich týmy. Můžete vidět, kdo ji má aktivovanou, odeslat upomínky těm, kteří ji nemají, a vyžadovat 2FA pro správce nebo všechny členy.

5. Sledování aktivity týmu kvůli podezřelému chování

Cloudové bezpečnostní řešení by mělo neustále sledovat vaše prostředí a upozorňovat na cokoli neobvyklého, aby váš tým pro reakci na incidenty získal čas včas odhalit potenciální hrozby a zakročit dříve, než dojde k jejich eskalaci.

Sledování aktivity v Proton Drive for Business poskytuje vašemu týmu přehled o tom, jak jsou účty používány, přičemž zaznamenává události, jako jsou neúspěšné pokusy o přihlášení, změny v aktivitě uživatelů a vzorce přístupu.

Navíc můžete k ochraně vysoce rizikových účtů použít Proton Sentinel. Jedná se o pokročilou bezpečnostní funkci, která využívá umělou inteligenci a lidskou analýzu k identifikaci a zastavení podezřelého chování při přihlášení.

Jak Proton podporuje soukromí a zabezpečení cloudových dat vašeho týmu

Ukládejte, sdílejte a spolupracujte na firemních souborech díky šifrovanému cloudovému úložišti, řízení přístupu a historii verzí.

Odesílejte zabezpečené e-maily a přílohy, aby byla vaše interní i externí komunikace soukromá a bezpečná.

Plánujte a koordinujte práci a zároveň uchovávejte podrobnosti o schůzkách, účastnících a citlivých informacích v soukromí.

Chraňte síť své organizace a zabezpečte vzdálený přístup šifrováním síťového provozu.

Chraňte přístup ke klíčovým firemním nástrojům správou přihlašovacích údajů pomocí koncově šifrovaného správce hesel.

Začněte chránit svá firemní data

Proč zvolit Proton pro zabezpečení a soukromí vašich cloudových dat

Všechny aplikace Proton spolupracují na ochraně vašeho cloudového prostředí a řídí se sdílenými základními principy bezpečnosti, soukromí a transparentnosti.

Soulad s předpisy, který buduje důvěru

Proton splňuje přísné normy stanovené globálními směrnicemi a rámci pro bezpečnost informací, jako jsou GDPR, HIPAA, SOC 2 Type II a ISO 27001, čímž chrání citlivé informace a zároveň udržuje důvěru Vašich zákazníků a partnerů.

Transparentnost a audity

Všechny aplikace Proton mají otevřený zdrojový kód, což znamená, že náš kód je veřejně přístupný a kdokoli si může ověřit náš bezpečnostní model. Nemusíte nám tedy věřit pouze na slovo. Naše aplikace jsou navíc pravidelně auditovány nezávislými bezpečnostními experty.

Švýcarská ochrana soukromí

Vzhledem k tomu, že Proton sídlí ve Švýcarsku, Vaše data využívají výhod přísné právní ochrany. Jsou bezpečně uložena v datových centrech v EU a zůstávají mimo dosah modelů sběru dat používaných velkými technologickými společnostmi.

Dlouhodobé soukromí

Proton je kontrolován především neziskovou nadací Proton Foundation, nikoli soukromými investory nebo velkými korporacemi. Naše dlouhodobá rozhodnutí se vždy řídí naším posláním chránit soukromí a bezpečnost, nikoli potřebou maximalizovat zisky.

Chraňte svá firemní data s Proton Drive for Business

Často kladené otázky o zabezpečení dat v cloudu

Co je to model sdílené odpovědnosti v zabezpečení dat v cloudu?
Jaký je rozdíl mezi zabezpečením cloudu a zabezpečením dat v cloudu?
Jaké jsou největší hrozby pro zabezpečení dat v cloudu?