¿Cómo protegerme contra la pérdida de archivos sincronizados de Google Drive desde una computadora portátil robada?

1

Nuestra pequeña empresa utiliza Google Drive para almacenar algunos documentos de sensibilidad media (no deben contener información altamente personal, pero aún así, sería muy embarazoso filtrarse y potencialmente beneficiar a nuestros competidores). Almacenarlos en Drive ha sido una solución muy conveniente en nuestra situación, y nuestros empleados se resistirían a alejarse de ella. La mayoría de la gente ha instalado la aplicación de escritorio de Google Drive, que sincroniza los archivos de Drive con su propia máquina, y también les gusta esta función.

Lo que me preocupa es un escenario en el que la computadora portátil de nuestro empleado se perdería o sería robada, y el ladrón tendría acceso al disco duro, y por lo tanto estos archivos sincronizados de Google Drive. ¿Cuáles son mis opciones para protegerme contra este escenario? Me gustaría interferir con los procesos de nuestros empleados lo menos posible, por lo que agradecería la solución más conveniente pero segura. Probablemente se requiera algún tipo de cifrado de archivos, carpetas o disco duro completo, o ¿hay alguna otra forma? ¿Cómo podría aplicar esto a todos los usuarios sin demasiado trabajo adicional para ellos?

    
pregunta Waiski 18.11.2016 - 19:19
fuente

1 respuesta

1
  • Solo puede sincronizar carpetas específicas de Google Drive, es decir, las que se usan con más frecuencia, mientras que el resto solo están disponibles a través del inicio de sesión en línea. Sin embargo, parece que eso no es lo que está buscando y puede ser difícil de cumplir.

  • Control de acceso más estricto, e incluso el uso de varias cuentas por persona. Es posible que el uso móvil no necesite los mismos archivos que el uso de oficina.

  • Full Disk Encryption es probablemente la mejor opción aquí. Tenga en cuenta que si la computadora portátil es robada mientras está desbloqueada, la seguridad no estará vigente.

    Aunque en realidad no es necesario cifrar el disco completo , creo que será más fácil de configurar.

Mi solución favorita desde un punto de vista de seguridad es no almacenar los archivos de forma local.

  • Tal vez sea un medio para iniciar sesión remotamente en las computadoras de la oficina desde las computadoras portátiles. Desafortunadamente, tal reflejo de pantalla requiere un poco más de ancho de banda.

  • La migración a soluciones basadas en la nube, es decir, Google Docs y Google Sheets, u otros servicios basados en la nube a los que solo se accede a través del navegador sería la mejor solución. No estoy seguro de qué tipo de documentos está tratando actualmente, por lo que esta podría no ser una opción.

Obviamente, asegurarse de que las sesiones se invaliden (cierran sesión) cuando el dispositivo es robado podría ser importante, así como detectar el robo para comenzar.

Afortunadamente, con Full Disk Encryption, una vez que el dispositivo se apaga, y suponiendo que tiene una contraseña suficientemente larga, es completamente segura.

  • Muchos dispositivos vienen con una ranura de bloqueo Kensington que se puede usar para atar físicamente el dispositivo a su vehículo o algo. Obviamente, muchas opciones de ataque todavía están disponibles, pero al menos definitivamente aumentará la cantidad de tiempo necesario para el robo. (ya que simplemente arrebatar el portátil ya no es posible sin romper algo primero)

Finalmente, es posible que exista alguna utilidad que proporcione acceso similar al sistema de archivos (es decir, una unidad montada, por ejemplo, SFTP u otra solución) sin realmente sincronizar el archivo. Sin embargo, no estoy familiarizado con estas opciones.

    
respondido por el George Bailey 18.11.2016 - 19:33
fuente

Lea otras preguntas en las etiquetas