Debesų saugyklos mažam verslui: kaip pasirinkti paslaugą ir apsaugoti klientų duomenis
Debesų saugyklos tapo kasdieniu įrankiu net ir mažiausiose įmonėse: čia laikomi dokumentai, sutartys, klientų duomenys ir visa vidinė komunikacija. Nors paslaugos dažnai atrodo paprastos, nuo pasirinkimo ir nustatymų priklauso tiek darbo patogumas, tiek teisinė atitiktis.
Smulkiam verslui, ypač veikiančiam Lietuvoje ir tvarkančiam klientų asmens duomenis, svarbu suprasti ne tik kainą ar patogumą, bet ir saugumo, atsarginių kopijų, BDAR ir prieigos valdymo aspektus. Tai galima sutvarkyti be didelio biudžeto, jeigu žinomi keli praktiniai principai.
Debesų saugykla nėra tik „didesnis USB“
Daug verslų į debesų saugyklą žiūri kaip į dar vieną vietą failams laikyti. Tačiau šios paslaugos dažnai apima versijų istoriją, prieigos teisių valdymą, bendrinimą su partneriais, integracijas su apskaitos ar projektų valdymo sistemomis.
Tinkamai išnaudota debesų saugykla gali pakeisti chaotišką failų siuntinėjimą el. paštu aiškia struktūra, kur visi dirba su naujausia dokumento versija. Tai ne tik taupo laiką, bet ir mažina klaidų tikimybę, pavyzdžiui, pasirašant pasenusias sutartis.
Pagrindiniai kriterijai renkantis paslaugą
Renkantis saugyklą verta įvertinti kelis kertinius kriterijus. Pirmiausia saugumas ir duomenų apsauga: ar paslauga siūlo dviejų veiksnių autentifikavimą, aiškią veiksmų istoriją, šifravimą, galimybę riboti prieigą pagal naudotoją ar komandą.
Antra, duomenų vieta ir BDAR laikymasis. Smulkioms Lietuvos įmonėms svarbu, kad paslaugos teikėjas aiškiai nurodytų, kur fiziškai saugomi duomenys, kaip vykdomas duomenų tvarkymas ir kokios yra sutartinės sąlygos dėl asmens duomenų. Dažnai siūlomos standartinės duomenų tvarkymo sutartys, tačiau jas verta bent peržvelgti.
Trečia, integracijos ir darbo įpročiai. Jei komanda daug dirba su „Microsoft 365“, natūralu svarstyti „OneDrive“ ir „SharePoint“. Jei dominuoja „Google“ įrankiai, patogiau „Google Drive“. Svarbu rinktis taip, kad darbuotojams nereikėtų šokinėti tarp nesuderinamų sistemų.
Asmens duomenys debesyje: ką privalu žinoti
Jeigu saugykloje laikomi klientų, darbuotojų ar tiekėjų asmens duomenys, įmonė išlieka atsakinga už jų apsaugą, net jei paslauga veikia užsienyje. Tai reiškia, kad negalima tiesiog „įmesti“ visų bylų į bet kokią nemokamą paskyrą ir pamiršti saugumo nustatymus.
Praktikoje verta suskirstyti duomenis pagal jautrumą: viešai dalintini dokumentai, vidiniai verslo duomenys ir jautrūs asmens duomenys. Kiekvienai kategorijai galima nustatyti skirtingas prieigos taisykles, pavyzdžiui, prie jautrių duomenų leidžiant jungtis tik per įmonės paskyras su dviejų veiksnių apsauga.
Minimalus saugumo „higienos“ rinkinys
Net ir labai mažas verslas gali įsidiegti kelių žingsnių saugumo sistemą, kuri pastebimai sumažina riziką. Pirmiausia privaloma naudoti dviejų veiksnių autentifikavimą visoms paskyroms, kurios turi prieigą prie debesų saugyklos, nepriklausomai nuo paslaugos teikėjo.
Antra, nereikėtų dalintis vienu bendru prisijungimu visai komandai. Kiekvienas darbuotojas turi turėti savo paskyrą, o prieigos teisės suteikiamos pagal pareigas. Išėjus darbuotojui, jo paskyra išjungiama, o prieiga automatiškai nutrūksta.
Trečia, svarbu aiškiai sutarti, kad verslo dokumentai nelaikomi asmeninėse darbuotojų saugyklose. Jeigu naudojamos mišrios schemos, būtina aiškiai atskirti asmenines ir darbinės paskyras bei apibrėžti, kaip tvarkomi jautrūs failai.
Failų struktūra ir kasdienis darbas
Net geriausia saugykla neduos naudos, jei joje vyraus chaosas. Patartina nusistatyti paprastą, bet nuoseklią struktūrą: pavyzdžiui, atskiri katalogai pagal metų laikotarpius, projektus, klientus ar skyrius, o tvarką aprašantis trumpas vidinis dokumentas pasidalijamas su komanda.
Verslo sutartis, sąskaitas faktūras ir kitus svarbius dokumentus verta laikyti aiškiai atskirtoje vietoje, kur prieiga griežtai ribojama. Bendrai naudojami katalogai gali būti skirti tik medžiagai, kuri neskirta asmens duomenims ar konfidencialiai informacijai.
Atsarginės kopijos: kodėl neužtenka vienos paskyros
Debesų saugykla dažnai suvokiama kaip savaime saugi, tačiau paskyros praradimas, kenkėjiškas prisijungimas ar neatsargus failų ištrynimas gali sukelti rimtų pasekmių. Dėl to verta peržiūrėti, kokias atsarginių kopijų galimybes siūlo paslaugos teikėjas.
Kai kurios saugyklos leidžia atkurti failų versijas už tam tikrą laikotarpį ar net visą ištrintų bylų krepšelį. Vis dėlto kritiškai svarbiems dokumentams vertinga turėti papildomą atsarginę kopiją kitoje vietoje, pavyzdžiui, šifruotame išoriniame diske biure ar kitoje debesų paskyroje su ribota prieiga.
Sutartys, planai ir kainodara
Daugelis paslaugų siūlo tiek nemokamas, tiek mokamas versijas. Mažoms įmonėms dažnai pakanka bazinio mokamo plano, kuris suteikia papildomų saugumo funkcijų, didesnį saugyklos limitą ir oficialią techninę pagalbą. Svarbu pasižiūrėti, ar verslo planuose numatytas duomenų valdymas komandos lygmeniu.
Prieš pasirenkant planą verta perskaityti paslaugos teikimo sąlygas: kaip nutraukiama sutartis, kaip grąžinami duomenys, ar yra aiški procedūra, jeigu norėsite persikelti pas kitą tiekėją. Tai aktualu, kad verslas neliktų „įkalintas“ vienoje platformoje.
Paprastas veiksmų planas smulkiam verslui
Jei šiandien debesų saugykloje tiesiog mėtosi failai be jokios sistemos, nereikia visko iškart pertvarkyti. Galima pradėti nuo kelių žingsnių: susidaryti sąrašą, kokius dokumentus laikote debesyje, išjungti bendrus prisijungimus, įjungti dviejų veiksnių autentifikavimą ir sutarti dėl vienos paprastos katalogų struktūros.
Vėliau verta paskirti atsakingą asmenį, kuris periodiškai peržiūri prieigos teises ir patikrina, ar jautrūs duomenys nėra laikomi netinkamose vietose. Net ir tokia minimali priežiūra gerokai padidina saugumą ir sumažina riziką tiek pačiai įmonei, tiek jos klientams.
