雲端儲存對於敏感的商業資料有多安全？
雲端儲存對於敏感的商業資料可以足夠安全，但服務供應商需要妥善做好以下四件事：
- Protect 傳輸及存放資料時檔案安全無虞
- 讓您控制誰可以檢視、編輯、共享及下載檔案
- 讓管理員得以掌握有風險的共享或檔案活動
- 讓您在意外刪除、覆寫或攻擊後快速復原
風險在於假設這些基本功能在任何地方都以相同的方式運作。強大的加密並不總是伴隨強大的共享權限設定，而輕鬆的協作也不總是伴隨實用的管理員可視性。合規支援服務也無法告訴您，還原已刪除、覆寫或遭入侵的檔案能有多快。
在您將敏感資料託付給供應商之前，請使用檢查清單來比較各家供應商的加密、存取控制、管理員可見性、法規遵循支援服務以及復原選項。
線上檔案儲存空間為何有風險？
雲端儲存事件並非總是惡意行為所致，事實上，許多事件都始於一般使用者犯下的輕微人為錯誤。以下是幾種日常活動可能影響工作團隊安全性的情況：
- 分享連結的開放時間超出了應有的期限
- 前承包商仍可存取某個資料夾
- 敏感檔案被下載到遺失的筆電上
- 工作團隊成員覆寫了文件的最終版本
- 管理員需要稽核紀錄，卻找不到
共享檔案很簡單，但確保您日後能管理存取權限，對於保護您的內容同樣重要。
保護您的內容不僅僅是加密而已。權限、可見性、復原及政策控制都在確保檔案安全且易於管理方面扮演關鍵角色。
有了各項功能協同運作，您可以放心地確保檔案交由適當人員處理。
您如何評估雲端儲存供應商對於敏感的商業資料而言是否足夠安全？
別只憑感覺行事。在簽署合約或擴充帳戶之前，請使用這份檢查清單：
1. 檢查服務供應商如何加密資料
至少應確認提供靜態資料加密與傳輸資料加密。您會希望儲存的檔案在供應商的基礎架構上受到保護，並在使用者、應用程式與伺服器之間傳輸時也能保護移動中的檔案。
如果供應商無法以淺白的語言解釋這一點，請繼續深入了解。難以描述的安全性通常也難以評估。
2. 檢查誰可以存取檔案、資料夾和連結
使用雲端儲存時，對內容存取權維持完整的控制至關重要。詢問您是否可以設定安全的檔案權限和連結分享功能，例如：
- 僅供檢視
- 正在編輯使用權限
- 下載限制
- 密碼保護
- 連結到期日
另請詢問是否可在檔案層級設定權限，而不只是資料夾層級。
這些控制項之所以重要，是因為敏感資料鮮少只透過儲存空間就外洩，資料曝露往往發生在共用的時候。
3. 檢查管理員可檢視和管理的內容
一項安全的雲端儲存服務應能協助您快速回答以下實際問題：
- 誰可以存取這個資料夾？
- 哪些連結曾對外分享？
- 我們可以集中管理群組與身分嗎？
- 此產品是否支援單一登入（SSO）或外部身分提供者？
如果您的管理員無法掌握實際狀況，就難以落實政策。
4. 檢查復原功能、版本紀錄和勒索軟體防護整備狀況
有時候檔案會遺失、草稿會變動，或裝置不再位於您原本放置的地方。擁有一個能讓您隨時做好準備、應對各種狀況的解決方案非常重要。
選擇服務供應商時，務必瞭解您可以復原已刪除檔案的時間長度、是否所有檔案類型都提供版本紀錄，以及可大規模還原資料的選項有哪些，尤其是在意外編輯或勒索軟體等突發事件發生後。
快速可靠的復原功能有助於保護您的資訊。
5. 決定是否必須採用零知識加密
部分工作團隊發現，Standard 加密搭配完善的存取控制與管理員監督，即可滿足其需求。
然而，其他使用者——尤其是處理高度機密智慧財產或受監管資料的使用者——可能會想考慮採用零知識或端對端加密（E2EE），以獲得額外的安心保障。
最重要的是了解 E2EE 如何運作、適用於何處，以及隨之而來的注意事項，而不僅僅是供應商是否提及這項功能。
6. 審查認證與規範支援服務
尋找服務供應商已通過獨立審查的證明。認證與報告無法保證完美的安全性，但可證明相關控制措施已經過記錄、評估與維護。
如果您的工作團隊需要符合特定的產業Standard，除了標準認證之外，了解還有哪些可用資源會很有幫助。雖然強大的安全措施相當重要，但針對您所屬領域量身打造的合規工具能帶來真正的差異。
7. 檢查透明度、文件與支援服務
可靠的供應商能協助您輕鬆瞭解其安全性功能。請尋找各種資源，例如信任中心、最新的報告、特定產品詳細資訊、設定指南，以及當您需要快速獲得解答時可輕鬆取得支援服務的方式。
當安全性資訊易於取得時，工作團隊便能有信心地檢視及評估解決方案，無需等待額外的通話或搜尋詳細資訊。
零知識加密機制呢？
零知識加密可在您的檔案與雲端服務之間提供額外一層隱私權保護。採用此方式時，只有受信任的裝置才能處理內容的加密與解密程序，而非全部在公司伺服器上進行。
Dropbox 為敏感、機密或專有資料提供零知識、端對端加密資料夾，內容只能在經過核准的裝置上進行加密和解密。
這仍然只是潛在工具安全功能組合中的一環。零知識加密無法取代存取控制、可稽核性、連結安全、裝置防護或復原工作流程。如果供應商僅以此功能為主打，請繼續進行評估。
在檔案共享中，您應該尋找哪些安全性認證？
請先查看認證與合規報告，這些報告能提供寶貴的團隊動態，讓您瞭解供應商如何管理其安全性做法。
以下簡要概述常見的安全認證，以及這些認證所代表的供應商資訊：
- SOC 2—展現在管理安全性、可用性、處理完整性、機密性與隱私權方面的縝密作法
- ISO 27001—提供完善的資訊安全管理架構
- ISO 27017 與 ISO 27018——表示該供應商能就雲端安全與隱私權提供寶貴的指引
- CSA STAR—顯示該服務提供超越最低標準的獨立雲端安全觀點
Dropbox 的相關產品符合 ISO 27001、ISO 27017、ISO 27018、ISO 27701、SOC 1、SOC 2、SOC 3 以及 CSA STAR Level 2 標準。
檢視認證後，尋找符合您需求的服務供應商。舉例來說，如果您的作品涉及受保護的健康資訊，請確認其是否支援 HIPAA 要求。若是涉及受控資訊的政府專案，則請尋找 NIST 文件。
請記住，目標是確認供應商能針對您所儲存的資料類型，提供最新且相關的證明，而不只是一堆縮寫術語的集合。
Dropbox 如何處理雲端儲存安全性
現在您已了解該注意哪些重點，便可依照相同的檢查清單來評估 Dropbox。
以下說明 Dropbox 如何在雲端儲存中保護您資訊的安全：
- Dropbox 中儲存的檔案均使用 256 位元 AES 進行儲存時加密處理。
- 在應用程式與伺服器之間傳輸的資料，會透過安全的 SSL/TLS 連線傳送。
如需這些保護措施的詳細資訊，請造訪 Dropbox 雲端安全性頁面，您可以在其中清楚概覽您的內容如何在每個環節中保持安全。
為了安全的檔案共享，Dropbox 在支援的方案中提供以下功能：
這些功能可協助您控制誰能開啟檔案，以及存取權保持有效的時間長度。
若要復原檔案，Dropbox 可以：
- 保留所有檔案類型的版本紀錄
- 還原舊版檔案
某些方案包含復原已刪除檔案的功能，讓您享有更高的彈性與安心保障。如果裝置遺失，您可以使用遠端清除移除該裝置上的 Dropbox 資料，同時將檔案安全地儲存在您的帳戶中。
選擇能勝任實際工作的雲端儲存
只要選擇能在不拖慢工作團隊速度的情況下 protect 檔案的供應商，雲端儲存就會非常安全。這應能讓檔案共享更安全、復原更快速，並讓安全監督更輕鬆。
選擇一套不僅止於提及加密的解決方案，尋找一家即使工作團隊快速作業時，也能確保工作安全的供應商。探索 Dropbox 方案以瞭解詳情。
常見問答
當服務供應商結合加密、存取控制、管理員可視性、復原工具及相關法規遵循支援服務時，雲端檔案儲存空間可安全地保管敏感資料。若其中任一環節較為薄弱，敏感檔案仍可能外洩。
部分雲端儲存服務為整個帳戶提供零知識加密，而其他服務則針對特定工作區或資料夾提供此功能。Dropbox 為您最敏感的檔案和資料夾提供零知識端對端加密（E2EE），內容僅在經過核准的裝置上進行加密和解密。
最理想的選項，是符合您風險模型、合規需求與管理員工作流程的方案。從加密、細部權限、版本紀錄、遠端清除、身分整合以及最新的稽核報告著手。Dropbox 將這些控管功能與已公開的信任中心資料及產品層級的安全性文件相結合，讓您在做出決定前更容易進行評估。
